16.2.7. Сравнение -технологий vprn и vpn-ip и Убррать ?????????? строку иб и столбец atm

В работе [1] приводится сравнение VPN-сетей, построенных на технологиях сетей IP (VPN-IP) и MPLS (VPRN) В таблице 16.1 приведено сравнение этих VPN по следующим показателям: уровень сложности при установке и управлении, уровень безопасности, масштабируемость, QоS, стоимость установки. Здесь же приведено пояснение (комментарии) по этим показателям. ????????????Убрать столбец 3

Таблица 16.1. Сравнение VPN-технологий

Показатель	Комментарий	VPN- IP	VPRN
Уровень сложности при установке и управлении	Возможности мониторинга и анализа потоков данных для быстрого создания новых служб, повышения уровня ИБ, QоS и SLA.	Средний	Высокий
Уровень ИБ (сравнение производится только MPLS )	Возможности обеспечивать различные уровни ИБ, включая аутентификацию, шифрование.	Высокий	Высокий
Масштабируе-мость	Возможности расширения служб VPN малых и средних предприятий до сетей крупных предприятий.	Средняя	Высокая
Качество обслуживания	Возможности обеспечивать требования пользователей к показателям QоS.	Никакое	Высокое
Стоимость установки VPN	Прямые и косвенные расходы на установку VPN.	Средняя	Низкая

Приведём более подробно следующие характеристики VPRN в части: обеспечения качества обслуживания; масштабируемости; информационной безопасности; гибкости адресации; инжиниринг трафика (перераспределение потоков); сложности проектирования.

Обеспечение качества обслуживания

Механизмы VPRN обеспечивают пользователям необходимое качество соединения на всем протяжении маршрута, а провайдерам позволяют гарантировать выполнение условий соглашения об уровне обслуживания (SLA). Технология MPLS реализует модель дифференцированного обслуживания DiffServ, позволяющая обеспечить QoS путем разделения трафика соединений на небольшое число классов. Каждому классу предусмотрено назначение приоритета обслуживания блоков данных. Выделение сетевых ресурсов производится для каждого такого класса, а не каждого соединения, как в сети АТМ, по определённому набору требуемых пользователями показателей качества и трафика.

1. Масштабируемость

Использование технологии MPLS позволяет создавать в одной и той же сети десятки тысяч VPN-структур. MPLS не требуют установления соединения «точка-точка» для создания VPN-сетей. Сайт пользователя имеет одноранговую связь только с одним граничным маршрутизатором РЕ, а не со всеми маршрутизаторами СЕ, которые принадлежат к VPN-сети.

2. Гибкая адресация

Пользователи используют собственные адресные пространства и не требуется преобразования открытых IP-адресов.

3. Инжиниринг трафика

Технология MPLS позволяет перераспределять потоки, перемещая нагрузку с чрезмерно используемых частей сети в неполностью используемые. Маршрутизация с перераспределением потоков и резервированием ресурсов позволяет провайдерам в максимальной степени использовать сетевые ресурсы, обеспечить высокое качество обслуживания QoS и добиться оптимальной работы сети. Маршрутизация в MPLS позволяет оператору применять явно заданные маршруты и принудительно направлять по ним потоки данных, что заменяет традиционные методы IP-маршрутизации и предоставляет пользователю быстрое восстановление работы сети в случае отказа канала связи или устройств. При этом достигается оптимизация недостаточно загруженных каналов и более эффективная маршрутизация.