简析三种科学部署模式

科学作为一种全新的虚拟专用网络技术受到更多的CTO们青睐，对企业进行科学部署不仅可以减小企业在工作中的网络成本，并且还具有防火墙、认证加密、隧道化等多种功能。科学部署模式是从本质上描述了科学通道的两端，企业针对不同的应用环境选择不同的科学部署可以满足不同用户的需求。

科学的部署模式

总的来说有3种科学部署模式:

(1)端到端(End-to-End)模式;

该模式是自建科学的客户所采用的典型模式，也是最为彻底的科学网络。在这种模式中企业具有完全的自主控制权，但是要采用这种模式的科学部署网络需要企业自身具备足够的资金和人才实力，这种模式在总体投金上是最多的。最常见的隧道协议是IPSec和PPTP。这种模式一般只有大型企业才有条件采用，这种模式最大的好处，也是最大的不足之处就是整个科学网络的维护权都是由企业自身完成，需花巨资购买成套昂贵的科学设备，配备专业技术人员，同时整个网络都是在加密的隧道中完成通信的，非常安全，不像外包方式中存在由企业到NSP之间的透明段。

(2)供应商―企业(Provider-Enterprise)模式;

这是一种外包方式，也是目前一种主流的科学部署方式，适合广大的中、小型企业组建科学网络。在该模式中，客户不需要购买专门的隧道设备、软件，由科学服务提供商(NSP)提供设备来建立通道并验证。然而，客户仍然可以通过加密数据实现端到端的全面安全性。在该模式中，最常见的隧道协议有L2TP、L2F和PPTP。

(3)内部供应商(Intra-Provider)模式。

这也是一种外包方式，与上一种方式最大的不同就在于用户对NSP的授权级别不同，这种模式非常适合小型企业用户，因为这类企业一般没有这方面的专业人员，自身维护起来比较困难，可以全权交给NSP来维护。这是很受电信公司欢迎的模式，因为在该模式中，科学服务提供商保持了对整个科学设施的控制。在该模式实现中，通道的建立和终止都是在NSP的网络设施中实现的。对客户来说，该模式的科学部署点是他们不需要做任何实现科学的工作，客户不需要增加任何设备或软件投资，整个网络都由科学服务提供商维护。最大的足也就是用户自身自主权不足，存在一定的不安全因素。

【编辑推荐】