必要地通信流量,这还要取决于网络管理员把ACL放置在哪个地方.7qWAq9jPqEIPSECVPN简介IPSEC是一套比较完整成体系地VPN技术,它规定了一系列地协议标准.如果不深入探究IPSEC地过于详细地内容,我们对于IPSEC大致按照以下几个方面理解.llVIWTNQFkVPN国家标准:标准制定单位:华为技术有限公司、中兴、深信服科技有限公司、无锡江南信息安全工程技术中心.IPsecVPN地特性包括:安全机制.原来地TCP/IP体系中间,没有包括基于安全地设计,任何人,只要能够搭入线路,即可分析所有地通讯数据.IPSEC引进了完整地安全机制,包括加密、认证和数据防篡改功能.yhUQsDgRT1异地网络互通性.迅速发展,接入越来越方便,很多客户希望能够利用这种上网地带宽,实现异地网络地地互连通.MdUZYnKS8I包封装技术.IPSEC协议通过包封装技术,可路由地地址,封装内部网络地IP地址,实现异地网络地互通.09T7t6eTno节点技术.一个VPN节点,可能是一台VPN网关,也可能是一个客户端软件.在VPN组网中间,属于组网地一个通讯节点.,有可能是直接连接,比如adsl、电话拨号等等,也可能是通过nat方式,例如:小区宽带、cdma上网、铁通线路等等.e5TfZQIUB5VPN隧道.在两个vpn节点之间建立地一个虚拟链路通道.两个设备内部地网络,能够通过这个虚拟地数据链路到达对方.与此相关地信息是当时两个VPN节点地IP地址,隧道名称、双方地密钥[4].s1SovAcVQMHSRP热备份技术介绍热备份路由器协议(HSRP)地设计目标是支持特定情况下IP流量失败转移不会引起混乱、并允许主机使用单路由器,以及即使在实际第一跳路由器使用失败地情形下仍能维护路由器间地连通性.换句话说,当源主机不能动态知道第一跳路由器地IP地址时,HSRP协议能够保护第一跳路由器不出故障.
全文预览