(1) 目錄服務器：由放置于異地多個運營商機房的目錄服務器集群組成，完成用戶VPN終端身份的認證、動態(tài)IP地址交換、統(tǒng)計管理、系統(tǒng)管理及各節(jié)點License分發(fā)等功能。
(2) Group(組)：對應于特定的用戶，如A公司就是一個組的概念，同一用戶有多個分布在不同地域的辦事機構，它們從屬于同一個組，只有同組的VPN設備才能建立VPN通道。
(3) Site(節(jié)點)：對應于用戶分散在不同地域的某臺VPN終端設備，如A公司總部在上海，分公司在北京，則可以用A公司的上海節(jié)點、A公司的北京節(jié)點來標識這兩臺VPN終端。另外，同組內(nèi)節(jié)點不可重名，一個節(jié)點也只能從屬于一個組，不能跨多個組。
(4) License：每臺VPN終端設備出廠時都必須內(nèi)置一串由目錄服務器隨機生成的License，License和組名、節(jié)點名共同構成該設備的身份信息，缺一不可。
上述目錄服務管理方式，能有效管理VPN系統(tǒng)，網(wǎng)絡管理人員能隨時跟蹤和掌握以下情況：系統(tǒng)的使用者、連接數(shù)目、異?；顒?、出錯情況，以及其他可能預示出現(xiàn)設備故障或網(wǎng)絡受到攻擊的現(xiàn)象。日志記錄和實時信息對審計和報警或其它錯誤提示具有很大幫助。對設備進行實時監(jiān)測可以在系統(tǒng)出現(xiàn)問題時及時向管理員發(fā)出警告。一臺VPN目錄服務器能夠提供以上所有信息信息以及對數(shù)據(jù)進行正確處理所需要的時間日志、報告和數(shù)據(jù)存儲設備。
這種使用網(wǎng)絡目錄的方式，也改變了傳統(tǒng)網(wǎng)絡的訪問點，與路由器不同的是，這些載有整個公司用戶相關資料及網(wǎng)絡配置的目錄可置于用戶或網(wǎng)絡運行中心NOC的安全區(qū)內(nèi)。該安全區(qū)是進一步開發(fā)VPN的基礎，它主要由策略服務器與認證服務器組成。策略服務器根據(jù)公司的規(guī)則制定訪問策略，認證服務器則負責公共密鑰的認證及其他有關安全任務，網(wǎng)絡具有了上述安全機制、網(wǎng)絡目錄及QoS的保證，端用戶就可以建立用于遠程教育、遠程醫(yī)療及虛擬會議的VPN連接了。
四．目錄服務技術優(yōu)勢
1．穩(wěn)定性優(yōu)勢
目錄服務是靈活的VPN管理方式,它使用ICEFLOW可靠的目錄服務協(xié)議提供IP地址的交換，避免了使用動態(tài)DNS方式中可靠性無法保證的問題，由于使用的是專有VPN服務的協(xié)議,其高可靠性和反應時間保證了客戶VPN網(wǎng)絡的快速建立及穩(wěn)定。
2．安全性優(yōu)勢
處于同一組內(nèi)的設備內(nèi)置相同的組名，只有通過嚴格的組密碼驗證方可下載同組其他設備的IP地址，建立VPN通道，而不是同一組內(nèi)的設備由于組名不一致，無法通過組驗證，也就自然無法建立通道，所以就不會出現(xiàn)用戶A的節(jié)點與用戶B的節(jié)點建立VPN的情況。另外，由于一個節(jié)點只能從屬于一個組，不存在跨組建立VPN通道的情況，杜絕了非法用戶通過加入多個組竊取非授權訪問的問題。
3． 管理性優(yōu)勢
目錄服務器的多級管理界面，可提供系統(tǒng)管理員、管理員和用戶級登陸，由各級管理員對其權限范圍內(nèi)的VPN終端進行集中式管理，包括增加、刪除節(jié)點、更換設備時清除目錄服務器綁定的節(jié)點硬件特征信息，操作界面簡單便利，一目了然。
4． 靈活性優(yōu)勢
目錄服務技術，保證了VPN網(wǎng)絡的伸縮方便，添加新節(jié)點時，只需在同組內(nèi)新增節(jié)點，在VPN終端上配置相應的license信息即可將該節(jié)點無縫納入VPN網(wǎng)絡中，不影響原有VPN的正常使用；而鏈路拆除時，只需目錄服務器一鍵式斷開即可輕松地將節(jié)點脫離VPN網(wǎng)絡，可隨時恢復使用，也可一鍵啟用。
并且，目錄服務技術可支持多種網(wǎng)絡拓撲結(jié)構，如星型、狀及任意結(jié)構，如客戶的網(wǎng)絡均具有動態(tài)的公網(wǎng)IP，目錄服務技術可實現(xiàn)全連通VPN連接，任意兩個分支之間的數(shù)據(jù)均可以直接通訊而無需經(jīng)過中心點轉(zhuǎn)發(fā),這樣一來可以大大降低中心節(jié)點的負載，提高了數(shù)據(jù)傳輸?shù)男省?BR> 作為國內(nèi)首家使用“目錄服務”技術的VPN廠商，上海冰峰在此技術上率先達到了國際水平，ICEFLOW VPN的目錄服務管理，其愈合速度達到了10S以內(nèi)，有效保證了VPN的穩(wěn)定性以及可管理性。相信目錄服務管理功能的VPN專網(wǎng)，將會引領VPN未來發(fā)展的潮流，它也必將為廣大客戶提供更為完善的服務。
