IPSec വഴി Beeline IPVPN-ലേക്ക് എങ്ങനെ എത്തിച്ചേരാം. ഭാഗം 1

ഹലോ! IN മുൻ പോസ്റ്റ് ഞങ്ങളുടെ മൾട്ടിസിം സേവനത്തിന്റെ പ്രവർത്തനം ഞാൻ ഭാഗികമായി വിവരിച്ചു റിസർവേഷനുകൾ и ബാലൻസിങ് ചാനലുകൾ. സൂചിപ്പിച്ചതുപോലെ, VPN വഴി ഞങ്ങൾ ക്ലയന്റുകളെ നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യുന്നു, ഇന്ന് ഞാൻ VPN-നെക്കുറിച്ചും ഈ ഭാഗത്തെ ഞങ്ങളുടെ കഴിവുകളെക്കുറിച്ചും കുറച്ചുകൂടി നിങ്ങളോട് പറയും.

ഒരു ടെലികോം ഓപ്പറേറ്റർ എന്ന നിലയിൽ, ഞങ്ങൾക്ക് സ്വന്തമായി ഒരു വലിയ MPLS നെറ്റ്‌വർക്ക് ഉണ്ട് എന്ന വസ്തുതയിൽ നിന്ന് ആരംഭിക്കുന്നത് മൂല്യവത്താണ്, അത് ഫിക്സഡ് ലൈൻ ഉപഭോക്താക്കൾക്കായി രണ്ട് പ്രധാന വിഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു - ഇന്റർനെറ്റ് ആക്‌സസ് ചെയ്യാൻ നേരിട്ട് ഉപയോഗിക്കുന്ന ഒന്ന്. ഒറ്റപ്പെട്ട നെറ്റ്‌വർക്കുകൾ സൃഷ്ടിക്കാൻ ഉപയോഗിക്കുന്നു - ഈ MPLS സെഗ്‌മെന്റിലൂടെയാണ് IPVPN (L3 OSI), VPLAN (L2 OSI) എന്നിവ ഞങ്ങളുടെ കോർപ്പറേറ്റ് ക്ലയന്റുകൾക്കായി ഒഴുകുന്നത്.

സാധാരണയായി, ഒരു ക്ലയന്റ് കണക്ഷൻ ഇനിപ്പറയുന്ന രീതിയിൽ സംഭവിക്കുന്നു.

നെറ്റ്‌വർക്കിന്റെ ഏറ്റവും അടുത്തുള്ള പോയിന്റിൽ നിന്ന് (നോഡ് MEN, RRL, BSSS, FTTB, മുതലായവ) ക്ലയന്റ് ഓഫീസിലേക്ക് ഒരു ആക്‌സസ് ലൈൻ സ്ഥാപിച്ചിരിക്കുന്നു, കൂടാതെ, ഗതാഗത നെറ്റ്‌വർക്ക് വഴി അനുബന്ധ PE-MPLS-ലേക്ക് ചാനൽ രജിസ്റ്റർ ചെയ്യുന്നു. ക്ലയന്റിന് ആവശ്യമായ ട്രാഫിക് പ്രൊഫൈൽ കണക്കിലെടുത്ത് വിആർഎഫ് ക്ലയന്റിനായി പ്രത്യേകം സൃഷ്‌ടിച്ച റൂട്ടറിലേക്ക് ഞങ്ങൾ അത് ഔട്ട്‌പുട്ട് ചെയ്യുന്നു (ഓരോ ആക്‌സസ് പോർട്ടിനും പ്രൊഫൈൽ ലേബലുകൾ തിരഞ്ഞെടുക്കുന്നു, ഐപി മുൻ‌ഗണന മൂല്യങ്ങൾ അടിസ്ഥാനമാക്കി 0,1,3,5, XNUMX).

