bitVPN: Descripción Técnica

El servicio se estructura sobre un punto central compuesto por routers de bitMAILER que forma el backbone MPLS, al que se conectan todas las líneas de acceso de los puntos remotos y también los túneles de los usuarios itinerantes. Este backbone aporta todas las funcionalidades avanzadas, por tanto los equipos de las líneas de acceso (CPE) pueden ser básicos, con el consiguiente ahorro de costes.

Cada línea o túnel que se configura como perteneciente a una VPN tiene visibilidad IP con el resto de las que integran su red y es totalmente invisible para el resto de las redes privadas.

Los accesos se configuran como enlaces privados para interconectar con el resto de la VPN, sin acceso a Internet. Opcionalmente existe la posibilidad de configurarlas para que el acceso a Internet se realice desde la línea de acceso, mediante NAT.

En el punto central se habilita normalmente un acceso a Internet compartido por todas las sedes, lo que permite concentrar en un único punto los esfuerzos de seguridad, filtrado y control de acceso de los usuarios.

Cada acceso puede ser configurado con unas políticas de priorización de paquetes definidas a medida de cada VPN, para dar más precedencia al tráfico de las aplicaciones críticas (p.e Terminal Server, Oracle, SAP), frente a otros menos críticos (HTTP, FTP, SMTP).

Es posible seleccionar la conectividad adecuada en función de las necesidades de ancho de banda y los requerimientos de  disponibilidad. Existen opciones de backup de banda ancha y RDSI para dar cobertura a enlaces punto a punto, SHDSL y ADSL.