korg, было бы неплохо отличать мух от котлет!

У человека дилемма: получить от провайдера готовые каналы IP VPN нужной
конфигурации или взять каналы в инет и на них поднимать свой VPN. А разница
здесь далеко не только в том, кто это VPN поднимает и чье оборудование. А
оптика - не более чем среда передачи!

В случае IP VPN от провайдера клиент по договору получает определенную
ГАРАНТИРОВАННУЮ полосу, которая никак не будет гулять от загрузки каналов
провайдера. Плюс к тому, траффик в IP VPN обычно провайдеры не считают.

В случае собственного VPN, клиент получает просто канал в интернет с
определенной скоростью порта. Гарантированную полосу дают далеко не всегда,
особенно если инет по DSL. Т.е. вместо заказанных 2М порою может оказаться
и 256к. Более того, параметры пинга в этих вариантах гораздо менее
равномерные, различия могут достигать сотен раз. Кроме того, каналы в
интернет (особенно для юр.лиц) как правило характеризуются платным траффиком
со всемы вытекающими. И траффик между двумя каналами првайдер скорее всего
будет считать так же, как и внешний. То бишь, сервисы, критичные к
задержкам, работать нормально мужду точками не будут (IP-телефония, к
примеру).
К вопросу о аббревиатуре VPN в понимании провайдера: сущность услуги,
предлагаемой провайдером, не в том, чтобы шифровать клиентский траффик и
защищать его, а в том чтобы выделить клиенты виртуальную частную сеть,
отделенную от прочих сетей. Большинство даже не шифрует его, либо
ограничивается простейшими алгоритмами. То бишь, если хотим гонять по этому
IP VPN сколь либо значимую информацию, то нужно защищать ее самим. Заодно
прикроемся и от возможных ошибок провайдера при организации доступа к IP
VPN.

Мы однажды сталкивались с ситуацией, когда одно из клиентских окончаний
подключили не к той VPN, в итоге увидели чей-то сервер с расшаренными
папками, одна из которых имела загадочное название "1С"...

Posted via ActualForum NNTP Server 1.4