хорошо защищенные соединения для VPN удаленного доступа и могут использоваться в сочетании с архитектурой Cisco для голосовых, видео и интегрированных данных (AVVID) для объединенной доставки голоса, видео и данных по IP-сетям. Динамические интерфейсы VTI упрощают развертывание IPsec с поддержкой маршрутизации и переадресации в виртуальных частных сетях (Virtual Private Network routing and forwarding, VRF). Функция VRF настраивается на интерфейсе. Динамические интерфейсы VTI требуют минимальных настроек маршрутизатора. Можно настраивать и клонировать один виртуальный шаблон.
Динамический VTI создает интерфейс для сеансов IPsec и использует инфраструктуру виртуального шаблона для динамического создания и управления динамическими VTI IPsec. Инфраструктура виртуального шаблона расширяется для создания динамических интерфейсов туннелей с виртуальным доступом. Динамические интерфейсы VTI используются в конфигурации сети с топологией «звезда». Один динамический VTI может поддерживать несколько статических VTI. Решения принимаются через обновления маршрутизации. Рис. 2 иллюстрирует путь аутентификации динамического VTI. Рис 2. Динамический VTI IPsec Аутентификация, показанная на рис. 2, происходит следующим образом: 1. Пользователь 1 вызывает маршрутизатор. 2.
Маршрутизатор 1 производит аутентификацию пользователя 1. 3. IPsec клонирует интерфейс виртуального доступа из шаблона виртуального интерфейса. Жизненный цикл динамического интерфейса виртуальных туннелей Профили IPsec определяют политики для динамических VTI. Динамический интерфейс создается в конце фазы 1 IKE и фазы 1.5 IKE. Интерфейс удаляется, когда закрывается сеанс IPsec с одноранговым узлом. Сеанс IPsec закрывается, когда IKE и SA IPsec с одноразовым узлом удаляются. Шифрование трафика в интерфейсе виртуальных туннелей IPsec При настройке VTI IPsec в туннеле производится шифрование. Трафик шифруется при передаче в туннельный интерфейс.
Передача трафика осуществляется в соответствии с таблицей маршрутизации IP, для маршрутизации трафика в VTI может использоваться динамическая или статическая маршрутизация IP. Использование маршрутизации IP для пересылки трафика на шифрование упрощает настройку VPN IPsec, поскольку использование ACL с криптокартой в стандартной настройке IPsec становится ненужным. Виртуальный туннель IPsec также позволяет шифровать трафик мультиадресной рассылки с IPsec.