Nhờ các bạn tư vấn giùm mình cách thiết kế Megawan và MPLS cho hệ thống mạng của mình

[vuvanlinhit]

Bạn đừng nhầm lẫn giữa VPN mà bạn thiết lập cho chi nhánh với công nghệ MPSL/VPN của dịch vụ Megawan.

AnhSơn.

Bác Sơn cho em hỏi 1 chút:
1. Bác có thể chỉ rõ giúp em sự khác nhau giữa VPN và MPSL/VPN. Em đang phải triển khai 1 hệ thống mạng WAN cho 1 Thành Phố nhưng không biết nên chọn VPN hay MPSL/VPN?
Em có đọc bài viết này: http://www.tapchibcvt.gov.vn/News/Pr....aspx?ID=15602
2. MPSL/VPN rõ ràng là có nhiều ưu điểm hơn, nhưng em không biết MPSL/VPN đã được triển khai nhiều ở Việt Nam chưa, và có dễ triển khai không?
Mong các Pro giúp em. Em cảm ơn nhiều!

[xenoxone]

1. VPN và MPLS VPN khác nhau chứ. MPLS VPN cũng là VPN thôi như khả năng chuyển mạch ở mạng lõi nhanh và linh động hơn cùng với các giao thức định tuyến động có thể add thêm Site rất dễ dàng, là sự lựa chọn tốt nếu bạn triển khai WAN cho 1 thành phố.
Theo Link mà bạn cung cấp có viết "Không giống như các mạng VPN truyền thống, các mạng MPLS VPN không sử dụng hoạt động đóng gói và mã hóa gói tin để đạt được mức độ bảo mật cao". Câu này nói không chính xác dễ dẫn đến hiểu lầm. Bản thân VPN truyền thống nó chỉ là VPN thôi, không có sử dụng đóng gói bảo mật hay mã hóa gì hết. Nói trắng ra VPN không hề bảo mật. Sau này do nhu cầu bảo mật cao, người ta mới nghĩ đến việc mã hóa và chứng thực cho VPN theo nhiều cách như dùng IPSec, SSL, OpenVPN (Với Linux - Hiện đã ra bản dùng cho Windows) hay muốn nhanh hơn là dùng MPLS. Nói chung lại bảo mật và MPLS VPN đều là các nâng cấp của VPN truyền thống.
2.Ưu điểm nhiều hay ít còn tùy vào nhu cầu sử dụng của bạn. Muốn bảo mật dùng IPSec, SSL..Muốn nhanh, tiện dùng MPLS...Hiện nay MPLS VPN đã được triển khai khá rộng rãi ở VN rồi bạn ạ.

Chúc bạn tìm được cấu trả lời đúng cho mình :)

[vuvanlinhit]

Em cảm ơn anh Sơn nhiều!
Bây giờ thì e đã hiểu.

[cuongptit]

Hi bạn,
VPN ( virtual private network) là mạng riêng ảo, có thể dùng nhiều công nghệ khác nhau để thiết lập. VPN / MPLS là VPN sử dụng công nghệ chuyển mạch nhãn đa giao thức hiện đại nhất hiện nay, đang được ứng dụng tại đa số các quốc gia lớn ( Nhật, Mỹ, Singapore..)
[IMG]file:///C:/Users/CUONGV%7E1/AppData/Local/Temp/msohtmlclip1/01/clip_image001.jpg[/IMG]Chi phí đầu tư hiệu quả
• Tận dụng khả năng xử lý của các thiết bị trong mạng core MPLS của VDC. Giảm các chi phí đầu tư thiết bị đắt tiền tại đầu khách hàng.
• Đáp ứng mô hình điểm – đa điểm, cho phép kết nối mạng riêng với chỉ 1 đường kênh vật lý duy nhất
• Chi phí sử dụng rẻ hơn tới 50% so với công nghệ truyền thống
Bảo mật an toàn
Riêng biệt hoàn toàn với sự kết hợp của :
- Bảo mật tuyệt đối trên mạng core MPLS của VDC
- Bảo mật tối ưu trên kênh Leased Line riêng (local loop)
[IMG]file:///C:/Users/CUONGV%7E1/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg[/IMG]Khả năng mở rộng đơn giản
• Khi có nhu cầu thiết lập thêm chi nhánh hoặc điểm giao dịch, khách hàng chỉ cần đăng kí thêm điểm kết nối với VDC mà không cần bất cứ một đầu tư lại gì trên mạng hiện có
• Mọi cầu hình kết nối đều thực hiện tại mạng core MPLS của VDC, thành viên mạng không cần bất kì một cầu hình nào.
Đơn giản hóa quản trị IT
• Với quá trình quản trị và thiết lập VPN tại mạng core MPLS của VDC sẽ giúp đơn giản hóa tối đa công việc quản trị IT trong hoạt động của doanh nghiệp.
• Nhận được nhiều hỗ trợ từ nhà cung cấp.
• Giảm các chi phí đầu tư thiết bị đắt tiền và phức tạp.
Tốc độ cao, đa ứng dụng và cam kết QoS
• VPN MPLS cho phép chuyển tải dữ liệu lên tới tốc độ Gbps qua hệ thống truyền dẫn cáp quang
• Không chỉ là Data, VPN MPLS tại VDC có thể triển khai đầy đủ các ứng dụng về thời gian thực như VoIP, Video Conferencing với độ trễ thấp nhất.
• Cung cấp các khả năng cam kết tốc độ và băng thông tối thiểu ( QoS).

