利用IPSec隧道在Internet上进行安全的数据传输,是目前公司总部与分支通讯的主要解决方案。它的商业价值,这里就不提了,随便找个文档也会侃半天的。 IPSec网络的拓扑可以是星形结构(hub?and?spoke)也可以是网状结构(full mesh)。实际应用中,数据流量主要分布在分支与中心之间,分支与分支之间的流量分布较少,所以星形结构(hub?and?spoke)通常是最常用的,并且它更经济。因为星形结构(hub?and?spoke)比网状结构(full mesh)使用更少的点到点链路,可以减少线路费用。 |