VPN在连锁行业及应用.pdfVIP

VPN在连锁行业的应用 高迎燕1徐斌2何斌1王骏1 摘要：为解决目前国内连锁企业普遍存在由网络互联方式引起的通信瓶颈和信息孤岛现象，本文提出 安全协议保障等几方面对VPN在企业的应用进行了探讨． 关键词：VPNDDN虚拟专用网络互联连锁企业 I概述 在经济全球化的今天，尤其随着网络经济的发展，企业的客户分布日益广泛，合作伙 伴日益增多，人们对移动办公的迫切需要也日益增加。传统企业网基于固定地点的专线连 接方式，已难以适应现代企业的需求。企业对于自身的网络建设提出了更高的需求，主要 表现在网络的灵活性、安全性、经济性、扩展性等方面。在这样的背景下，远程办公室、 公司各分支机构、公司与合作伙伴、供应商、客户之间都有可能要建立连接通道用来进行 电子数据交换(EDI)。连锁经营的模式决定了大量分支机构的存在，这些分支机构迫切需要 连接到总部局域网进行信息系统的同步操作。 在传统的企业组网方案中，要进行远程LAN到LAN互联，除了租用DDN专线或帧 中继之外，并没有更好的解决方法。对于移动用户与远端用户来说，只能通过拨号线路进 入企业各自独立的局域网。这样的方案必然导致昂贵的长途线路租用费及长途电话费。无 Private 端让企业增加了运营成本。于是虚拟专用网络VPN(Virtual Network)的概念与市 场应运而生。利用VPN网络可获得语音、视频方面的应用，如IP电话业务、电视会议、 远程教学，甚至证券行业的网上路演、网上交易等等。令企业可以比以往较少的关注网络 的运行与维护，而更多致力于企业的商业目标的实现。 Private 虚拟专用网络(Virtual 用网络。顾名思义，虚拟，是因为它不提供物理上的端到端的专有连接；专用，是因为它 可以在LAN、WAN等之间的网络通道里共享信息，为某一企业、团体服务。 虚拟专用网络是专用网络的延伸，它包含了类似Internet的共享或公共网络链接。通 过VPN可以以模拟点对点专用链接的方式通过共享或公共网络在两台计算机之间发送数 据。比如：从北京到上海的班机，VPN就如机场在众多的主干班机上辟出的一条临时专用 班机来供贵宾直通到上海。并且，VPN的存在不会影响其它信息照常传递，又能像传统的 专网一样保障内部信息在公共信道上传输时的机密性、完整性和可用性。 公众信息网是对整个社会开放的公众基础网络，具有覆盖范围广、速度快、费用低、 使用方便等特点。VPN技术就是利用公众信息网中传输，就如同在茫茫的广域网中为用户 拉出一条专线。对于用户来讲，公众网络起到了“虚拟专用”的效果。通过VPN，网络对每 个使用者也是专用的。也就是说，VPN根据使用者的身份和权限，直接将使用者接入他所 应该接触的信息中。所以VPN对于每个用户，也是“专用”的，这一点应该是VPN给用户 带来的最明显的变化。 ， Private 随着VPN(Virtual 行数据传输成为一种高效、低成本、高安全性的通信网络互连方式。 2 DDN和VPN的技术比较 Data Network)是利用数字信道传输数据 传统的专有网络，例如数字数据网(Digital 信号的数据传输网，它的传输媒介有光缆、数字微波、卫星信道以及用户端可用的普通电 缆和双绞线。利用数字信道传输数据信号与传统的模拟信道相比，具有传输质量高、速度 快、带宽利用率高等一系列优点。 建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专 用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及 供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于 不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全 通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。 VPN与DDN的性能比较如表l所示。 表1 V