ചില കാരണങ്ങളാൽ ഞങ്ങൾക്ക് ക്ലയന്റിനായി അവസാന മൈൽ പൂർണ്ണമായി സംഘടിപ്പിക്കാൻ കഴിയുന്നില്ലെങ്കിൽ, ഉദാഹരണത്തിന്, ക്ലയന്റിൻറെ ഓഫീസ് ഒരു ബിസിനസ്സ് സെന്ററിലാണ് സ്ഥിതി ചെയ്യുന്നത്, അവിടെ മറ്റൊരു ദാതാവിന് മുൻഗണനയുണ്ട്, അല്ലെങ്കിൽ ഞങ്ങളുടെ സാന്നിദ്ധ്യം സമീപത്ത് ഇല്ലെങ്കിൽ, മുമ്പ് ക്ലയന്റുകൾ വ്യത്യസ്‌ത ദാതാക്കളിൽ (ഏറ്റവും ചെലവ് കുറഞ്ഞ ആർക്കിടെക്‌ചറല്ല) നിരവധി IPVPN നെറ്റ്‌വർക്കുകൾ സൃഷ്‌ടിക്കേണ്ടതുണ്ട് അല്ലെങ്കിൽ ഇൻറർനെറ്റിലൂടെ നിങ്ങളുടെ VRF-ലേക്ക് ആക്‌സസ് സംഘടിപ്പിക്കുന്നതിലെ പ്രശ്‌നങ്ങൾ സ്വതന്ത്രമായി പരിഹരിക്കേണ്ടതുണ്ട്.

ഒരു IPVPN ഇന്റർനെറ്റ് ഗേറ്റ്‌വേ ഇൻസ്റ്റാൾ ചെയ്തുകൊണ്ടാണ് പലരും ഇത് ചെയ്തത് - അവർ ഒരു ബോർഡർ റൂട്ടർ (ഹാർഡ്‌വെയർ അല്ലെങ്കിൽ ചില ലിനക്സ് അധിഷ്ഠിത പരിഹാരം) ഇൻസ്റ്റാൾ ചെയ്തു, ഒരു IPVPN ചാനൽ അതിലേക്ക് ഒരു പോർട്ടും ഒരു ഇന്റർനെറ്റ് ചാനലും മറ്റൊന്നുമായി ബന്ധിപ്പിച്ചു, അതിൽ അവരുടെ VPN സെർവർ സമാരംഭിക്കുകയും കണക്റ്റ് ചെയ്യുകയും ചെയ്തു. ഉപയോക്താക്കൾ അവരുടെ സ്വന്തം VPN ഗേറ്റ്‌വേ വഴി. സ്വാഭാവികമായും, അത്തരമൊരു പദ്ധതിയും ഭാരങ്ങൾ സൃഷ്ടിക്കുന്നു: അത്തരം അടിസ്ഥാന സൗകര്യങ്ങൾ നിർമ്മിക്കുകയും, ഏറ്റവും അസൗകര്യത്തിൽ, പ്രവർത്തിപ്പിക്കുകയും വികസിപ്പിക്കുകയും വേണം.

ഞങ്ങളുടെ ക്ലയന്റുകൾക്ക് ജീവിതം എളുപ്പമാക്കുന്നതിന്, ഞങ്ങൾ ഒരു കേന്ദ്രീകൃത VPN ഹബ് ഇൻസ്റ്റാൾ ചെയ്യുകയും IPSec ഉപയോഗിച്ച് ഇന്റർനെറ്റ് വഴിയുള്ള കണക്ഷനുകൾക്കുള്ള ഓർഗനൈസ്ഡ് പിന്തുണയും ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്തു, അതായത്, ഏതെങ്കിലും പൊതു ഇന്റർനെറ്റിലൂടെയുള്ള IPSec ടണൽ വഴി ഞങ്ങളുടെ VPN ഹബ്ബുമായി പ്രവർത്തിക്കാൻ ക്ലയന്റുകൾക്ക് അവരുടെ റൂട്ടർ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്. , ഈ ക്ലയന്റിന്റെ ട്രാഫിക് അതിന്റെ VRF-ലേക്ക് നമുക്ക് വിടാം.

