Cisco VTI 与 Crypto Map：差异与比较

今天，黑客攻击已经成为一种非常频繁发生的行为。从小到大，如果没有得到广泛的保护，各种数据都可能很容易被黑客泄露或感染。

因此，开发了 Cisco VTI 和 Crypto Map 以帮助用户双方（即客户和公司）确保他们提供的数据保持机密性并受到端到端加密的保护。

关键精华

Cisco VTI 提供点对点隧道，而 Crypto Map 使用多点隧道。

Cisco VTI 提供比 Crypto Map 更简单的配置过程。

Crypto Map 对于各种网络拓扑更加灵活，而 Cisco VTI 最适合中心辐射型拓扑。

Cisco VTI 与加密地图

Cisco VTI 是 Cisco 的一个新工具，允许客户定制和配置他们基于 IPsec 的 VPN 并保持网络私密。 Crypto map是Cisco开发的软件配置实体，选择需要安全处理的数据流，并为这些流声明策略。

Cisco VTI 是一款面向消费者的新工具，用于在站点到站点连接的设备之间配置基于 IPsec 的 VPN。

Cisco VTI 维护网络的机密性，并确保数据在传输到其他接口之前得到加密，但仅限于所有形式的 IP。

几十年来，Crypto Map 一直是 IPsec 的遗产。它分为两个子部分：静态密码映射和动态密码映射。

Status Crypto Map 收集具有相同特征的流量。另一方面，动态加密地图收集往往具有相同特征和配置文件的流量或对等点。

比较参数	思科 VTI	加密地图
定义	它是一种跨站点到站点设备配置基于 IPsec 的 VPN 的工具。	它是识别流量或对等点的软件。
功能	它允许消费者配置他们的 VPN 并保持网络私密性。	它选择需要安全处理的数据流并为这些流声明策略。
用户	消费者	公司
认证的益处	流量在传输到另一个接口之前被加密。	它有助于在路由器配置中设置限制以防止某些对等点。
限制或问题	它仅限于携带各种形式的 IP。	在隧道上，如果启用了传输配置文件，则加密映射将不支持该隧道。

Cisco VTI 是消费者用来在通过一个开放式隧道连接的设备之间配置基于 IPsec 的 VPN 的工具。

VTI 提供跨 WAN 的指定路由，该路由在共享的同时借助新数据包标头封装流量，从而确保传送到指定目的地。

网络保持私有，因为流量只允许在端点进入。除此之外，IPsec 确保网络是机密的并且可以传输加密的流量。

当用户拥有 IPsec VTI 时，他们可以轻松地为通过一个隧道连接的站点的 VPN 提供高度安全的连接，并且可以与 Cisco AVVID（即语音、视频和集成数据架构）一起使用，用于传送收集的语音、视频和信息到 IP 网络。

使用 IPsec VTI 简化了管理过程，因为客户可以使用 Cisco 构建的软件虚拟隧道来配置 IPsec VTI，从而简化了 VPN 配置的复杂性，然后转化为对本地 IT 支持的最低要求，从而降低了费用。

它还支持多播加密，这意味着客户可以使用 Cisco IPsec VTI 发送多播流量。 Cisco VTI 支持各种类型的 IP 路由协议，可帮助客户连接分支机构等大型环境。

加密映射是 Cisco 的软件配置实体，多年来一直是 IPsec 服务会话的传统方式。加密映射的条目应该用于设置 SA 对于必须加密的流动流量。

加密映射有助于识别要使用访问控制列表直接加密的对等点和流量，即访问控制列表这种配置形式也称为基于策略的VPN。

这些加密地图的最初用途是收集一些隧道，这些隧道的配置文件和特征（例如合作伙伴、位置或站点）各不相同。

Crypto Map 分为两个子部分。第一个被称为静态加密地图，它收集具有不同特征和配置文件的对等点和流量。

另一个是 Dynamic Crypto Map，它是为收集具有相似或相同特征（例如许多分支机构的相同配置）或具有动态 IP 地址的对等点而开发的。

但随着 IPsec 使用和可扩展性的急剧增长，加密映射特性的传统显示出许多局限性和问题，其中包括：

VTI 代表虚拟隧道接口，它是 Cisco 用于配置基于 IPsec 的 VPN 的工具。另一方面，加密映射用于识别接口上的对等点和流量。
Cisco VTI 帮助客户配置他们的 VPN，以便他们的网络可以保密。而 Crypto Map 选择需要 IPsec 保护的数据流，然后为这些数据流定义策略。
Cisco VTI 是为帮助普通人而开发的，而加密地图是为公司开发的，以维护流量和同行的帐户。
在将数据传输到另一个接口之前，Cisco VTI 确保为保密目的对信息进行编码，而加密映射帮助 IPsec 为需要加密的流量设置 SA。
Cisco VTI 的局限性在于它仅限于所有形式的 IP，而加密映射的局限性在于它不支持启用了隧道配置文件的隧道。

参考资料