 |
||
|
|
||||||
データシート
サイト間 VPN ソリューションの標準を確立する
Cisco VPN セキュリティ ルータ
サイト間の Virtual Private Network（VPN; バーチャル プライベート ネットワーク）は、もう 1 つの WAN インフラストラクチャです。専用回線、フレーム リレーまたは ATM を使用した既存のプライベート ネットワークを置換または補強することで、リモート オフィスおよび支店と中央のサイトを費用有効かつ、より柔軟に接続します。複数サイトの相互接続には、ネットワーク管理者が必要になります。管理者は、各種のトラフィック タイプおよびネットワーク トポロジへの対処、ネットワーク上のすべてのデバイスへの到達可能性および信頼性の確保、地理的に分散した多数のデバイスを管理するためのフレームワークの提供、さらに VPN 集約ハブ サイトでのネットワークの拡張を行います。現在の多くの VPN デバイスは、サイト間 VPN に特有の、このような要件に対応できる豊富なネットワーク機能を備えていません。
図 1
Cisco IOS VPN ルータ
Cisco IOS® ソフトウェアを基盤とする Cisco VPN セキュリティ ルータは、定評のある広域ネットワーキング サービスを活用して、サイト間 VPN ソリューションの標準を確立します。 Cisco VPN セキュリティ ルータが備えている主なサイト間 VPN 機能は、次のとおりです。
- 各種のネットワーク環境をサポート： IP Security（IPSec; IP セキュリティ）は、ユニキャストの IP 専用プロトコルです。Cisco VPN セキュリティ ルータは、Cisco IOS ソフトウェア機能により、マルチキャストおよびマルチプロトコル トラフィック同様、VPN でのルーティングにも対応しているので、最も多様な VPN 環境において柔軟なソリューションを提供します。また、Cisco VPN セキュリティ ルータは、管理が容易でスケーラブルなメッシュ型 VPN トポロジをサポートしています。Cisco Dynamic Multipoint VPN（DMVPN）機能は、スポーク サイト同士の接続のプロビジョニングを自動化して、メッシュ型 VPN の展開を容易にします。さらに、DMVPN は、ネットワーク トラフィックのパターンに基づいて接続を動的に設定するため、メッシュ展開のスケーラビリティが向上します。
- 遅延に影響されやすいトラフィックを高い信頼性でタイムリーに配送： Cisco VPN セキュリティ ルータの帯域幅管理機能は、アプリケーション層までのトラフィックに優先順位付けができるため、単なる TCP ポート番号ではなくアプリケーションごとに差別化された QoS（Quality-of-Service）ポリシーを容易に実現します。この結果、VPN を介して実行されるビジネスに不可欠なアプリケーションにおいて、伝送の信頼性が向上し、応答時間が短縮されます。
- 音声および映像に対応した IPSec VPN（V3PN）ソリューション： Cisco V3PN ソリューションでは、高度な QoS、テレフォニー、ネットワーキング、Cisco IOS ソフトウェアの VPN 機能を、専用のハードウェア プラットフォームに組み合せることで、データ、音声、および映像の統合されたトラフィックを安全な IPSec ネットワーク上に伝送できる VPN インフラストラクチャを提供します。現在販売されている多くの VPN デバイスとは異なり、シスコの VPN デバイスは多様なネットワーク トポロジおよびマルチサービス IPSec VPN のトラフィック要件に対応できます。したがって、この VPN インフラストラクチャでは、生産性を向上するマルチサービス アプリケーションの展開が現在から将来まで絶え間なく続けられます。
- サイトに固有の VPN スケーラビリティ： シスコでは、専用ヘッドエンド VPN ルータから単体のリモートオフィス VPN ルータ ソリューションに至るまで、WAN インターフェイスおよびステートフル ファイアウォールを完備したさまざまな VPN デバイスを提供しています。キャリア提供の DSL デバイスおよびケーブル デバイスの背後で使用するための費用有効なオーバーレイ ブロードバンド VPN デバイスも、Cisco VPN セキュリティ ルータのポートフォリオの必須要素です。
- 包括的な VPN 機能：Cisco VPN セキュリティ ルータは、IPSec データ暗号化、トンネリング、PKI（Public Key Infrastructure）用の広範な認証局のサポートなどの、VPN に不可欠なすべての機能をサポートしています。また、ステートフル VPN フェールオーバー、認証自動登録、ステートフル ファイアウォール、侵入検出およびサービスレベル検証などの高度な機能もサポートしています。
- 総合的なサイト間 VPN 管理フレームワーク： 複数サイトにおよぶ複数 VPN デバイスの管理には、堅牢な VPN 構成の管理機能およびモニタリング機能が要求されるだけでなく、デバイス インベントリおよびソフトウェア バージョンの管理機能も必要になります。シスコでは、CiscoWorks VPN/Security Management Solution（VMS）による、包括的なエンタープライズ クラスの VPN 構成およびモニタリングを提供します。CiscoWorks VMS は、ネットワーク セキュリティのための Cisco SAFE ブループリントの必須要素です。これは、企業の VPN、ファイアウォール、ネットワークベースおよびホストベースの Intrusion Detection System（IDS; 不正侵入検出システム）に対して、設定、監視、およびトラブルシューティングを行うための Web ベースのツールを組み合せたものです。大企業およびサービス プロバイダーでの展開においては、Cisco VPN Solutions Center は VPN のプロビジョニングと管理を包括すると同時に、QoS および MPLS 管理が統合されます。
表 1 Cisco VPN セキュリティ ルータのポートフォリオ
| サイト | モデル | VPN パフォーマンス | トンネル数 | 内蔵インターフェイス | モジュラ インターフェイス オプション |
|---|---|---|---|---|---|
| 統合ブロードバンド SOHO | |||||
| オーバーレイ ブロードバンド SOHO | |||||
| リモート オフィス | |||||
| 支店 | |||||
| 中央のハブ サイト |
「VPN パフォーマンス」は、1400 バイトのパケットで IPSec 3DES（Triple Data Encryption Standard）HMAC-SHA1 を使用して確認しています。
* DE/3DES/AES ハードウェア サポートが使用可能
サイト間 VPN の利点と用途
WAN コストの削減と WAN の柔軟性の向上
伝送にインターネットを使用した VPN では、フレーム リレーなど従来の WAN テクノロジーと比較して、継続的に発生する WAN コストが 50 % 以上削減されます。さらに、フレーム リレーとは異なり、VPN を新しい場所やエクストラネットのビジネス パートナーに簡単にすばやく拡張できます。
収益性を高める VPN の新しい使用
VPN では、DSL などの費用有効な高速リンクを安全に使用できるため、店舗内のオンライン カタログや注文などの利益を生み出す用途や、オンライン トレーニングなどの効率的なツールを提供できます。
データおよびネットワークのセキュリティ向上
フレーム リレー、専用回線または ATM を使用した従来の WAN では、トラフィックは分離されますが、伝送についてのセキュリティは確保されません。VPN では、WAN を通過するトラフィックの暗号化と認証を行うことで、安全性が不確実なネットワーク世界に確実なネットワーク セキュリティを提供します。
機能
VPN トンネリング
暗号化
認証
整合性
キー管理
認証局のサポート
帯域管理および QoS
弾力性
管理オプション
ルーティング プロトコル
セキュリティ
セキュリティ認証
- FIPS-140-1、level 2
- ICSA IPsec
- Common Criteria IPSec
- 詳細については、次の URL を参照してください。
http://www.cisco.com/warp/public/779/largeent/issues/security/secvpncert.html
