Site-to-site IPSec VPN
Şube ve merkez ağları arasında Internet üzerinden güvenli, şifreli iletişim sağlar.
WAN çözümleriMaipu Kurumsal VPN Çözümü
Maipu Kurumsal VPN Çözümü, IPSec VPN, DMVPN, L2TPv3 ve VxLAN teknolojileriyle merkez ve şube ağları arasında güvenli iletişim ve IP ağı üzerinden L2 bağlantı sağlar.
Genel Bakış
Maipu Kurumsal VPN Çözümü, merkez ve şubeler arasında Internet üzerinden güvenli, şifreli iletişim sunar. Site-to-site IPSec VPN; ağ düzeyinde eş kimlik doğrulaması, veri kaynağı doğrulaması, veri bütünlüğü, veri gizliliği ve tekrar saldırılarına karşı koruma sağlar.
DMVPN, şubeler arasında ihtiyaca göre dinamik güvenli tüneller oluştururken L2TPv3, L2 iletişim için yüksek performanslı IP tabanlı tünelleme sunar. VxLAN ise IP çekirdek ağı üzerinde L2 bağlantı kurarak sanal ağ planlamasını ve ağ yönetimini kolaylaştırır.
Öne Çıkan Yetenekler
Kurumsal VPN neyi çözer?
Kimlik doğrulama ve veri koruması
Ağ düzeyinde eş kimlik doğrulaması, veri kaynağı doğrulaması, veri bütünlüğü, şifreleme ile veri gizliliği ve tekrar saldırılarına karşı koruma desteklenir.
DMVPN ile dinamik tüneller
Tüm olası tünel uç noktalarını önceden yapılandırmadan dinamik mesh VPN ağı oluşturur; merkezde veya şubelerde ek yapılandırma olmadan şubeler arası güvenli tünelleri ihtiyaca göre kurar.
Doğrudan şubeler arası trafik
DMVPN topolojisi, Hub/Spoke ve Spoke to Spoke trafiğini destekler; şubeler arası verilerin hub yönlendirici üzerinden yönlendirilmesi gereksinimini azaltır.
L2TPv3 ile L2 iletişim
L2 bağlantı için yüksek performanslı IP tabanlı tünel; esnek tanımlama ve kimlik doğrulama mekanizması sunar. Kanal şifreleme, uçtan uca veri şifreleme veya uygulama katmanı veri şifreleme ile veri iletim güvenliği artırılabilir.
VxLAN ile sanal ağ bağlantısı
“MAC in IP” teknolojisiyle IP çekirdek ağı üzerinde L2 bağlantı sağlar; fiziksel ağın IP adresi ve broadcast domain sınırlamalarından bağımsız sanal ağ planlamasına olanak tanır.
01
Site-to-site IPSec VPN
Maipu IPSec VPN Çözümü, şube ile kurumsal merkez arasında Internet üzerinden güvenli, şifreli iletişim sağlar. Ağ düzeyinde eş kimlik doğrulaması, veri kaynağı doğrulaması, veri bütünlüğü, veri gizliliği (şifreleme) ve tekrar saldırılarına karşı koruma ile ağ güvenliğini destekler.
Şifreli güvenli tünel Eş kimlik doğrulaması Tekrar saldırısı koruması
02
DMVPN ile dinamik mesh VPN
DMVPN, geleneksel tünel teknolojisinin karmaşık yapılandırmasını çözerek tüm olası tünel uç noktalarını önceden yapılandırmadan dinamik mesh VPN ağı oluşturur. Maipu DMVPN ile şubeler arasındaki güvenli tüneller, merkezde veya şubelerde ek yapılandırma olmadan ihtiyaç anında kurulur; bu dinamik mesh yeteneği, şubeler arası verinin hub yönlendirici üzerinden taşınması yükünü ortadan kaldırır.
Dinamik mesh VPN Hub/Spoke ve Spoke-to-Spoke Ek yapılandırma gerektirmez
03
L2TPv3 ile L2 iletişim
L2TPv3 (Katman 2 Tünelleme Protokolü sürüm 3), L2 iletişim için yüksek performanslı IP tabanlı tünel sunar. Esnek tanımlama ve kimlik doğrulama mekanizmasıyla yüksek güvenlik sağlar; kanal şifreleme, uçtan uca veri şifreleme veya uygulama katmanı veri şifreleme ile veri iletim güvenliği artırılabilir.
Yüksek performanslı IP tüneli Esnek kimlik doğrulama Üç şifreleme seçeneği
04
VxLAN ile sanal ağ bağlantısı
VxLAN, IP çekirdek ağı üzerinde L2 bağlantı kuran "MAC in IP" teknolojisidir. Fiziksel ağın IP adresi ve broadcast domain sınırlamalarından bağımsız sanal ağ planlamasına olanak tanır; ağ yönetiminin zorluğunu büyük ölçüde azaltır.
MAC in IP teknolojisi VNI tabanlı sanal ağlar IP adresi sınırlamasından bağımsız
Referans Mimari
Katman katman tasarım
1. Merkez ağı
Site-to-site IPSec VPN, L2TPv3 ve VxLAN topolojilerinde merkez tarafında MP7500X, MP7300X ve MP3900X gösterilir. DMVPN merkez bağlantısında MP7500X / MP7300X yer alır.
2. Taşıma ağı
Site-to-site IPSec VPN ve DMVPN bağlantıları Internet üzerinden, L2TPv3 bağlantıları ISP Network üzerinden, VxLAN bağlantıları ise IP Networking üzerinden kurulur.
3. Şube erişimi
Şube tarafında MP2900X, MP1900X ve MP1800X kullanılır. DMVPN topolojisinde orta ölçekli şube için MP2900X / MP3900X, küçük ölçekli şube için MP1900X / MP1800X gösterilir.
4. DMVPN Overlay
Merkez ile şubeler arasındaki Hub/Spoke tünellerine ek olarak şubeler arasında doğrudan Spoke to Spoke güvenli tüneli bulunur.
5. VxLAN VTEP ve sanal ağlar
Merkez ve şube tarafındaki VTEP bileşenleri, IP ağı üzerinden VNI 100, VNI 101 ve VNI 102 ile gösterilen sanal ağları birbirine bağlar.
Kazanımlar
- Merkez ve şubeler arasında Internet üzerinden güvenli, şifreli iletişim sağlar.
- Kimlik doğrulama, veri bütünlüğü, gizlilik ve tekrar saldırılarına karşı koruma ile ağ güvenliğini destekler.
- DMVPN ile geleneksel tünel teknolojilerinin yapılandırma karmaşıklığını azaltır.
- Şubeler arası tünellerin ek merkez veya şube yapılandırması olmadan ihtiyaca göre kurulmasını sağlar.
- Doğrudan şubeler arası iletişim sayesinde hub yönlendiricinin trafik yönlendirme yükünü azaltır.
- L2TPv3 ile L2 iletişim için yüksek performanslı tünelleme ve veri iletim güvenliği sunar.
- VxLAN ile sanal ağ planlamasını kolaylaştırır ve ağ yönetiminin zorluğunu azaltır.