个人简介
博兰普拉格德是Cisco Systems公司网络系统集成和测试工程小组的主管,从事复杂网络解决方案的架构设计和验证工作。他是路由器架构和IP路由选择方面的专家,同他人合著了Cisco Press出版的图书Inside Cisco IOS Software Architecture。他也是杜克大学电子工程系的副教授。
内容简介
IPSec是流行的VPN技术之一,有关IPSec协议的技术细节和产品级配置的图书很多,但都没有讨论IPSec VPN总体设计方面的问题,本书旨在填补这一空白,帮助读者在各种环境中部署高效、安全的IPSec VPN解决方案。
本书详细讨论了IPSec VPN设计,是有关这方面内容的开山之作。全书包括三部分,引导读者深入理解大型IPSec VPN解决方案的设计和架构。第一部分全面介绍了IPSec架构,包括IPSec协议及Cisco IOS IPSec实现细节。第二部分讨论了IPSec VPN设计原则,包括星型(hub-and-spoke)和全互联拓扑及容错设计;还介绍了用于简化IPSec VPN配置的动态配置模型。第三部分讨论了在IPSec VPN中支持语音和多播等应用涉及的设计问题,探讨了如何高效地集成IPSec VPN和MPLS VPN。
本书适合从事IPSec VPN设计、部署和故障排除的网络工程师阅读。