现代网络当红技术：VPN虚拟专用网络

　　目前，在享受互联网带来的方便快捷和新的工作、生活方式的同时，很多企业用户常有这样的困惑：公司管理层人员常常需要很晚才能回家，他们必须要在公司处理完所有的工作，因为在家中不能连接到公司的内部网：出差在外的员工必须拨打昂贵的800号码或长途电话才能访问公司内部信息，因为任何企业内部网与互联网之间都会设置防火墙，不允许任何人通过互联网节点访问企业内部的网络。

　　怎样才能更好的利用互联网的高速、便利，安全方便地实现移动办公、在家办公呢？远程接入VPN就是答案。只需要在企业总部的广域网接入侧增加一个VPN网关设备，就可以提供企业远程办公的支持；对于移动办公的节点，只需要安装一个远程VPN客户端软件，有的VPN内核技术本身支持PPTP隧道模式而无需安装任何客户端软件和任何其它硬件（如市场新宠赛蓝VPN路由器），移动节点在家，酒店，咖啡厅连接到互联网后，通过VPN拨号，就可以与企业的VPN网关之间建立一个安全加密的隧道。移动节点就好在企业内部的局域网一样，进行内部信息的访问。

　　谁在青睐VPN?

　　VPN，是英文Virtual Private Network（虚拟专用网络）的缩写，“虚拟”的概念是相对传统私用网络搭建方式而言的，简单的说就是利用公用网，如INTERNET，来搭建企业的私人专用网络。当需要时，VPN从公用网中借用并独占一部分带宽，作为私用网使用；当VPN通讯结束后，这部分带宽又还给公用网。VPN不需要建设远程的拨号连接，而是通过服务提供商提供的公用网来实现异地连接和访问。

　　目前，VPN主要用于以下场合：一是已经通过专线连接实现广域网的企业，由于增加业务，带宽已不能满足业务的需要，需要经济可靠的升级方案；二是企业的内部用户和分机构分布范围广、距离远，需要扩展企业网，实现远程访问和局域网互联，最典型的是跨国企业、跨地区企业；三是分支机构、远程用户、合作伙伴多的企业，需要组建企业专用网；四是关键业务多，对通信线路保密和可性要求高的用户，如银行、证券公司、保险公司等；五是已有各种远程专线连接，需要增加网络连接备份的单位。

　　为何青睐VPN?

　　现在宽带VPN已经日渐成为一种全新的非接触沟通模式，VPN作为远程访问的高效低价、安全可靠的解决方案，集灵活性、安全性、经济性以及可扩展性等优势于一身，从费用、可靠性，安全性、管理性和便于连接等几个方面，VPN都具备成为下一波技术与市场热点的实力。VPN产品的市场份额也增长快速。专家预测，到2005年，中国VPN的市场份额将超过5亿元。VPN带给企业的好处主要体现在以下几个方面：

　　首先，VPN可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司有内部网建立可信的安全连接，并保证数据的安全传输。通过将数据流转移到低成本的网络上，一个企业的VPN解决方案将大幅度地减少用户花费在城域网和远程网络连接上的费用。统计结果显示，企业选用VPN替代传统的拨号网络，可以节省20%—40%的费用；替代网络互联，可减少60%—80%的费用。

　　其次，VPN能大大降低网络复杂度，简化网络的设计和管理，在充分保护现有的网络投资的同时，加速连接新的用户和网站，增强内部网络的互联性和扩展性。

　　第三，VPN还可以实现网络安全，可以通过用户验证、加密和隧道技术等保证通过公用网络传输私有数据的安全性。随着用户的商业服务不断发展，企业的虚拟专用网解决方案可以使用户将精力集中到自己的生意上，而不是网络上。

　　第四，VPN能增加与用户、商业伙伴和供应商的联系，它可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全的虚拟专用线路，用于经济有效地连接到商业伙伴的用户的安全外联网VPN。

　　近年来，宽带接入的蓬勃发展带动了VPN在宽带网络平台上的各种应用有飞速发展，如视频会议、企业ERP/大型分布式海量数据仓库等，而VPN的应用反过来又促进宽带内容的不断丰富。在国外网络通信发达的国家，VPN应用已经非常普及。目前全球30.4%企业已在使用IP VPN，30.6%的企业正在有计划部署IP VPN。而在国内，随着企业对网络需求的增加，VPN这种低价的远程互联网方式也正在逐渐被企业用户接受和应用。

　　企业如何选用VPN?

　　如果您的企业已经计划采用VPN，接下来就是根据自己的实际需要选择合适的VPN类型了。目前，VPN从技术实现角度可分为三大类：一类是基于传统虚电路技术的VPN；另一类是基于IP网络的连接，IP VPN又主要有两种——基于网络的VPN和基于用户设备的VPN；还有一类是基于IE浏览器的SSL VPN。

　　一些行业用户如银行、大企业租用帧中断、ATM等虚电路，进行专线组网。这种专线VPN费用高，是点对点的网络互联技术，它要求企业总部的接点路由器必须能承受大容量的数据交换和数据吞吐，因此，企业必须花费巨资，在公司总部配置多台高档路由器，而且每次增加新的接点，都需要购买昂贵的板卡进行全网配置，不便于升级和扩展。专线VPN的优点是信息传输比较稳定，安全性、可靠性都比较好，仍然被银行、证券、保险公司所采用。

　　基于IP网络的VPN适合于企业分支机构、中小企业对VPN的需求。基于网络的VPN是由运营商利用其基于MPLS技术的IP网络而建成的，能提供至关重要的可管理的网络安全和服务等级（QOS），还能提供和传统的帧中断、ATM服务相当水平的安全、性能、和可靠性。而当网络需要延伸到更小的远距办公地点， 基于用户设备的VPN通常更经济。因此，基于用户设备的VPN能轻易延伸或扩展到相对边远的地区，使得商务伙伴或大量的远程拨号用户可以访问外联网。

　　还有一类是基与IE浏览器的SSL VPN （广州心创公司将在2004年广州信息产业周上首次展出SSL VPN新品）， SSL VPN主要是针对大量的移动VPN需求的用户（如传媒和保险等行业），它以简单（无须安装任何客户端软件）、任何地点任何方式（只要能上网就能建ＶＰＮ）、安全（强大的加密和验证保护）、大用户（并发支持大量移动VPN用户）四大特点著称，但它的不足是价格不菲，短期内很难让国内中小企业用户所接受。

　　据悉：目前全球30.4%企图已在使用VPN，33.6%的企业正在有计划部署VPN。VPN网络，确实前途无限！

• 看本文的网友还看了：
• 如何在奥运期间轻松优化企业网络管理 2008年8月19日
• 访问控制列表合理应用 网络管理必杀技 2008年8月15日
• 无线技巧：无线网络管理的策略分析 2008年8月15日
• 浅析：“见招拆招”保证奥运网络安全 2008年8月4日
• 无线局域网基础学习 网络故障大集合 2008年8月4日