ആർക്കൊക്കെ വേണ്ടിവരും

• ഇതിനകം ഒരു വലിയ IPVPN നെറ്റ്‌വർക്ക് ഉള്ളവർക്കും ചുരുങ്ങിയ സമയത്തിനുള്ളിൽ പുതിയ കണക്ഷനുകൾ ആവശ്യമുള്ളവർക്കും.
• ചില കാരണങ്ങളാൽ, പൊതു ഇന്റർനെറ്റിൽ നിന്ന് IPVPN-ലേക്ക് ട്രാഫിക്കിന്റെ ഒരു ഭാഗം കൈമാറാൻ ആഗ്രഹിക്കുന്ന, എന്നാൽ മുമ്പ് നിരവധി സേവന ദാതാക്കളുമായി ബന്ധപ്പെട്ട സാങ്കേതിക പരിമിതികൾ നേരിട്ടിട്ടുള്ള ആർക്കും.
• നിലവിൽ വിവിധ ടെലികോം ഓപ്പറേറ്റർമാരിലുടനീളം വ്യത്യസ്തമായ നിരവധി VPN നെറ്റ്‌വർക്കുകൾ ഉള്ളവർക്ക്. Beeline, Megafon, Rostelecom മുതലായവയിൽ നിന്ന് IPVPN വിജയകരമായി സംഘടിപ്പിച്ച ക്ലയന്റുകൾ ഉണ്ട്. ഇത് എളുപ്പമാക്കുന്നതിന്, നിങ്ങൾക്ക് ഞങ്ങളുടെ ഒരൊറ്റ VPN-ൽ മാത്രം തുടരാം, മറ്റ് ഓപ്പറേറ്റർമാരുടെ മറ്റെല്ലാ ചാനലുകളും ഇന്റർനെറ്റിലേക്ക് മാറ്റുക, തുടർന്ന് ഈ ഓപ്പറേറ്റർമാരിൽ നിന്ന് IPSec വഴിയും ഇന്റർനെറ്റ് വഴിയും Beeline IPVPN-ലേക്ക് കണക്റ്റുചെയ്യുക.
• ഇന്റർനെറ്റിൽ ഇതിനകം IPVPN നെറ്റ്‌വർക്ക് ഉള്ളവർക്ക്.

നിങ്ങൾ എല്ലാം ഞങ്ങളോടൊപ്പം വിന്യസിക്കുകയാണെങ്കിൽ, ക്ലയന്റുകൾക്ക് സമ്പൂർണ്ണ വിപിഎൻ പിന്തുണ, ഗുരുതരമായ ഇൻഫ്രാസ്ട്രക്ചർ റിഡൻഡൻസി, അവർ ഉപയോഗിക്കുന്ന ഏത് റൂട്ടറിലും പ്രവർത്തിക്കുന്ന സ്റ്റാൻഡേർഡ് ക്രമീകരണങ്ങൾ എന്നിവ ലഭിക്കും (അത് സിസ്‌കോ ആകട്ടെ, മൈക്രോട്ടിക് ആകട്ടെ, പ്രധാന കാര്യം അതിന് ശരിയായി പിന്തുണയ്ക്കാൻ കഴിയും എന്നതാണ്. IPSec/IKEv2 സ്റ്റാൻഡേർഡ് ഓതന്റിക്കേഷൻ രീതികൾ). വഴിയിൽ, IPSec-നെ കുറിച്ച് - ഇപ്പോൾ ഞങ്ങൾ അതിനെ പിന്തുണയ്‌ക്കുക മാത്രമാണ് ചെയ്യുന്നത്, എന്നാൽ ഓപ്പൺവിപിഎൻ, വയർഗാർഡ് എന്നിവയുടെ പൂർണ്ണമായ പ്രവർത്തനം ആരംഭിക്കാൻ ഞങ്ങൾ പദ്ധതിയിടുന്നു, അതിനാൽ ക്ലയന്റുകൾക്ക് പ്രോട്ടോക്കോളിനെ ആശ്രയിക്കാൻ കഴിയില്ല, മാത്രമല്ല എല്ലാം ഞങ്ങൾക്ക് എടുക്കാനും കൈമാറാനും എളുപ്പമാണ്. കൂടാതെ കമ്പ്യൂട്ടറുകളിൽ നിന്നും മൊബൈൽ ഉപകരണങ്ങളിൽ നിന്നും ക്ലയന്റുകളെ ബന്ധിപ്പിക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു (OS, Cisco AnyConnect, strongSwan തുടങ്ങിയവയിൽ നിർമ്മിച്ച പരിഹാരങ്ങൾ). ഈ സമീപനത്തിലൂടെ, ഇൻഫ്രാസ്ട്രക്ചറിന്റെ യഥാർത്ഥ നിർമ്മാണം സുരക്ഷിതമായി ഓപ്പറേറ്റർക്ക് കൈമാറാൻ കഴിയും, CPE അല്ലെങ്കിൽ ഹോസ്റ്റിന്റെ കോൺഫിഗറേഷൻ മാത്രം അവശേഷിക്കുന്നു.

