f5 vpn что это

Ответ от Ёергей Манолий[гуру]
ВИРТУАЛЬНАЯ ЛВС, ВИРТУАЛЬНАЯ ЧАСТНАЯ СЕТЬ [Virtual LAN, VLAN]
Разновидность Интрасети, представляющая собой логическое объединение узлов большой (распределенной) локальной вычислительной сети, которые могут принадлежать к ее различным физическим сегментам, подключенным к разным концентраторам. Организуется при помощи коммутирующих концентраторов или маршрутизаторов. Специальное программное обеспечение системы управления позволяет разделить сеть на несколько логических частей (виртуальных сегментов). Администратор сети может по своему усмотрению создавать виртуальные сегменты, добавлять или удалять отдельные узлы. Данные, предназначенные для конкретных узлов виртуальной сети, благодаря коммутации пакетов, передаются только в рамках заданного логического сегмента. Этим предотвращаются перегрузки в сети и обеспечивается повышение ее безопасности. Метод создания виртуальных ЛВС используется в сетях типа Ethernet. Принцип логического объединения узлов разнородных сетей (в том числе Token Ring, FDDI, ATM и т. д. ) в виртуальные сегменты используется в распределенных и глобальных сетях, в частности в ATM [176, 275, 663, 1130]. См. также "IEEE 802.1Q".
VPN (Virtual Private Network) - "Виртуальная частная сеть": технология и организация систематической удаленной связи между выбранными группами узлов в крупных распределенных сетях, включая Интернет. С ее помощью решается ряд вспомогательных задач, включая защиту внутреннего трафика организации, поддерживающей VPN. В указанном смысле эта технология является конкурирующей по отношению к технологии Virtual LAN (см. ранее). Основным разработчиком технических решений, связанных с VPN-технологией, является фирма Check Point (52% рынка). В настоящее время имеются следующие их варианты:
1. Intranet VPN - предназначен для объединения в единую защищенную сеть нескольких распределенных филиалов одной организации (наиболее распространен) ;
2. Remote Access VPN - обеспечивает защищенное взаимодействие между сегментом корпоративной сети (центральным офисом или филиалом) с одиночным пользователем, который подключается к сети с собственного компьютера;
3. Client/Server VPN - обеспечивает защиту передаваемых данных между двумя узлами корпоративной сети;
4. Extranet VPN - предназначена для использования в сетях, к которым подключаются внешние пользователи, уровень доверия к которым ниже, чем к основным пользователям сети.
Для создания VPN-сетей, как правило, используются три протокола: сквозной туннельный протокол (PPTP), протокол Ipsec и туннельный протокол второго уровня (L2TP). Подробнее см. [541, 650, 964, 996, 1057]. См. также "SSN".
Технологии и протоколы, используемые в VPN
’ MPLS (Multi-Protocol Label Switching) - "Многопротокольная коммутация меток": пакетная технология передачи данных в виртуальных частных сетях, используемая централизованными службами управления для сквозной передачи потоков IP- пакетов через Интернет без предварительной упаковки в кадры асинхронного режима передачи данных (см. "ATM"). Обеспечивает высокое качество услуг (QoS) и гибкую привязку узлов сети к их местоположению. Сети, основанные на применении данной технологии, часто называют также сетями MPLS/IP VPN или сокращенно - IP VPN. MPLS принято относить к сетям нового поколения (см. "NGN"). MPLS позволяет: ускорять продвижение пакетов за счет замены на магистральной сети маршрутизацию на коммутацию; оптимизировать пути прохождения трафика по сети с целью максимально эффективного использования маршрутизаторов и каналов связи; обеспечивать требуемые параметры качества обслуживания (QoS) за счет резервирования пропускной способности для трафика. MPLS поддерживает стандартные протоколы маршрутизации: OSPF (Open Shortes Path First) - первоочередного выбора кратчайшего пути; IS-IS (Intermediate System to Intermediate System) - связи между промежуточными системами; LDP (Label Distribution Protocol) - распределения меток и RSVP (ReSource Reservation Protocol) - резервиров