基于融合的VPN管理方案

　　VPN技术从诞生起就因其明显的技术优势备受青睐。在传统的网络中，用户对VPN的使用体现在分支安全接入，以太网络租用等场景，企业应用VPN技术相对较少，因此并未给VPN的管理带来压力。但随着近年来网络应用的不断深入，尤其新一代网络向着云就绪网络的演进，承载网络面临更高的要求。网络不仅要提升流量转发能力，更需要提供智能的多种业务接入和互联的能力。VPN这种灵活的多业务复用技术，非常适于作为业务接入和互联通道，正得到越来越多的应用。但一些用户发现，在享受VPN技术带来的便利的同时，困扰也随之而来。

　　多个厂商，多种VPN难以管理

　　企业网络往往会部署多个厂商的网络设备，根据业务的差别还会部署不同的VPN技术。同时，VPN技术也存在演进变更，例如有些企业部署了PBB业务，由于相关标准停滞不前，后续希望迁移到VPLS或MPLSTP等技术。另外，由于VPN技术复杂，每种VPN技术同时需要路由、MPLS、安全加密等多种网络协议进行支撑，不同的厂商为各自的VPN提供不同的管理工具，例如A厂商为BGPMPLS管理提供ISC管理工具，为IPSec管理提供CSM等管理，而B厂商为MPLSVPN又提供了DMS管理工具，为IPSec VPN管理提供VSM管理工具;这就迫使IT管理员不仅要掌握多个工具，还需要使用多个管理工具，由此相关的工作量必然很大。

　　而对于用户而言，需要的只是一个能够满足企业业务需求的管道服务，不需要去关注VPN的内部实现。这就给VPN的管理变革提出第一个需求：如何将多个厂商，多种VPN业务统一进行管理，方便进行部署和业务开通?

　　VPN故障难以定位

　　网络的稳定性要求越来越受到重视，而VPN的复杂性给维护人员进行VPN故障的定位带来了很大的挑战，用户希望拥有故障的诊断和根因分析手段，快速定位故障原因，并评估故障的影响，及时解决问题。管理员和用户还希望可以轻松了解和掌控通道的状况和网络的吞吐情况。因此，如何对VPN业务进行服务质量的评估，如何及时进行故障的定位和排查?

　　分支企业难以从总部统一监管

　　管理系统一般部署在企业总部，对总部和骨干网络可以提供比较深入的管理手段，但对企业分支或客户租用网络，由于穿越公网，很难从总部进行统一监管。用户需要将业务管理的触角延伸到分支企业，为分支企业提供统一IT管理服务能力。因此，如何能够利用VPN实现对分支企业的网络的管理?

　　总结以上问题，用户实际上需要的就是：统一、简单的管道服务，提供智能的故障定位手段便于解决问题。能够满足这一需求的VPN管理方案应具备的核心基因就是：融合，即对多厂商多VPN业务协议进行拆解和组合，封装底层协议，为客户提供统一的管道服务形式。通过融合的VPN管理方案，统一承载多种VPN管理，适应企业业务需求变化。