企業VPN組網應用

企業信息系統需要將分布于各地的分支機構聯成網絡，并需要方便地與移動在外員工保持聯系，最好還可以與其它合作公司、供應商、銷售商等建立緊密的高效的聯系。傳統的組網方式是：專線WAN、撥號網絡以及直接利用Internet構筑起本公司的Internet或Extranet。以下是對傳統的解決辦法的分析：

1) 專線WAN

通過專用線路（如DDN、FR或ATM連接）永久的保持多個站點的連接，通過路由器或交換器連接專用設備，無疑代價和復雜度都非常可觀。專線WAN的優點是通信質量穩定可靠。

2) 撥號上網

通過PSTN或ISDN按需要建立與私有網絡的連接，通常采用NAS（Network Access Servers）分布在一個或多個中心節點，用戶撥號到NAS，由其進行Authentication, Authentication和Accounting（AAA），效率、速度等往往很難令人滿意。

3) 直接利用Internet構筑起本公司的Intranet或Extranet

Internet迅速發展無所不在以及誘人的低價位，的確令眾多廠商開始采用這種辦法，但是直接利用Internet只能進行WEB、E-MAIL等有限的應用，并且Internet天生的開放性使安全性又成了問題，公司的機密數據一旦在Internet傳輸，若沒有安全性保障，其后果可想而知。

VPN優點總結

VPN是計算機網絡的新技術，它將使Internet成為一種商業工具，并為Internet和Extranet的應用帶來良好的前景。VPN技術的主要目標是節省企業的通信費用，特別是替代企業已有的專線，并且提高企業網絡的可管理性，降低企業的通信成本。具體而言，VPN具有以下顯著的優點：

1) 降低成本

當使用Internet時，實際上只需要付短途電話費，卻收到了長途通信的效果。因此，借助ISP來建立VPN，就可以節省大量的通信費，此外，VPN還可以使企業不必投入大量的人力和物力去安裝和維護WAN設備和遠程訪問設備。

2) 容易擴展

支持多種接入實現方式，并且網絡是動態的，可以隨時增減用戶，便于集中控制訪問權限。如果企業想擴大VPN的容量和覆蓋范圍，企業做的事情很少，而且能立時實現；企業只需與新的ISP簽約，建立帳戶；或者與原有的ISP重簽合約，擴大服務范圍。

3) 可隨意與合作伙伴聯網

在過去企業如想與合作伙伴聯網，雙方的信息技術部門就必須協商如何在雙方之間建自助用線路或幀中繼線路，有了VPN以后，這種協商毫無必要，真正達到了要連就連、要斷就斷。

4) 完全控制主動權

VPN使企業可以使用NSP的設施和服務，同時又完全掌握著自己網絡的控制權。比方說，企業可以把撥號訪問交給NSP去做，由自己負責用戶的查驗、訪問權、網絡地址、安全性和網絡變化管理等重要工作。

VPN組網技術與專線組網技術相比，優點是節省企業的通信費用，方便企業網絡互聯和靈活擴充，并且提高企業網絡的可管理性；缺點是穩定性似乎不如專線網絡。

就國際VPN應用而言，據著名戰略咨詢公司Telechoice對IP業務的調查顯示，在被調查的501家公司中已有130家采用了VPN，175家計劃在未來18個月內組建VPN。而Frost and Sullivan、CIMI、IDC、Infonetics等調查公司分別預見，2003年VPN有70億到290億美元的巨大市場。

就國內VPN應用而言，隨著我國Internet技術的成熟和普及，Internet通信的穩定性不斷提高，已有大量金融、電信、郵政、能源、交通、制造、流通、建筑、衛生等領域用戶將其關鍵業務運行于Internet之上。隨著我國信息化建設的不斷深化，網絡基礎建設、尤其是Internet基礎設施建設基本就緒，目前國內internet主干網的建設速度和技術先進性已遠遠超過其它專線網絡，而且隨著電信、電力、廣電等部門工程技術人員的努力，internet接入“最后一公里”的問題也正在被解決，接入方式更加靈活、接入速度不斷提高、接入線路更為穩定、接入費用不斷降低，在這種大背景下，VPN產品將成為眾多行業用戶競相采購的焦點。

原文鏈接：http://network.51cto.com/art/201105/263540.htm