IPSec മോഡിനുള്ള കണക്ഷൻ പ്രക്രിയ എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്:

1. ക്ലയന്റ് തന്റെ മാനേജർക്ക് ഒരു അഭ്യർത്ഥന നൽകുന്നു, അതിൽ ടണലിനായി ആവശ്യമായ കണക്ഷൻ വേഗത, ട്രാഫിക് പ്രൊഫൈൽ, IP വിലാസ പാരാമീറ്ററുകൾ (സ്ഥിരസ്ഥിതിയായി, /30 മാസ്കുള്ള ഒരു സബ്നെറ്റ്), റൂട്ടിംഗ് തരം (സ്റ്റാറ്റിക് അല്ലെങ്കിൽ ബിജിപി) എന്നിവ സൂചിപ്പിക്കുന്നു. ബന്ധിപ്പിച്ച ഓഫീസിലെ ക്ലയന്റ് ലോക്കൽ നെറ്റ്‌വർക്കുകളിലേക്ക് റൂട്ടുകൾ കൈമാറാൻ, ക്ലയന്റ് റൂട്ടറിലെ ഉചിതമായ ക്രമീകരണങ്ങൾ ഉപയോഗിച്ച് IPSec പ്രോട്ടോക്കോൾ ഘട്ടത്തിന്റെ IKEv2 മെക്കാനിസങ്ങൾ ഉപയോഗിക്കുന്നു, അല്ലെങ്കിൽ ക്ലയന്റ് ആപ്ലിക്കേഷനിൽ വ്യക്തമാക്കിയ സ്വകാര്യ BGP AS-ൽ നിന്ന് MPLS-ൽ BGP വഴി പരസ്യം ചെയ്യുന്നു. . അങ്ങനെ, ക്ലയന്റ് നെറ്റ്‌വർക്കുകളുടെ റൂട്ടുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ക്ലയന്റ് റൂട്ടറിന്റെ ക്രമീകരണങ്ങളിലൂടെ ക്ലയന്റ് പൂർണ്ണമായും നിയന്ത്രിക്കുന്നു.
2. അവന്റെ മാനേജരിൽ നിന്നുള്ള പ്രതികരണമായി, ക്ലയന്റ് ഫോമിന്റെ VRF-ൽ ഉൾപ്പെടുത്തുന്നതിന് അക്കൗണ്ടിംഗ് ഡാറ്റ സ്വീകരിക്കുന്നു:
   • VPN-HUB IP വിലാസം
   • ലോഗിൻ ചെയ്യുക
   • പ്രാമാണീകരണ പാസ്‌വേഡ്
3. ചുവടെയുള്ള CPE കോൺഫിഗർ ചെയ്യുന്നു, ഉദാഹരണത്തിന്, രണ്ട് അടിസ്ഥാന കോൺഫിഗറേഷൻ ഓപ്ഷനുകൾ:

   സിസ്‌കോയ്‌ക്കുള്ള ഓപ്ഷൻ:
   crypto ikev2 കീറിംഗ് BeelineIPsec_keyring
   പിയർ Beeline_VPNHub
   വിലാസം 62.141.99.183 -VPN ഹബ് ബീലൈൻ
   pre-shared-key <പ്രാമാണീകരണ പാസ്‌വേഡ്>
   !
   സ്റ്റാറ്റിക് റൂട്ടിംഗ് ഓപ്ഷനായി, Vpn-hub വഴി ആക്‌സസ് ചെയ്യാവുന്ന നെറ്റ്‌വർക്കുകളിലേക്കുള്ള റൂട്ടുകൾ IKEv2 കോൺഫിഗറേഷനിൽ വ്യക്തമാക്കാം, അവ CE റൂട്ടിംഗ് ടേബിളിൽ യാന്ത്രികമായി സ്റ്റാറ്റിക് റൂട്ടുകളായി ദൃശ്യമാകും. സ്റ്റാറ്റിക് റൂട്ടുകൾ സജ്ജീകരിക്കുന്നതിനുള്ള സ്റ്റാൻഡേർഡ് രീതി ഉപയോഗിച്ചും ഈ ക്രമീകരണങ്ങൾ ഉണ്ടാക്കാം (ചുവടെ കാണുക).

   crypto ikev2 അംഗീകാര നയം FlexClient-author

   CE റൂട്ടറിന് പിന്നിലെ നെറ്റ്‌വർക്കുകളിലേക്കുള്ള റൂട്ട് - CE, PE എന്നിവയ്‌ക്കിടയിലുള്ള സ്റ്റാറ്റിക് റൂട്ടിംഗിനുള്ള നിർബന്ധിത ക്രമീകരണം. IKEv2 ഇന്ററാക്ഷനിലൂടെ ടണൽ ഉയർത്തുമ്പോൾ, റൂട്ട് ഡാറ്റ PE-യിലേക്കുള്ള കൈമാറ്റം യാന്ത്രികമായി നടക്കുന്നു.

