基于网络的IPVPN.docVIP

　　基于网络的IP VPN～教育资源库 　　ＩＰ ＶＰＮ的重要性 　　随着交流的日益增多，企业的不断发展，企业的分支机构也分布到全国及世界各地。为了加强企业的内部联系，越来越多的企业认识到建立内部网的重要性，开始组建企业内部网，把各分支机构及移动办公用户相连，开展Ｅ－ｍａｉｌ、数据库访问、Ｉｎｔｒａｎｅｔ Ｗｅｂ等应用；同时通过和企业的客户、商业伙伴、供应商的网络进行一定层次的安全相连，组成企业的外联网，进行从产品订购、设计、开发、原料采购、生产、销售、售后服务的一条龙电子商务活动。 　　目前已经建成的企业内部网大多是靠租借电信部门的数据专线ＤＤＮ、ＦＲ、ＡＴＭ来组建的。从网络结构上来看，一般都是星型拓扑，即在企业总部建立中心节点，各个分支机构建立区域节点，区域节点以数据专线连入中心节点，各个分支机构间并不直接相连。出差在外的移动办公用户通过长途拨号拨入公司的Ｍｏｄｅｍ池或接入服务器中。这种结构的企业内部网，存在着３个明显的弊病。 　　 网络运行维护费用高：企业不仅需要支付昂贵的跨省长途专线费用和移动办公用户的长途费用，而且需要购买昂贵的专门通信设备并需专人维护。 　　 可扩展性差：当有新的分支机构或商业伙伴需要接入企业内部网时，将受制于电信公司专线的覆盖范围和开通时间的牵制。 　　 可靠性差：星型的网络拓扑使得所有的分支机构间的通信及所有分支机构访问Ｉｎｔｅｒｎｅｔ都需要通过企业总部的设备，造成企业总部通信量的繁忙，企业总部的设备成为企业内部网的瓶颈。 　　随着Ｉｎｅｔｒｎｅｔ的迅速发展，ＴＣＰ／ＩＰ组网技术在世界各地流行起来，许多企业转而使用ＴＣＰ／ＩＰ技术来组建企业网。由于Ｉｎｔｅｒｎｅｔ网络已经非常庞大，几乎延伸到世界各个角落，因此为了充分利用这个无处不及的网络，低成本且方便快捷地组建安全的企业内部网，ＩＰ ＶＰＮ技术便应运而生了。 　　ＩＰ ＶＰＮ就是企业在Ｉｎｔｅｒｎｅｔ这个公共网络上建立的安全的专用网络，利用公用网络传送公司的私有数据，它集数据加密、访问控制、安全认证和网络管理于一体，能够实现廉价的、安全可靠的跨地域通信。企业可以通过Ｉｎｔｅｒｎｅｔ采用ＶＰＮ技术灵活、快速、方便地连接各地分支机构及远程办公用户、合作伙伴，组建企业的内联网、外联网和ＶＰＤＮ。企业的分部和总部通过ＶＰＮ ＣＰＥ设备只需接到当地ＩＳＰ的ＰＯＰ点上后，就可通过Ｉｎｔｅｒｎｅｔ方便经济地进行内部通信了。在资金支出上，企业所支出的仅仅是向当地的ＩＳＰ付出的费用，从而省下昂贵的专线租用成本和长途费用。显然，随着企业内部网中站点数的增加，采用ＩＰ ＶＰＮ方式比用数据专线方式，费用的节省将更加明显。 　　２ 外包ＶＰＮ还是企业自己建设ＶＰＮ 　　采用ＶＰＮ来组建企业内部网是一种经济快捷的企业联网之路。但是否每个企业都必须从头开始自己来进行ＶＰＮ建设呢其实大可不必。企业自己组建ＶＰＮ，首先会造成资金的浪费，ＶＰＮ设备需要进行复杂的加密处理，需要功能强大的处理器，才能获得较高的性能，才不至于影响企业业务的正常运行，因此ＶＰＮ设备大都比较昂贵。而组建ＶＰＮ，需要在企业总部和各分支机构都部署ＶＰＮ设备，整体费用将更高。其次，需要对ＶＰＮ进行复杂的管理，即企业需要ＩＴ人员对ＶＰＮ设备在各地进行安装、调试和维护。由于企业ＩＴ人员对电信系统的经验不是很足，因此常常造成设备调测的时间较长，系统的后期运行和管理将变得越来越复杂。 　　企业的ＩＴ经理们已经认识到自己建立ＶＰＮ的麻烦，希望把ＶＰＮ业务外包给能够提供可管理业务的运营商。所谓可管理的业务，是指不仅运营商能够对业务进行管理，客户本身也能对业务进行监视和进行一定程度的控制。企业的ＩＴ经理们希望不仅能够对自己的ＶＰＮ进行全视角的监视，察看系统的配置和性能统计，而且能够对系统进行配置更新和改变。 　　无疑，让运营商为你提供ＶＰＮ服务比自己建立它更容易。市场研究机构Ｉｎｆｏｎｅｔｉｃｓ公司的研究发现，到２００３年，采用资源外包的方式来组建企业的ＶＰＮ将是主流，到那时总的市场情况将是：最终用户将花费１０４亿美元购买自己的硬件设备，花费１４２亿美元购买管理服务。 　　３ ＶＰＮ建设方式：基于ＣＰＥ和基于网络的 　　ＶＰＮ 　　ＶＰＮ市场具有极大的潜力，据Ｆｒｏｓｔ＆Ｓｕｌｌｉｖａｎ公司推测，到２００４年，ＶＰＮ设备和服务的产值将达到１８７亿美元。运营商如何在这块诱人的蛋糕中获得一羹，获取最大化利润，是摆在每个运营商面前的问题。根据ＶＰＮ设备在网络中安装位置的不同可分为两种类型的建设方式：基于客户端设备的ＶＰＮ和基于网络的ＶＰＮ。 　　３．１ 基于客户端设备的ＶＰＮＣＰＥｂａｓｅｄ ＶＰＮ 　　早期的ＶＰＮ是通过在客户端公司总部和