امروزه، برقراری یک شبکه ارتباطی امن یکی از نیازمندیهای اساسی سازمانها و ادارات است. مدیر شبکه در یک سازمان باید بتواند راهکاری برای برقراری ارتباط بین شبکههای مختلف ارائه دهد که امنیت ارتباطات را تضمین نماید. به عبارت دیگر، شبکه های پراکنده سازمان باید بتوانند به صورت شفاف با یکدیگر ارتباط برقرار نمایند. همچنین، عملیات مسیریابی و انتقال اطلاعات باید به صورت امن شده ارائه شوند. یکی از موارد لازم جهت برقراری ارتباط شبکههای جدا از هم سازمان، فراهم کردن امکان اتصال این شبکه ها در لایه پایین در لبه شبکه است. به عبارت دیگر سازمان نیاز دارد شبکههای مختلف و مجزای ارتباطی را به صورت امن به یکدیگر متصل نماید. با توجه به تعدد و اندازه شبکههای سازمانی، لازم است ترافیک بین شبکهها به صورت پویا هدایت شوند تا کارایی شبکه بهبود یابد.
سازمان ها برای برقراری ارتباط میان شبکه های مجزا از یکدیگر نیازمند برقراری تونلهای امن ارتباطی هستند. علاوه بر برقراری امن این ارتباطات لازم است اتصالات شفاف باشند و پیچیدگیهای مسیریابی و پیکره بندی به صورت خودکار مدیریت شوند. سوییچ گسترده جعرافیایی، یک محصول در سامانه سبلان از شرکت ایده پژوهان اسپادانا است که برای پشتیبانی از سوئیچینگ بسته در گستره جغرافیایی پراکنده، طراحی و پیاده سازی شده است. این راهکار، به گونه ای طراحی شده است که از دید کاربران و مدیر شبکه مشابه یک دستگاه سوئیچ میان شبکههای LAN مختلف در نقاط دور از هم، باشد. این محصول یک شبکه Overlay است به این معنی که در مرز هر شبکه قرار می گیرند و ارتباطات را به صورت امن و شفاف برقرار می کنند. به این صورت، هر پورت این سوییچ در واقع یک نود در لبه این شبکه Overlay است که ترافیک ورودی را در لبه شبکه کنترل می کند و از ورود ترافیک احراز هویت نشده ممانعت می کند.
ویژگی های سوییچ توزیع شده:
- شناسایی خودکار توپولوژی شبکه Overlay
- کنترل ترافیک ورودی در لبه های شبکه و ممانعت از ورود ترافیک احراز نشده
- هدایت و مسیریابی بسته ها براساس MAC
- ساخت جداول مسیریابی مبتنی بر هزینه
- هدایت امن بسته های کنترلی و مدیریتی
- سفارشی سازی سیاست های ارتباطی و کنترل ترافیک
- ارائه مسیر جایگزین در صورت خرابی در یک مسیر
ویژگی های منحصر به فرد محصول:
- محصول دانش بنیان
- پروتکل احراز هویت بومی
- توزیع بار Load Balancing
- اصلاح خرابی Warm Failover
- مقابله با خرابی بی وقفه Hot Failover
- امکان اعمال فایروالینگ
سناریوهای کاربردی سوییچ:
- رمزکننده خط
- رمزکننده شبکه توری کامل
- رمزکننده شبکه ستاره چندگامی
- رمزکننده خط با سوییچینگ محلی
- رمزکننده خط بدون ارتباط محلی
- رمزکننده ستاره ای- اتصال با مرکز
- رمزکننده چندگامی
