Многие предприятия заинтересованы в том, чтобы предоставить как своим мобильным сотрудникам, так и работникам офисов, разбросанных по всему миру, доступ к корпоративным данным через Internet. И вот в Калифорнии нашлась компания, вознамерившаяся удовлетворить их потребности с использованием единообразной и защищенной виртуальной частной сети (VPN) с гарантированным качеством сервиса.
Международный поставщик сетевых услуг с дополнительными сервисами корпорация Infonet Services из города Эль-Сегундо планирует ввести свою службу виртуальных частных сетей Global IP VPN в коммерческую эксплуатацию в начале II квартала. Представители компании утверждают, что это ее предложение способно стать экономичной высокопроизводительной альтернативой дорогостоящим частным глобальным сетям передачи данных, эксплуатируемым корпорациями в настоящее время.
“Использование нашей транзитной опорной сети в составе Internet даст огромный выигрыш за счет укрупнения масштабов”, - заявил директор Infonet по IP-службам для предприятий Даг Лорин. Экономия по сравнению с использованем аналогичной частной сети Frame Relay, по его словам, может достигать 40%.
Кроме того, в Infonet надеются упростить задачу эксплуатации глобальных сетей для сетевых администраторов. Компания установит и будет эксплуатировать необходимые маршрутизаторы на территории заказчика, а также возьмет на себя все хлопоты по получению местных каналов доступа до точек входа своей международной сети. Кроме того, в пакет услуг входит администрирование служб обеспечения безопасности IP Security и PKI (public-key infrastructure - инфраструктура криптозащиты с открытым и закрытым ключами).
“Infonet гарантирует безопасность, надежность и широкий географический охват - три важнейших для любой компании, рассматривающей возможность использования службы VPN на базе IP-сети, элемента”, - рассуждает менеджер группы из службы ИТ корпорации Crown Central Petroleum (Балтимор, шт. Мэриленд) Мигель Монтаньес. Для него одним из главных критериев выбора VPN-службы является обеспечиваемый уровень безопасности. Наиболее привлекательной среди предлагаемых схем обеспечения безопасности Монтаньес считает IPSec.
“Вторым критерием, - продолжает он, - является используемая поставщиком технологическая платформа и ее послужной список. Третьим - доступ к услугам из любой точки, где могут находиться мои пользователи”. В Crown Central Petroleum насчитывается около 100 удаленных пользователей VPN-сети, поддерживаемой корпорацией GTE.
Infonet планировала официально анонсировать свою службу Global IP VPN в середине января, одновременно с соглашением с фирмой Cisco Systems (www. cisco.com) о закупке аппаратуры маршрутизации ее производства на несколько миллионов долларов. По словам Лорина, применение оборудования Cisco в основанной на общедоступной опорной сети Internet службе позволит достичь тех уровней производительности и безопасности, которые характерны для услуг на базе частного сегмента Internet, также предоставляемых его компанией. По условиям контракта, Infonet должна закупить от 10 до 15 устройств 12000 Gigabit Switch Router производства Cisco, примерно такое же количество маршрутизаторов серии 7500, а также множество маршрутизаторов серии 2600 - чтобы оснастить ими каждого клиента новой службы.
Использование реализованных в оборудовании Cisco стандартов Multiprotocol Label Switching (многопротокольная коммутация меток) и IPSec должно позволить Infonet гарантировать уровень готовности сети 99,7% и успешную доставку 99,9% пакетов. Компания обязуется вернуть деньги в случае невыполнения условий по качеству сервиса, включая максимальное время задержки при прохождении пакета в прямом и обратном направлениях (этот параметр зависит от расстояния между узлами и количества маршрутизаторов между ними).
Новая служба Infonet будет использовать инфраструктуру PKI фирмы VeriSign.
В настоящее время Infonet налаживает оборудование для службы Global IP VPN, а предоставлять коммерческие услуги в 21 стране мира они начнут, по словам Лорина, с апреля или мая. В течение следующих шести - девяти месяцев охват будет расширен еще на 25 стран, а число точек входа вырастет до нескольких сотен.
К III кварталу Infonet планирует распространить сферу применения IPSec на пользователей, подключающихся по коммутируемым линиям. К концу года будет введено разделение на три класса обслуживания, каждый из которых рассчитан на требования определенной группы корпоративных приложений.
Корпорация Infonet гарантирует для службы Global IP VPN:
- Уровень готовности сети - 99,7%
- Успешно доставляемые пакеты - 99,9%
- Предельные значения задержки при передаче пакетов:
75 мс - в пределах Северной Америки;
175 мс - между Северной Америкой и Европой;
245 мс - между Северной Америкой и Азией;
270 мс - между Европой и Азией.
