原文 - 并且，在基于IP的VPN技术出现之前，绝大多.docVIP

浅谈基于IP网络VPN解决方案 铜陵电信分公司王家祥 铜陵电信分公司 王家祥 [摘要]：本文总结分析了组建企业VPN网络的各种技术方式以及基于IP网络VPN解决方案，结合实际应用案例进行了较详实的分析，提出电信运营商在为用户组建VPN网络时，要结合用户实际需求情况，充分利用现有的网络资源，灵活结合相关技术，为有需要的用户提供高可用性、高可靠性、高安全性的VPN网络。[关键词]： VPN DDN/FR/ATM 隧道技术 L2TP IP-SEC MPLS 安全性 可用性 目录 一、 VPN虚拟专用网络概况二、 企业VPN网络构建技术方式三、 浅谈基于IP网络VPN解决方案 四、 企业VPN网络构建实例分析 一、 VPN虚拟专用网络概况VPN（Vritual Drivate Network）虚拟专用网络，是利用公共网络资源构建的专用网络，它通过各种技术手段达到类似私有专网的数据安全传输。VPN是对企业内部网的扩展，主要实现企业网络内部或企业不同分支机构之间数据传输，企业合作伙伴、供应商或客户之间信息交流，以及出差在外、移动办公员工工作汇报、查询、共享公司信息等。随着通信技术日新月异的发展，电信网络提供的通信方式更加灵活多样，特别是近年来宽带IP网络发展迅猛，组建企业VPN网络方式也发生了巨大变化，从基于传统DDN、FR、ATM网络过渡到基于IP网络解决方案，另一方面，企业组建VPN需求的增加也进一步促进了企业VPN网络的组建技术及方式多样化的发展。 二、 企业VPN网络构建技术方式1、 利用传统DDN网络组建企业VPN网络从狭义上来说这是一种“实际的专用网络”，通过租用专用的电路进行互联，由DDN网络提供透明的专用物理传输通道，但从广义上来说，企业也是通过公共数据网络实现广域通信，仍属于“虚拟专用网”范畴。并且，在基于IP的VPN技术出现之前，绝大多数用户是通过这种方式联网的，所以在讨论VPN组建技术方式的同时，不能只谈基于IP的VPN技术。采用DDN网络组建企业VPN，优点是组网技术简单、容易实现，可以兼容繁多的用户设备类型，支持多种业务种类，包括数据、图像、语音等等，尤为突出的是安全性能高，通信质量好，时延小（是所有组建VPN技术中最小的，小于500μs），维护成本小。由于相关业务资费的下降，以及DDN网络可以提供的带宽速率的提高，（目前DDN网络可以提供高达2Mbps用户接入，而基于DDN/FR网络构建的DDN/FR/ATM合一的网络，其端口可以为用户提供高于2Mbps甚至155Mbps的接入，目前DDN/FR/ATM网络的中继最高带宽已达155Mbps），使得DDN仍然为大多数企业组建自己VPN网的首要选择，目前使用该业务的用户也最多...... 2、基于IP网络VPN技术出现的背景及优势 在XDSL和LAN等宽带接入技术迅速运用的今天利用宽带接入作为传输载体采用VPN技术来实现企业网宽带远程访问将成为一种潮流，这方面的市场需求很有大的潜力。该方案有以下优点：高灵活性、高带宽、高安全性，用来满足企业对远程访问的市场需求.利用公用网络构建VPN是个新型的网络概念，它给服务提供商（ISP）和VPN用户（企业）都将带来不少的益处。 对于服务提供商来说，在通过向企业提供VPN这种增值ISP可以与企业建立更加紧密的长期合作关系，同时充分利用现有网络资源，提高业务量。事实上，VPN用户的数据流量较普通用户要大得多，而且时间上也是相互错开的。VPN用户通常是上班时间形成流量的高峰，而普通用户的流量高峰期则在工作时间之外。ISP对外提供两种服务，资源利用率和业务量都会大大增加，将给ISP带来新的商业机会. 而对于企业而言，利用Internet组建私有网，将大笔的专线费用缩减少 量的市话费用 和Internet费用。据报道，局域网互联费用可降低20-40％，而远程接入费用更可减少60～80％ ，这无疑是非常有吸引力的 ；VPN大大降低了网络复杂度、VPN用户的网络地址可以由企业内部进行统一分配、VPN组网的灵活方便等特性简化了企业的网络管理。另一方面，企业甚至可以不必建立自己的广域网和接入网维护系统，而将这一繁重的任务交由专业的ISP来完成；VPN提高了整个企业网的互联性，良好的扩展性使得企业更好、更快地适应Internet经济 的发展，把握商机；另外，在VPN应用中，通过远端用户验证以及 数据加密等技术保证了通过