Статические интерфейсы виртуальных туннелей Конфигурации интефейса SVTI могут использоваться для связи между узлами, при которой туннель обеспечивает постоянную связь между двумя узлами. Преимущество использования SVTI по сравнению с конфигурациями с криптокартой состоит в том, что пользователи могут применять для туннельного интерфейса динамические протоколы маршрутизации, не используя дополнительные 4 байта, необходимые для заголовков GRE, что уменьшает полосу пропускания для передачи шифрованных данных. Кроме того, можно настроить различные функции ПО Cisco IOS непосредственно для туннельного интерфейса и выходного физического интерфейса туннельного интерфейса.
Такая прямая настройка позволяет пользователям надежно контролировать использование функций на пути до и после шифрования. Рис. 1 иллюстрирует использование статического VTI. Рис. 1. Статический интерфейс VTI IPsec VTI IPsec поддерживает стандартное туннелирование IPsec и реализует большинство свойств физического интерфейса. Динамические интерфейсы виртуальных туннелей Интерфейсы DVTI могут обеспечить более безопасное и масштабируемое соединение для сетей VPN с удаленным доступом. Технология DVTI заменяет такие методы создания туннелей, как динамические криптокарты и динамические сети с топологией «звезда».
Динамические VTI могут использоваться как для конфигурации с сервером, так и для конфигурации с удаленным доступом. Туннели по требованию предоставляют отдельные виртуальные интерфейсы доступа для каждого сеанса VPN. Конфигурации виртуальных интерфейсов доступа клонируются из шаблона конфигурации виртуального доступа, который включает в себя конфигурацию IPsec и функции Cisco IOS, настроенные для шаблона виртуального интерфейса, такие как QoS, NetFlow или ACL. Функции DVTI схожи с другими реальными интерфейсами, так что, пока туннель активен, с ними можно использовать средства обеспечения качества обслуживания (QoS), брандмауэр и другие службы безопасности.
Функции QoS можно использовать для повышения производительности различных приложений в сети. Любые сочетания функций QoS, предоставляемых в ПО Cisco IOS, можно использовать в приложениях передачи голоса, видео и данных. Динамические интерфейсы VTI обеспечивают эффективное использование IP-адресов и защиту соединений. Динамические интерфейсы VTI позволяют использовать динамически загружаемые политики пользователей и групп, настроенные на сервере RADIUS. Определения пользователей и групп можно создавать, используя расширенную аутентификацию (Xauth) группы User или Unity, или извлекать из сертификата.
Динамические интерфейсы VTI основаны на стандартах, так что они совместимы с оборудованием различных производителей. Динамические интерфейсы VTI IPsec позволяют создавать