   റൂട്ട് സെറ്റ് റിമോട്ട് ipv4 10.1.1.0 255.255.255.0 - ഓഫീസ് ലോക്കൽ നെറ്റ്‌വർക്ക്
   !
   crypto ikev2 പ്രൊഫൈൽ BeelineIPSec_profile
   ഐഡന്റിറ്റി ലോക്കൽ <ലോഗിൻ>
   പ്രാമാണീകരണം പ്രാദേശിക പ്രീ-പങ്കിടൽ
   ആധികാരികത റിമോട്ട് പ്രീ-പങ്കിടൽ
   കീറിംഗ് ലോക്കൽ BeelineIPsec_keyring
   aaa അധികാരപ്പെടുത്തൽ ഗ്രൂപ്പ് psk ലിസ്റ്റ് ഗ്രൂപ്പ്-രചയിതാവ്-ലിസ്റ്റ് FlexClient-author
   !
   crypto ikev2 ക്ലയന്റ് flexvpn BeelineIPsec_flex
   പിയർ 1 Beeline_VPNHub
   ക്ലയന്റ് കണക്ട് ടണൽ1
   !
   ക്രിപ്‌റ്റോ ipsec ട്രാൻസ്‌ഫോം-സെറ്റ് ട്രാൻസ്‌ഫോർം1 esp-aes 256 esp-sha256-hmac
   മോഡ് ടണൽ
   !
   crypto ipsec പ്രൊഫൈൽ ഡിഫോൾട്ട്
   രൂപമാറ്റം-സെറ്റ് ട്രാൻസ്ഫോർം1 സജ്ജമാക്കുക
   ikev2-പ്രൊഫൈൽ BeelineIPSec_profile സജ്ജമാക്കുക
   !
   ഇന്റർഫേസ് ടണൽ1
   ഐപി വിലാസം 10.20.1.2 255.255.255.252 -ടണൽ വിലാസം
   ടണൽ ഉറവിടം GigabitEthernet0/2 -ഇന്റർനെറ്റ് ആക്സസ് ഇന്റർഫേസ്
   ടണൽ മോഡ് ipsec ipv4
   ടണൽ ഡെസ്റ്റിനേഷൻ ഡൈനാമിക്
   ടണൽ സംരക്ഷണം ipsec പ്രൊഫൈൽ ഡിഫോൾട്ട്
   !
   Beeline VPN കോൺസെൻട്രേറ്റർ വഴി ആക്സസ് ചെയ്യാവുന്ന ക്ലയന്റിൻറെ സ്വകാര്യ നെറ്റ്‌വർക്കുകളിലേക്കുള്ള റൂട്ടുകൾ സ്ഥിരമായി സജ്ജീകരിക്കാനാകും.

   ip റൂട്ട് 172.16.0.0 255.255.0.0 ടണൽ1
   ip റൂട്ട് 192.168.0.0 255.255.255.0 ടണൽ1

   Huawei-നുള്ള ഓപ്ഷൻ (ar160/120):
   പ്രാദേശിക-നാമം <login>
   #
   acl പേര് ipsec 3999
   റൂൾ 1 പെർമിറ്റ് ഐപി ഉറവിടം 10.1.1.0 0.0.0.255 - ഓഫീസ് ലോക്കൽ നെറ്റ്‌വർക്ക്
   #
   AAA
   സർവീസ്-സ്കീം IPSEC
   റൂട്ട് സെറ്റ് എസിഎൽ 3999
   #
   ipsec നിർദ്ദേശം ipsec
   esp പ്രാമാണീകരണം-അൽഗോരിതം sha2-256
   esp എൻക്രിപ്ഷൻ-അൽഗോരിതം aes-256
   #
   ike നിർദ്ദേശം സ്ഥിരസ്ഥിതി
   എൻക്രിപ്ഷൻ-അൽഗോരിതം aes-256
   ഡിഎച്ച് ഗ്രൂപ്പ്2
   authentication-algorithm sha2-256
   പ്രാമാണീകരണ-രീതി പ്രീ-പങ്കിടൽ
   integrity-algorithm hmac-sha2-256
   prf hmac-sha2-256
   #
   ike പിയർ ipsec
   പ്രീ-ഷെയർ-കീ ലളിതമായ <പ്രാമാണീകരണ പാസ്‌വേഡ്>
   പ്രാദേശിക-ഐഡി-തരം fqdn
   റിമോട്ട്-ഐഡി-ടൈപ്പ് ഐപി
   റിമോട്ട് വിലാസം 62.141.99.183 -VPN ഹബ് ബീലൈൻ
   സർവീസ്-സ്കീം IPSEC
   config-exchange അഭ്യർത്ഥന
   config-exchange സെറ്റ് സ്വീകരിക്കുക
   config-exchange സെറ്റ് അയയ്ക്കുക
   #
   ipsec പ്രൊഫൈൽ ipsecprof
   ike-peer ipsec
   നിർദ്ദേശം ipsec
   #
   ഇന്റർഫേസ് ടണൽ0/0/0
   ഐപി വിലാസം 10.20.1.2 255.255.255.252 -ടണൽ വിലാസം
   ടണൽ-പ്രോട്ടോക്കോൾ ipsec
   ഉറവിടം GigabitEthernet0/0/1 -ഇന്റർനെറ്റ് ആക്സസ് ഇന്റർഫേസ്
   ipsec പ്രൊഫൈൽ ipsecprof
   #
   Beeline VPN കോൺസെൻട്രേറ്റർ വഴി ആക്‌സസ് ചെയ്യാവുന്ന ക്ലയന്റിന്റെ സ്വകാര്യ നെറ്റ്‌വർക്കുകളിലേക്കുള്ള റൂട്ടുകൾ സ്ഥിരമായി സജ്ജമാക്കാൻ കഴിയും