[chosoi]

Hi bạn,
VPN ( virtual private network) là mạng riêng ảo, có thể dùng nhiều công nghệ khác nhau để thiết lập. VPN / MPLS là VPN sử dụng công nghệ chuyển mạch nhãn đa giao thức hiện đại nhất hiện nay, đang được ứng dụng tại đa số các quốc gia lớn ( Nhật, Mỹ, Singapore..)
[IMG]file:///C:/Users/CUONGV%7E1/AppData/Local/Temp/msohtmlclip1/01/clip_image001.jpg[/IMG]Chi phí đầu tư hiệu quả
• Tận dụng khả năng xử lý của các thiết bị trong mạng core MPLS của VDC. Giảm các chi phí đầu tư thiết bị đắt tiền tại đầu khách hàng.
• Đáp ứng mô hình điểm – đa điểm, cho phép kết nối mạng riêng với chỉ 1 đường kênh vật lý duy nhất
• Chi phí sử dụng rẻ hơn tới 50% so với công nghệ truyền thống
Bảo mật an toàn
Riêng biệt hoàn toàn với sự kết hợp của :
- Bảo mật tuyệt đối trên mạng core MPLS của VDC
- Bảo mật tối ưu trên kênh Leased Line riêng (local loop)
[IMG]file:///C:/Users/CUONGV%7E1/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg[/IMG]Khả năng mở rộng đơn giản
• Khi có nhu cầu thiết lập thêm chi nhánh hoặc điểm giao dịch, khách hàng chỉ cần đăng kí thêm điểm kết nối với VDC mà không cần bất cứ một đầu tư lại gì trên mạng hiện có
• Mọi cầu hình kết nối đều thực hiện tại mạng core MPLS của VDC, thành viên mạng không cần bất kì một cầu hình nào.
Đơn giản hóa quản trị IT
• Với quá trình quản trị và thiết lập VPN tại mạng core MPLS của VDC sẽ giúp đơn giản hóa tối đa công việc quản trị IT trong hoạt động của doanh nghiệp.
• Nhận được nhiều hỗ trợ từ nhà cung cấp.
• Giảm các chi phí đầu tư thiết bị đắt tiền và phức tạp.
Tốc độ cao, đa ứng dụng và cam kết QoS
• VPN MPLS cho phép chuyển tải dữ liệu lên tới tốc độ Gbps qua hệ thống truyền dẫn cáp quang
• Không chỉ là Data, VPN MPLS tại VDC có thể triển khai đầy đủ các ứng dụng về thời gian thực như VoIP, Video Conferencing với độ trễ thấp nhất.
• Cung cấp các khả năng cam kết tốc độ và băng thông tối thiểu ( QoS).

Hiện tại Cty mình đang có ý định triển khai dịch vụ MEGAWAN trong nước của nhà cung cấp VTN mình đã đọc rất nhiều bài viết của các bạn và các ACE nhưng dù sao vẫn chỉ là trên lý thuyết. Bây giờ mình có một số câu hỏi mong các bạn và ACE giải thích rõ để khi bắt tay vào thực hiện sẽ dễ hơn và tránh được những khó khăn.
1. Mô hình mạng MegaWAN của mình như hình vẽ. Chỉ đấu nói 2 đầu Hà Nội - HCMC.

