網(wǎng)絡(luò)消費網(wǎng) >  5G > > 正文
IPSec VPN的測試
時間:2022-02-07 10:22:04

1引言

利用IPSecVPN技術(shù),企業(yè)能夠?qū)nternet作為其通信網(wǎng)絡(luò)基礎(chǔ)的骨干,實現(xiàn)全球通達(dá),并大大節(jié)約成本,同時保持內(nèi)部通信的安全。然而,成功的IPSec產(chǎn)品開發(fā)與實施面臨嚴(yán)峻的挑戰(zhàn),即如何確保IPSec協(xié)議的一致性,并在網(wǎng)絡(luò)性能和功能方面管理IPSecVPN的效果。正確的測試方法能夠絕妙地應(yīng)對挑戰(zhàn),思博倫通信的IPSec一致性與性能測試方法便是一個例證。

2IPSec一致性測試的重要性

盡管IETF確立IPSec協(xié)議標(biāo)準(zhǔn)已有數(shù)年之久,但是早期的實施并不完全符合標(biāo)準(zhǔn),因而無法一致。對IPSecVPN服務(wù)的實施者來說,這是無法接受的。

從IPSec網(wǎng)關(guān)廠商的角度來看,服務(wù)提供商和網(wǎng)絡(luò)管理員需要IPSec與標(biāo)準(zhǔn)保持一致,他們經(jīng)常自行校驗,以確保一致性。在競爭激烈的市場環(huán)境中,廠商無法負(fù)擔(dān)被客戶查證出錯誤的后果。除了確保一致性之外,一致性測試不僅能夠確保產(chǎn)品的質(zhì)量,而且還能夠縮短產(chǎn)品的開發(fā)周期,因為在開發(fā)周期中如果發(fā)現(xiàn)一個程序錯誤或者更正一個設(shè)計逆流,都將會對產(chǎn)品的最終質(zhì)量產(chǎn)生重大影響。

對于服務(wù)提供商和網(wǎng)絡(luò)管理員來說,多廠商環(huán)境是現(xiàn)實的,如果沒有基于標(biāo)準(zhǔn)的實施,這種現(xiàn)實性將無法管理。由于他們還定期升級自己的IPSecVPN,因此確保這些升級不會打破現(xiàn)有的服務(wù)就變得非常重要。雖然并非所有的一致性要求都是針對IPSec的,但是將IPSec加載到網(wǎng)絡(luò)上增加了一致性測試的復(fù)雜性和必要性。

3可擴展性與性能測試的重要性

IPSec要求在發(fā)送數(shù)據(jù)之前先在站點之間或客戶端與網(wǎng)關(guān)之間建立隧道。使用IPSecVPN服務(wù)的用戶或站點數(shù)量可依照網(wǎng)關(guān)所能支持的隧道數(shù)量進(jìn)行擴展。隧道所能支持的最大數(shù),或稱隧道容量,是廠商用以區(qū)別自己的產(chǎn)品與其它同類競爭產(chǎn)品的一個關(guān)鍵衡量標(biāo)準(zhǔn)。其中一個常常被忽視的相關(guān)衡量標(biāo)準(zhǔn)就是隧道建立速率(TunnelSetupRate),或者說是一個設(shè)備每秒鐘所能建立的隧道數(shù)目。對于擁有眾多站點或用戶的電信公司級大型IPSec網(wǎng)關(guān)來說,隧道容量和隧道建立速率尤其重要。

增強安全就要以犧牲性能為代價,在IPSec的實施過程中,安全與性能往往會顧此失彼。IPSec會增加延遲和降低吞吐量。在建立隧道之后,IPSec網(wǎng)關(guān)將對輸出的業(yè)務(wù)負(fù)載進(jìn)行加密,并對輸入網(wǎng)絡(luò)的業(yè)務(wù)負(fù)載進(jìn)行解密。加密和解密原本就需要大量的計算——這也是為什么加密數(shù)據(jù)能夠保證安全的部分原因。然而,計算的開銷意味著通過IPSec隧道的吞吐量將受到網(wǎng)關(guān)的加密與解密能力的限制。此外,加密與解密還會大大增加延遲。

關(guān)鍵詞: IPSec VPN 測試

版權(quán)聲明:
    凡注明來網(wǎng)絡(luò)消費網(wǎng)的作品,版權(quán)均屬網(wǎng)絡(luò)消費網(wǎng)所有,未經(jīng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的,應(yīng)在授權(quán)范圍內(nèi)使用,并注明"來源:網(wǎng)絡(luò)消費網(wǎng)"。違反上述聲明者,本網(wǎng)將追究其相關(guān)法律責(zé)任。
    除來源署名為網(wǎng)絡(luò)消費網(wǎng)稿件外,其他所轉(zhuǎn)載內(nèi)容之原創(chuàng)性、真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考并自行核實。
熱文

網(wǎng)站首頁 |網(wǎng)站簡介 | 關(guān)于我們 | 廣告業(yè)務(wù) | 投稿信箱
 

Copyright © 2000-2020 m.netfop.cn All Rights Reserved.
 

中國網(wǎng)絡(luò)消費網(wǎng) 版權(quán)所有 未經(jīng)書面授權(quán) 不得復(fù)制或建立鏡像
 

聯(lián)系郵箱:920 891 263@qq.com

備案號:京ICP備2022016840號-15

營業(yè)執(zhí)照公示信息