(2) Group(組)：對應于特定的用戶，如A公司就是一個組的概念，同一用戶有多個分布在不同地域的辦事機構，它們從屬于同一個組，只有同組的VPN設備才能建立VPN通道。
(3) Site(節(jié)點)：對應于用戶分散在不同地域的某臺VPN終端設備，如A公司總部在上海，分公司在北京，則可以用A公司的上海節(jié)點、A公司的北京節(jié)點來標識這兩臺VPN終端。另外，同組內(nèi)節(jié)點不可重名，一個節(jié)點也只能從屬于一個組，不能跨多個組。
(4) License：每臺VPN終端設備出廠時都必須內(nèi)置一串由目錄服務器隨機生成的License，License和組名、節(jié)點名共同構成該設備的身份信息，缺一不可。
上述目錄服務管理方式，能有效管理VPN系統(tǒng)，網(wǎng)絡管理人員能隨時跟蹤和掌握以下情況：系統(tǒng)的使用者、連接數(shù)目、異?；顒?、出錯情況，以及其他可能預示出現(xiàn)設備故障或網(wǎng)絡受到攻擊的現(xiàn)象。日志記錄和實時信息對審計和報警或其它錯誤提示具有很大幫助。對設備進行實時監(jiān)測可以在系統(tǒng)出現(xiàn)問題時及時向管理員發(fā)出警告。一臺VPN目錄服務器能夠提供以上所有信息信息以及對數(shù)據(jù)進行正確處理所需要的時間日志、報告和數(shù)據(jù)存儲設備。
這種使用網(wǎng)絡目錄的方式，也改變了傳統(tǒng)網(wǎng)絡的訪問點，與路由器不同的是，這些載有整個公司用戶相關資料及網(wǎng)絡配置的目錄可置于用戶或網(wǎng)絡運行中心NOC的安全區(qū)內(nèi)。該安全區(qū)是進一步開發(fā)VPN的基礎，它主要由策略服務器與認證服務器組成。策略服務器根據(jù)公司的規(guī)則制定訪問策略，認證服務器則負責公共密鑰的認證及其他有關安全任務，網(wǎng)絡具有了上述安全機制、網(wǎng)絡目錄及QoS的保證，端用戶就可以建立用于遠程教育、遠程醫(yī)療及虛擬會議的VPN連接了。
四．目錄服務技術優(yōu)勢
1．穩(wěn)定性優(yōu)勢
目錄服務是靈活的VPN管理方式,它使用ICEFLOW可靠的目錄服務協(xié)議提供IP地址的交換，避免了使用動態(tài)DNS方式中可靠性無法保證的問題，由于使用的是專有VPN服務的協(xié)議,其高可靠性和反應時間保證了客戶VPN網(wǎng)絡的快速建立及穩(wěn)定。
2．安全性優(yōu)勢
處于同一組內(nèi)的設備內(nèi)置相同的組名，只有通過嚴格的組密碼驗證方可下載同組其他設備的IP地址，建立VPN通道，而不是同一組內(nèi)的設備由于組名不一致，無法通過組驗證，也就自然無法建立通道，所以就不會出現(xiàn)用戶A的節(jié)點與用戶B的節(jié)點建立VPN的情況。另外，由于一個節(jié)點只能從屬于一個組，不存在跨組建立VPN通道的情況，杜絕了非法用戶通過加入多個組竊取非授權訪問的問題。
3． 管理性優(yōu)勢
目錄服務器的多級管理界面，可提供系統(tǒng)管理員、管理員和用戶級登陸，由各級管理員對其權限范圍內(nèi)的VPN終端進行集中式管理，包括增加、刪除節(jié)點、更換設備時清除目錄服務器綁定的節(jié)點硬件特征信息，操作界面簡單便利，一目了然。
4． 靈活性優(yōu)勢
目錄服務技術，保證了VPN網(wǎng)絡的伸縮方便，添加新節(jié)點時，只需在同組內(nèi)新增節(jié)點，在VPN終端上配置相應的license信息即可將該節(jié)點無縫納入VPN網(wǎng)絡中，不影響原有VPN的正常使用；而鏈路拆除時，只需目錄服務器一鍵式斷開即可輕松地將節(jié)點脫離VPN網(wǎng)絡，可隨時恢復使用，也可一鍵啟用。
并且，目錄服務技術可支持多種網(wǎng)絡拓撲結(jié)構，如星型、狀及任意結(jié)構，如客戶的網(wǎng)絡均具有動態(tài)的公網(wǎng)IP，目錄服務技術可實現(xiàn)全連通VPN連接，任意兩個分支之間的數(shù)據(jù)均可以直接通訊而無需經(jīng)過中心點轉(zhuǎn)發(fā),這樣一來可以大大降低中心節(jié)點的負載，提高了數(shù)據(jù)傳輸?shù)男省?BR> 作為國內(nèi)首家使用“目錄服務”技術的VPN廠商，上海冰峰在此技術上率先達到了國際水平，ICEFLOW VPN的目錄服務管理，其愈合速度達到了10S以內(nèi)，有效保證了VPN的穩(wěn)定性以及可管理性。相信目錄服務管理功能的VPN專網(wǎng)，將會引領VPN未來發(fā)展的潮流，它也必將為廣大客戶提供更為完善的服務。