华为云首页用户手册

华为乾坤-IPsec VPN方案介绍:逻辑架构

华为乾坤-IPsec VPN方案介绍:逻辑架构

时间：2023-11-01 16:16:56

华为乾坤 IPsec VPN互联

逻辑架构

图1 IPsec VPN架构图

服务架构如图 IPsec VPN架构图所示，主要包括管理/控制层和网络层。每层具备明确的核心组件并承担不同的功能。

第三方BSS/OSS
华为乾坤开放了北向API接口，可以纳入到现有的BSS/OSS等第三方业务编排系统，实现广域网络的灵活集成和定制。

管理/控制层
IPsec VPN互联方案的网络编排，主要涉及华为乾坤云平台，通过云平台对站点间VPN的模型进行编排、业务发放。
华为乾坤云平台是管理/控制层的核心，主要包含网络业务编排、网元控制、基础网络运维、基础性能监控（提供链路质量信息、应用质量信息、流量信息，并提供站点、站点间等多维度的统计呈现）等功能。
网络层
网络层主要由物理设备组成，是企业WAN的基础物理组网。用户可以根据实际诉求选择合适的出口设备，当前IPsec VPN方案支持的网关设备如下：
- AR：主要做中小分支的出口设备，通过简单的IPsec VPN进行站点间通信。
- 防火墙：主要适用于金融、物流、办公等高安全场景，采用防火墙做出口设备，可以做分支或总部的出口设备。
- 第三方VPN网关：多分支场景，总部网络一般已部署（已存在第三方VPN网关设备），此时分支设备需要和第三方VPN网关对接，只能通过IPsec VPN与第三方VPN网关对接。

上一篇：华为乾坤-IPsec VPN方案介绍:背景信息

下一篇：华为乾坤-IPsec VPN方案介绍:典型组网

华为乾坤-IPsec VPN方案介绍:逻辑架构

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题