企業(yè)VPN組網(wǎng)應(yīng)用

企業(yè)信息系統(tǒng)需要將分布于各地的分支機(jī)構(gòu)聯(lián)成網(wǎng)絡(luò)，并需要方便地與移動(dòng)在外員工保持聯(lián)系，最好還可以與其它合作公司、供應(yīng)商、銷售商等建立緊密的高效的聯(lián)系。傳統(tǒng)的組網(wǎng)方式是：專線WAN、撥號(hào)網(wǎng)絡(luò)以及直接利用Internet構(gòu)筑起本公司的Internet或Extranet。以下是對(duì)傳統(tǒng)的解決辦法的分析：

1) 專線WAN

通過(guò)專用線路（如DDN、FR或ATM連接）永久的保持多個(gè)站點(diǎn)的連接，通過(guò)路由器或交換器連接專用設(shè)備，無(wú)疑代價(jià)和復(fù)雜度都非常可觀。專線WAN的優(yōu)點(diǎn)是通信質(zhì)量穩(wěn)定可靠。

2) 撥號(hào)上網(wǎng)

通過(guò)PSTN或ISDN按需要建立與私有網(wǎng)絡(luò)的連接，通常采用NAS（Network Access Servers）分布在一個(gè)或多個(gè)中心節(jié)點(diǎn)，用戶撥號(hào)到NAS，由其進(jìn)行Authentication, Authentication和Accounting（AAA），效率、速度等往往很難令人滿意。

3) 直接利用Internet構(gòu)筑起本公司的Intranet或Extranet

Internet迅速發(fā)展無(wú)所不在以及誘人的低價(jià)位，的確令眾多廠商開(kāi)始采用這種辦法，但是直接利用Internet只能進(jìn)行WEB、E-MAIL等有限的應(yīng)用，并且Internet天生的開(kāi)放性使安全性又成了問(wèn)題，公司的機(jī)密數(shù)據(jù)一旦在Internet傳輸，若沒(méi)有安全性保障，其后果可想而知。

VPN優(yōu)點(diǎn)總結(jié)

VPN是計(jì)算機(jī)網(wǎng)絡(luò)的新技術(shù)，它將使Internet成為一種商業(yè)工具，并為Internet和Extranet的應(yīng)用帶來(lái)良好的前景。VPN技術(shù)的主要目標(biāo)是節(jié)省企業(yè)的通信費(fèi)用，特別是替代企業(yè)已有的專線，并且提高企業(yè)網(wǎng)絡(luò)的可管理性，降低企業(yè)的通信成本。具體而言，VPN具有以下顯著的優(yōu)點(diǎn)：

1) 降低成本

當(dāng)使用Internet時(shí)，實(shí)際上只需要付短途電話費(fèi)，卻收到了長(zhǎng)途通信的效果。因此，借助ISP來(lái)建立VPN，就可以節(jié)省大量的通信費(fèi)，此外，VPN還可以使企業(yè)不必投入大量的人力和物力去安裝和維護(hù)WAN設(shè)備和遠(yuǎn)程訪問(wèn)設(shè)備。

2) 容易擴(kuò)展

支持多種接入實(shí)現(xiàn)方式，并且網(wǎng)絡(luò)是動(dòng)態(tài)的，可以隨時(shí)增減用戶，便于集中控制訪問(wèn)權(quán)限。如果企業(yè)想擴(kuò)大VPN的容量和覆蓋范圍，企業(yè)做的事情很少，而且能立時(shí)實(shí)現(xiàn)；企業(yè)只需與新的ISP簽約，建立帳戶；或者與原有的ISP重簽合約，擴(kuò)大服務(wù)范圍。

3) 可隨意與合作伙伴聯(lián)網(wǎng)

在過(guò)去企業(yè)如想與合作伙伴聯(lián)網(wǎng)，雙方的信息技術(shù)部門就必須協(xié)商如何在雙方之間建自助用線路或幀中繼線路，有了VPN以后，這種協(xié)商毫無(wú)必要，真正達(dá)到了要連就連、要斷就斷。

4) 完全控制主動(dòng)權(quán)

VPN使企業(yè)可以使用NSP的設(shè)施和服務(wù)，同時(shí)又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。比方說(shuō)，企業(yè)可以把撥號(hào)訪問(wèn)交給NSP去做，由自己負(fù)責(zé)用戶的查驗(yàn)、訪問(wèn)權(quán)、網(wǎng)絡(luò)地址、安全性和網(wǎng)絡(luò)變化管理等重要工作。

VPN組網(wǎng)技術(shù)與專線組網(wǎng)技術(shù)相比，優(yōu)點(diǎn)是節(jié)省企業(yè)的通信費(fèi)用，方便企業(yè)網(wǎng)絡(luò)互聯(lián)和靈活擴(kuò)充，并且提高企業(yè)網(wǎng)絡(luò)的可管理性；缺點(diǎn)是穩(wěn)定性似乎不如專線網(wǎng)絡(luò)。

就國(guó)際VPN應(yīng)用而言，據(jù)著名戰(zhàn)略咨詢公司Telechoice對(duì)IP業(yè)務(wù)的調(diào)查顯示，在被調(diào)查的501家公司中已有130家采用了VPN，175家計(jì)劃在未來(lái)18個(gè)月內(nèi)組建VPN。而Frost and Sullivan、CIMI、IDC、Infonetics等調(diào)查公司分別預(yù)見(jiàn)，2003年VPN有70億到290億美元的巨大市場(chǎng)。

就國(guó)內(nèi)VPN應(yīng)用而言，隨著我國(guó)Internet技術(shù)的成熟和普及，Internet通信的穩(wěn)定性不斷提高，已有大量金融、電信、郵政、能源、交通、制造、流通、建筑、衛(wèi)生等領(lǐng)域用戶將其關(guān)鍵業(yè)務(wù)運(yùn)行于Internet之上。隨著我國(guó)信息化建設(shè)的不斷深化，網(wǎng)絡(luò)基礎(chǔ)建設(shè)、尤其是Internet基礎(chǔ)設(shè)施建設(shè)基本就緒，目前國(guó)內(nèi)internet主干網(wǎng)的建設(shè)速度和技術(shù)先進(jìn)性已遠(yuǎn)遠(yuǎn)超過(guò)其它專線網(wǎng)絡(luò)，而且隨著電信、電力、廣電等部門工程技術(shù)人員的努力，internet接入“最后一公里”的問(wèn)題也正在被解決，接入方式更加靈活、接入速度不斷提高、接入線路更為穩(wěn)定、接入費(fèi)用不斷降低，在這種大背景下，VPN產(chǎn)品將成為眾多行業(yè)用戶競(jìng)相采購(gòu)的焦點(diǎn)。

【編輯推薦】

1. VLAN-VPN典型配置
2. 城域VPN融合業(yè)務(wù)平臺(tái)
3. 企業(yè)為什么需要SSL VPN
4. 企業(yè)網(wǎng)絡(luò)信息化應(yīng)用的新方向 全方位VPN
5. VPN指南：新手、高手和IT專業(yè)人士，一個(gè)都不能少