2. Mình đang gặp một số khó khăn như sau:
+ Domain tại đầu Hà Nội và HCMC đang bị trùng tên Domain. (Cái này do IT cũ cấu hình hệ thống). ví dụ đầu Hà Nội tên Domain là tencongty.com thì đầu HCMC cũng là tencongty.com
+ Cả 2 dải IP Hà Nội và HCM đề cùng dải: ví dụ Văn phòng Hà Nội có dải IP là: 192.168.1.x/24
Văn phòng HCMC cũng có dải IP tương tự: 192.168.1.x/24 (chuối không thể tả được).
- Vấn đề trùng IP thì đơn giản vì đã nâng cấp lên Domain thì mình có thể thay đổi lại dải IP của 1 đầu là OK?
• Nhưng cùng tên Domain ở cả 2 đầu thì đúng là cả 1 vấn đề vì nếu dùng VPN truyền thống (VPN của Windows thì nó không phân giải được tên miền) của đầu nó VPN tới ví dụ: từ Hà Nội VPN vào HCMC thì máy ngoài Hà Nội ko phân giải được server trong HCMC và ngược lại.
• Vấn đề này mình nghĩ chác chỉ có cách Rename Domain? (các bạn có cahcs nào khác xin giúp đỡ).
- Mình có nghe đến dịch vụ MegaWAN dùng dịch vụ VPN/ MPLS và dùng Router Cisco 878 nó có thể giải quyết được vần đề này. (Không biết có đúng ko? Vì chưa có cơ hội thử). Mong được lời giải thích.
3. Nhưn mô hình của mình ở hình vẽ trên mình sẽ dùng Router Cisco 878 các bạn cho mình hỏi có phải router cissco này cũng là Router VTN cấp cho mình khi mình dùng dịch vụ của họ phải ko? Hay là loại khác?
Mong các bạn đã thực hiện dịch vụ này rồi giúp đỡ mình.
Xin cảm ơn!

[cuongptit]

To Chosoi: Hi bạn, bạn có thể tham khảo thêm về dịch vụ VPN/MPLS của VDC!
Thân!

[thphong1984]

thanks đã chia sẻ.

Bên Netnam mình hiện cũng đang cung cấp MegaWAN, Leasedline, MetroNet cho các công ty lớn tại VN .

[levanthanh]

Có ai có tài liệu về công nghệ MPLS và GMPLS cho mình xin với. Mình đang làm luận văn tốt nghiệp về đề tài này mong mọi người giúp đỡ. Thanks mọi người!

[kimngan4890]

h mình cũng mới thấy VTN đó, có tốt như VNPT ko nhỉ

[hientittb12]

CÔNG TY CP KỸ THUẬT SỐ SÀI GÒN xin gửi đến quý khách hàng bảng báo giá camera quan sát giá tốt nhất mà quý khách đang cần tìm cho mình để có được giải pháp an ninh thông qua hệ thống camera quan sát có chất lượng cao và giá thành rẻ nhất

LIÊN HỆ THEO ĐỊA CHỈ:

UY TÍN - CHẤT LƯỢNG - CAO CẤP

CÔNG TY CP KỸ THUẬT SỐ SÀI GÒN

Trụ sở chính: Số 96/156 - Tam Trinh - Q.Hoàng Mai - TP. Hà Nội

ĐT: 04 - 36 36 94 36 Fax 04 - 36 36 94 38

Chi nhánh tại Hồ Chí Minh : Số 95/11 Lương Đình Của - Phường Bình An - Quận 2 - HCM

Điện thoại: 08 3740 7558 ~ DĐ: 0902.223.539

Chi nhánh tại Hải Phòng : 156 Nguyễn Bỉnh Khiêm - Q. Ngô Quyền - TP. Hải Phòng

Điện Thoại: 031 3625 878 ~ DĐ: 0936.466.604

[tuavitusb]

vnpt được cái ra nước ngoài ổn định

[quyen1234]

bài viết vô cùng hữu ích, cảm ơn chủ thớt nhé

[jonhsame]

thanks các bạn, mình đã rõ.







.................................................. .................................................. .................................................. .................................................. .............
thong cong nghet