使用ADVPN(Auto Discovery VPN)建立Full-Mesh方式的Hub_and_Spoke
2016-05-20 09:14:08   来源:FORTINET   评论:0 点击:

ADVPN (Auto Discovery VPN) 是一种基于IETF RFC draft的IPsec VPN技术(https: tools ietf org html draft-sathyanarayan-ipsecme-advpn-03)简单来说,ADVPN允许在传统的Hub-and-Spoke VPN网络中的Spokes之间相互建立动态的、按需连接的VPN隧道,从而达到整网Full-Mesh。
         https://support.fortinet.com.cn/uploadfile/2016/0520/20160520061648405.pdf
         ADVPN (Auto Discovery VPN) 是一种基于IETF RFC draft的IPsec VPN技术。(https://tools.ietf.org/html/draft-sathyanarayan-ipsecme-advpn-03)简单来说,ADVPN允许在传统的Hub-and-Spoke VPN网络中的Spokes之间相互建立动态的、按需连接的VPN隧道,从而达到整网Full-Mesh的效果。
       传统的Hub-Spoke方式中,Spoke只能和Hub建立永久隧道,Spoke之间的流量需要通过Hub来转发,这种方式减轻了Spoke的负担,增加了 Hub的性能要求,同时利于总部对分支间流量的监控;使用ADVPN技术实现的Full-Mesh方式中,Spoke之间可以建立动态直连隧道,分支间的流量可以直接转发。相比而言,Hub负担减轻,同时减少分支间流量的延迟,更有利于VOIP等实时流量的传输,在实际使用的过程中可按照自身需求进行选择。

相关热词搜索:

上一篇:FortiOS 5.2基于用户认证的IPsec VPN
下一篇:配置 VXLAN over IPsec

分享到: 收藏