专业提供IPLC、MPLS专线、SD-WAN、IEPL、海外IDC、云专线等技术方案。
咨询热线:400-028-9798

海外专线-国际带宽-微云网络

IPLC

SD-WAN解决方案中如何管理VPN

发布时间:2021-09-02 16:43:38作者:V小编阅读:0

[导读]: CPE支持通过Overlay或Underlay与第三方服务器互通,如对接TACACS服务器进行 AAA认证。在Overlay与第三方服务器对接的场景中,通常要求服务器部署在企业总部HUB LAN侧或运营商GW的Underlay互联侧

CPE支持通过Overlay或Underlay与第三方服务器互通,如对接TACACS服务器进行

 

AAA认证。在Overlay与第三方服务器对接的场景中,通常要求服务器部署在企业总部HUB LAN侧或运营商GW的Underlay互联侧, CPE可与HUB或GW设备基于WAN网络建立SD-WAN Overlay隧道,通过在Overlay VPN中配置loopback接口作为源IP通过overlay与服务器互通。

在上述CPE Overlay访问第三方服务器的方案中,建议在CPE上新建独立的OverlayVPN用于与第三方服务器互通,这里称为“管理VPN”如下图,管理员在管理VPN中新建loopback接口作为与服务器对接的源IP.

对比underlay访问服务器, Overlay的方案具有如下优点:

解决了SD-WAN CPE多WAN链路场景下采用统一的源IP地址注册服务器的问题解决了SD-WAN CPE存在Internet链路有NAT情况下源地址通过Underlay链路无法访问服务器的问题

提升了CPE访问服务器的可靠性, Overlay和Underlay访问服务器互为备份,多条链路Overlay支持智能选路

通过Overlay隧道封装承载CPE与服务器对接流量,避免了该通信端口在underlay上放开,同时通过隧道加密提升了该流量的安全性

 

SD-WAN解决方案中如何管理VPN

CPE通过SD-WAN Overlay隧道访问TACACS服务器

以上就是SD-WAN解决方案中如何管理VPN的介绍。如果你还有其他问题,欢迎进行咨询探讨,希望VeCloud的专业的解决方案,可以解决你目前遇到的问题,微云网络提供全球主机托管、服务器租用、mpls专线接入、SD-WAN组网等方面的专业服务,资源覆盖全球。欢迎咨询。

免责声明:部分文章信息来源于网络以及网友投稿,本网站只负责对文章进行整理、排版、编辑,是出于传递 更多信息之目的,并不意味着赞同其观点或证实其内容的真实性,如本站文章和转稿涉及版权等问题,请作者在及时联系我们本站,我们会尽快处理。

标题:SD-WAN解决方案中如何管理VPN

TAG标签:SD-WANSD-WAN解决方案

地址:http://www.vecloud.com.cn/zhishibaike/358.html

常见问题

  • 公司用的Polycom卡顿延迟严重怎么解决?

    大多数导致Polycom卡顿延迟的原因是这几个 1、防火墙连接。 验证是否在防火墙打开了所需的 URL、IP 地址和端口可最大程度地减少不必要的故障排除。 2、企业办公路由器和计算机性能不

  • Vidyo视频会议专线解决网络卡顿问题

    一、硬件问题 电脑内存或者CPU型号老旧造成,可以尝试更换新设备 二、软件问题 查看电脑

  • 金融行业机房托管解决方案

    Vecloud云托管方案致力于为用户提供一站式、高可用性、高安全性、快速灵活的业务托管平台。Vecloud服务团队为云平台提供7×24小时运维支持。提供Vecloud托管云:1.Tier3+级数据中心

  • 专线海外到国内的延迟高怎么回事?

    海外网络延迟高的原因有哪些:1.服务器之间的物理距离是硬伤。海外网络延迟较高,服务器延迟仅与物理距离和路由有关。一般来说,简单的理解与物理距离有更大的关系。物理距离越近,延迟越低。延迟与带宽和硬件无关

  • SD-WAN能否加速海外Office 365体验的提升?

    传真、电子邮件和视频会议三大技术革命改变了企业用户的传统通信方式,有效降低了通信成本,大大提高了通信效率。而微软的office365产品已经成为跨平台办公市场的主流。随着企业

  • 什么是DDOS高防?

    针时互联网服务器,用户通过配置高防IP,将项击(含业务)流量实时率引至高防中心进行清洗,隐藏源站真实IP,确误源站的稳定可靠。 产品优势 全面防护 支持常见流量型、应用型、

  • 香港服务器能备案吗?香港服务器怎么备案

    很多国内站长前期为了快速上线网站业务,都会使用国外服务器,一般以香港服务器居多。 在以前香港服务器确实是可以备案,但后来针

  • 海外专线解决跨境电商网速慢,卡顿的问题

    作为一名跨境电商人士,在互联网时代总是有一些美好的愿景。希望信息能够稳定、快速地传播到海外,网站的内容能够完整、真实、安全,各种终端能够快速访问。但现实往往难以实现,总是遇到各种各样的问题,如:路由路

  • 什么是MPLS?

    MPLS(Multi-ProtocolLabelSwitching)即多协议标记交换。是核心路由器利用含有边缘路由器在IP分组内提供的前向信息的标签(label)或标记(tag)实现网络层(3层)交换...

  • 如何选择idc托管机房?

    目前市场上的主流服务器分为四类:塔式、刀片式、机架式和机柜式服务器,其中机架式服务器因其节省空间、密度高、维护方便而受到用户的高度赞扬,设备的常规高度为1U-4U(1U=1.75英寸=44.45毫米)