使用ADVPN(Auto Discovery VPN)建立Full-Mesh方式的Hub_and_Spoke
2016-05-20 09:14:08 来源:FORTINET 评论:0 点击:
ADVPN (Auto Discovery VPN) 是一种基于IETF RFC draft的IPsec VPN技术(https: tools ietf org html draft-sathyanarayan-ipsecme-advpn-03)简单来说,ADVPN允许在传统的Hub-and-Spoke VPN网络中的Spokes之间相互建立动态的、按需连接的VPN隧道,从而达到整网Full-Mesh。
https://support.fortinet.com.cn/uploadfile/2016/0520/20160520061648405.pdf
ADVPN (Auto Discovery VPN) 是一种基于IETF RFC draft的IPsec VPN技术。(https://tools.ietf.org/html/draft-sathyanarayan-ipsecme-advpn-03)简单来说,ADVPN允许在传统的Hub-and-Spoke VPN网络中的Spokes之间相互建立动态的、按需连接的VPN隧道,从而达到整网Full-Mesh的效果。
传统的Hub-Spoke方式中,Spoke只能和Hub建立永久隧道,Spoke之间的流量需要通过Hub来转发,这种方式减轻了Spoke的负担,增加了 Hub的性能要求,同时利于总部对分支间流量的监控;使用ADVPN技术实现的Full-Mesh方式中,Spoke之间可以建立动态直连隧道,分支间的流量可以直接转发。相比而言,Hub负担减轻,同时减少分支间流量的延迟,更有利于VOIP等实时流量的传输,在实际使用的过程中可按照自身需求进行选择。
ADVPN (Auto Discovery VPN) 是一种基于IETF RFC draft的IPsec VPN技术。(https://tools.ietf.org/html/draft-sathyanarayan-ipsecme-advpn-03)简单来说,ADVPN允许在传统的Hub-and-Spoke VPN网络中的Spokes之间相互建立动态的、按需连接的VPN隧道,从而达到整网Full-Mesh的效果。
传统的Hub-Spoke方式中,Spoke只能和Hub建立永久隧道,Spoke之间的流量需要通过Hub来转发,这种方式减轻了Spoke的负担,增加了 Hub的性能要求,同时利于总部对分支间流量的监控;使用ADVPN技术实现的Full-Mesh方式中,Spoke之间可以建立动态直连隧道,分支间的流量可以直接转发。相比而言,Hub负担减轻,同时减少分支间流量的延迟,更有利于VOIP等实时流量的传输,在实际使用的过程中可按照自身需求进行选择。
相关热词搜索:
分享到:
收藏

评论排行
- ·VMware部署FortiGate VM和VMX详解(66)
- ·FortiClient Windows系统安装包(21)
- ·SSL VPN Client For Windows(SSL ...(10)
- ·FortiClient Mac系统安装包(4)
- ·FortiClient 安卓安装包(3)
- ·FortiOS 5.6系统演示(2)
- ·飞塔防火墙配置手册5.0(2)
- ·给拨号VPN的用户分配固定IP地址(2)
- ·Fortinet无线网络接入配置步骤 4.2(2)
- ·FortiGate FortiOS最佳版本建议书(1)
- ·FortiWLC控制器系统恢复操作介绍(1)
- ·FortiClient 安卓系统安装包(1)
- ·设置FortiGate 双网关(1)
- ·FortiGate产品实施中文一本通7.0(1)
- ·SSL VPN Client for Linux(SSL VP...(1)
- ·如何配置FortiGate双出口(1)
- ·FortiConvertor配置转换工具(1)
- ·FortiGate 4.2 中文管理员使用手册(1)
- ·设置FortiGate DHCP地址保留(1)
- ·Fortinet技术服务和支持体系(1)
频道总排行
频道本月排行
- 149如何配置SSL VPN
- 134SSL VPN用户指南-CH-v1 3-通用版与FortiClient维护手册...
- 67IPsec VPN隧道建立正常但VPN业务却不稳定 甚至不通怎么办?
- 39FortClient VPN服务器可能无法到达
- 38IPsec_VPN使用外部DHCP Server
- 34IPsec VPN之总部静态固定IP与分部PPPoE动态IP 部署Hub...
- 24设置IPSec动态DNS VPN
- 22给拨号VPN的用户分配固定IP地址
- 22配置FortiGate与Cisco IPSec VPN互联
- 22FortiClient 用IPsec VPN 远程拨号到FortiGate说明文档