Віртуальні приватні мережі

VPN на базі протоколу IPSec

Послуга дозволяє створювати закриті приватні мережі передачі даних будь-якого географічного масштабу на основі протоколу IPSec при підключенні до IP-сети Beeline й/або публічної мережі Інтернет. При цьому можливе підключення до VPN-мережі як по виділених, так і по комутованих каналах зв'язку.

Ця послуга дозволяє зменшити витрати на побудову географічно розподіленої закритої корпоративної мережі передачі даних порівняно з аналогічним рішенням на основі орендованих виділених каналів при порівнянному рівні безпеки.

Переваги IPsec VPN від Beeline
можлива побудова мереж будь-якого географічного масштабу
найбільш оптимальний варіант побудови корпоративної мережі, якщо не висуваються додаткові вимоги до гарантій пропускної здатності організованих каналів за допомогою публічної мережі Інтернет
гнучка цінова політика
вам буде потрібний персонал, що буде займатися тільки сервісними функціями мережі, а не забезпечувати зв’язаність офісів.


Технологічні особливості
основою IPSec VPN-мережі Beeline є VPN-концентратор, що забезпечує організацію захищених IPSec VPN-Тунелів у мережі Інтернет, маршрутизацію трафіку між вузлами VPN-мережі клієнта, шлюз між IP-сетью Beeline й мережею Інтернет
для побудови захищеної IPSec VPN-мережі використовується протокол IPSec — набір стандартів, використовуваний для захисту даних і аутентификації на рівні IP. Для шифрування даних використовується симетричне шифрування за допомогою секретних ключів за алгоритмом 3DES.

 

Об'єднання мереж за технологією Frame Relay


Послуга надається на базі національної мережі Frame Relay Beeline, і дозволяє:
об'єднати в єдину корпоративну мережу передачі даних територіально розподілені локальні мережі;
організувати в рамках одного каналу місцевого продовження доступ до Інтернету, доступ до інших ресурсів (послуги для банків) або до міжнародних мереж.

Протокол Frame Relay є ефективним для передачі даних між локальними мережами, передачі файлів великого обсягу, зображень, а також доступу до баз даних у режимі онлайн.

Послуга виділених міжміських каналів на основі протоколу Frame Relay є більш ефективною й економічною, ніж «чисті» виділені канали.

Переваги Frame Relay від Beeline
Надійність: наша мережа Frame Relay оптимізована для передачі «сплескоподібного» трафіку й неоднорідного завантаження каналу передачі.
Варіабельність: побудова корпоративних мереж будь-якої топології - точка-точка, точка-багатоточка, повнозв'язна. Найбільш оптимальна для побудови мереж з топологією «зірка».
Економія: послуга виділених міжміських каналів на основі протоколу Frame Relay дозволяє зменшити витрати на канали й обладнання, одночасно оптимізує використання місткості мережі оператора.


Технологічні особливості
послуга доступна в інтерфейсах V.35/X.21, G.703
швидкості каналів кратні 64 Кбіт/c у діапазоні 64–1984 Кбіт/c

 


Об'єднання мереж на базі протоколу IPVPN


Послуга передбачає об'єднання двох і більше територіально віддалених офісів у єдину захищену повнозв'язну мережу для обміну даними на базі стека протоколів TCP/IP з дотриманням параметрів і правил передачі різнорідного трафіка — класів обслуговування (CoS).

Надається на основі стандартів RFC 2547 (BGP/MPLS VPNs) і RFC 2764 (A Framework for IP Based Virtual Private Networks). По географії надання послуга ділиться на міський IP VPN, міжміський IP VPN, міжнародний IP VPN

Обладнання, встановлене в офісі або технічному центрі клієнта, підключається до порту доступу до послуги на технічній площадці Beeline за допомогою виділеної лінії з гарантованою швидкістю. У мережі Beeline впроваджена диференціальна модель (DiffServ Model) підтримки Qo, основана на класах обслуговування.


Для передачі трафіку різних додатків клієнта Beeline підтримує три класи обслуговування трафіку даних у мережі:
стандартний (STD) — передача трафіку даних, некритичних до тимчасових затримок. Трафік передається за принципом «Best Efforts» — якщо вільні мережні ресурси (наприклад, веб-ресурси, електронна пошта й т.д.)
преміальний (PRE) — передача трафіку даних, критичних до смуги пропущення. Трафік передається в межах гарантованої смуги пропущення (гарантована доставка даних). Наприклад, передача відео та мультимедійних додатків, доступ до територіально віддалених корпоративних баз даних у режимі онлайн тощо.
реального часу (REA) — передача трафіку даних, критичних до смуги пропущення й тимчасових затримок. Гарантується мінімальна тимчасова затримка в межах гарантованої смуги пропущення (мінімальна мережна затримка й мінімальна нерівномірність мережної затримки — Jitter). Наприклад, передача голосу за технологією VoIP.

Переваги IP VPN від Beeline
надається на базі сучасної високошвидкісної національної IP/MPLS-мережі й міських MAN-мереж у великих містах України
IP/MPL-мережа Beeline побудована на базі власних високошвидкісних міжміських каналів зв'язку з використанням обладнання Cisco Systems, Alcatel
забезпечення різних рівнів сервісу (класів обслуговування) дозволяє інтегрувати передачу голосового трафіку з даними локальної мережі клієнта, забезпечити якісну передачу відео в межах вашої корпоративної мережі
невисока ціна на маршрутизуюче обладнання, необхідне для приймання каналу, оскільки як основний інтерфейс підключення пропонується Ethernet — найпоширеніший у локальних мережах протокол
наша мережа забезпечує повнозв'язну структуру корпоративної мережі, що буде якнайкраще захищена від збоїв, і буде продовжувати функціонувати навіть при виникненні неполадок на кожному з вузлів
відсутня надмірність у інформації, що передається між офісами
вам буде потрібний персонал, що буде займатися тільки сервісними функціями мережі, а не забезпечувати зв’язаність офісів.


Технологічні особливості
послуга доступна в інтерфейсах Ethernet (основний інтерфейс), V.35/X.21, G.703
швидкості каналів кратні nx64Кбіт/c у діапазоні 64–2048 Кбіт/c, 4 Мбіт/c, 10 Мбіт/c, 100 Мбіт/c.
мережа Beeline забезпечує базовий рівень безпеки корпоративної мережі (ізольованість і цілісність) на рівні мереж Frame Relay або ATM.