维能信计算机技术有限公司VPN解决方案.docVIP

▉维能信计算机技术有限公司VPN解决方案▉ 随着全球经济一体化进程的逐渐加深，企业的规模逐渐增大，众多的分厂、办事机构遍布各地甚至全球。如何节省日益庞大的长途通信费用开支；如何更加有效的采集各地每天产生的大量商业数据；如何将企业遍布各地的内部网络互联起来，实现企业级的信息共享；如何让企业外派员工随时随地都可以访问企业内部网络成为企业在高速发展过程中亟待解决的问题。 要解决以上难题，就必须升级扩容现有网络，要升级现有网络就必须购买路由器、交换机、服务器，租用新的通信线路，接踵而来的就是网络管理人员的再培训等一系列问题。企业对网络运行费用的负担越来越重。 如何有效的解决这一对日益突出的矛盾，是企业的决策者们所面临的主要问题。于是VPN技术应运而生。VPN（Vitual Private Network）是虚拟私有网络的英文简称。确切的说，它是组建企业广域网络（WAN）的解决方案。它综合了传统数据网络的性能优点（安全和 QoS）和共享数据网络结构的优点（简单和低成本），成为组建企业WAN的最优解决方案。 【何为VPN】 我们知道，传统的WAN是由专线连接起来的，比如T1/T3、帧中继。租用这种线路的企业需要按距离的长短每月付给电信局高额的通信费用。如果远程工厂和企业总部之间距离很远，那么企业每月所承担的网络运行费用将高的惊人。 另一方面，国际互联网络经过几十年的发展，建立了庞大的网络体系，遍及全球的每一个角落。于是构建企业WAN如何充分利用现有互联网络的庞大基础设施，减少投资成本，缩减建设周期，降低网络复杂度成为VPN技术产生的直接因素。 VPN技术充分利用了现有互联网络的庞大基础设施，在混乱的互联网上构建属于企业自己的私有网络。原来企业需要租用的实际的物理线路被一条虚拟的建立在互联网上的隧道（Tunnel）所代替。这条隧道是由经过特殊设计的硬件和软件直接通过共享的IP网络所建立的，实现了公网私用的目的。同时在隧道中传输的数据是经过加密处理的，避免了数据通过公网时被黑客截取甚至修改。这样就以最低成本实现了安全、高效、易管理、灵活的企业WAN。如下图： 从上图可以看出，VPN的产生是因为国际互联网络的飞速发展，而VPN的基础就是大量已建成的网络基础设施。因为这些已建成的基础设施的存在才造成了VPN网络的低成本、低建设周期。总而言之，VPN是一种在公共网络上运行的专用网络，它通过隧道（Tunneling）技术，在Internet上为企业开通一条专用通道，以代替原来昂贵的专线租赁或帧中继方式，把其分布在世界各地的分支机构和合作伙伴们连接起来，感觉就像在一个自己的专用网络里。利用Internet访问的方便性和低成本，VPN将具有安全、保密、专用、高性能等特点的WAN进行专用连接，并扩展到全球任何一个可以访问Internet的企业、小型办公室和个人用户。 【VPN有哪些优点】 VPN的最终目的是服务于企业，为企业带来可观的经济效益，为现代化企业的信息共享提供安全可靠的途径。对于企业来说，VPN改造了传统的企业网，为企业进一步发展提供了可靠的技术保障。 ■VPN实现网络安全 　　具有高度的安全性，对于现在的网络是极其重要的。新的服务如在线银行，在线交易都需要绝对的安全。VPN以多种方式增强了网络的智能和安全性。首先，它在隧道的起点，在现有的企业认证服务器上，提供对分布用户的认证。另外，VPN支持安全和加密协议，如 Secure IP (IPsec)和 Microsoft点对点加密 (MPPE)。 IPsec所提供的安全是基于标准和可互操作的；MPPE使 Windows 95、98和 NT 4.0终端可以从全球任何地方进行安全的通信。MPPE加密确保了数据的安全传输，并具有最小的公共密钥开销。 　　■简化网络设计 　　网络管理者可以使用VPN替代租用线路来实现分支机构的连接。这样就可以将对远程链路进行安装、配置和管理的任务减少到最小，仅此一点就可以极大地简化企业广域网的设计。另外，VPN通过拨号访问来自于 ISP或 NSP的外部服务，减少了调制解调器池，简化了所需的接口，同时简化了与远程用户认证、授权和记账相关的设备和处理。 　　■降低成本 许多技术承诺可以降低成本，但 VPN降低成本的方法是立即且显著的，它可以降低： 移动用户通信成本：VPN可以通过减少长途费或800费用来节省移动用户的花费。 租用线路成本：VPN可以以每条连接 40%到 60%的成本对租用线路进行控制和管理。对于国际用户来说，这种节约是极为显著的。对于话音数据，节约金额会进一步增加。 主要设备成本：VPN通过支持拨号访问外部资源