   ip റൂട്ട്-സ്റ്റാറ്റിക് 192.168.0.0 255.255.255.0 ടണൽ0/0/0
   ip റൂട്ട്-സ്റ്റാറ്റിക് 172.16.0.0 255.255.0.0 ടണൽ0/0/0

തത്ഫലമായുണ്ടാകുന്ന ആശയവിനിമയ ഡയഗ്രം ഇതുപോലെ കാണപ്പെടുന്നു:

ക്ലയന്റിന് അടിസ്ഥാന കോൺഫിഗറേഷന്റെ ചില ഉദാഹരണങ്ങൾ ഇല്ലെങ്കിൽ, ഞങ്ങൾ സാധാരണയായി അവയുടെ രൂപീകരണത്തിൽ സഹായിക്കുകയും മറ്റെല്ലാവർക്കും അവ ലഭ്യമാക്കുകയും ചെയ്യും.

ഇൻറർനെറ്റിലേക്ക് CPE കണക്റ്റുചെയ്യുക, VPN ടണലിന്റെ പ്രതികരണ ഭാഗത്തിലേക്കും VPN-നുള്ളിലെ ഏതെങ്കിലും ഹോസ്റ്റിലേക്കും പിംഗ് ചെയ്യുക മാത്രമാണ് അവശേഷിക്കുന്നത്, അത്രയേയുള്ളൂ, കണക്ഷൻ ഉണ്ടാക്കിയതായി നമുക്ക് അനുമാനിക്കാം.

Huawei CPE ഉപയോഗിച്ച് IPSec, MultiSIM റിഡൻഡൻസി എന്നിവയുമായി ഞങ്ങൾ ഈ സ്കീം എങ്ങനെ സംയോജിപ്പിച്ചുവെന്ന് അടുത്ത ലേഖനത്തിൽ ഞങ്ങൾ നിങ്ങളോട് പറയും: ഞങ്ങൾ ക്ലയന്റുകൾക്കായി ഞങ്ങളുടെ Huawei CPE ഇൻസ്റ്റാൾ ചെയ്യുന്നു, ഇതിന് വയർഡ് ഇന്റർനെറ്റ് ചാനൽ മാത്രമല്ല, 2 വ്യത്യസ്ത സിം കാർഡുകളും CPE-യും ഉപയോഗിക്കാം. വയർഡ് WAN വഴിയോ റേഡിയോ വഴിയോ (LTE#1/LTE#2) IPSec-ടണൽ യാന്ത്രികമായി പുനർനിർമ്മിക്കുന്നു, തത്ഫലമായുണ്ടാകുന്ന സേവനത്തിന്റെ ഉയർന്ന പിഴവ് സഹിഷ്ണുത മനസ്സിലാക്കുന്നു.

ഈ ലേഖനം തയ്യാറാക്കിയതിന് ഞങ്ങളുടെ RnD സഹപ്രവർത്തകർക്ക് പ്രത്യേക നന്ദി (വാസ്തവത്തിൽ, ഈ സാങ്കേതിക പരിഹാരങ്ങളുടെ രചയിതാക്കൾക്കും)!

അവലംബം: www.habr.com