虛擬專用網(wǎng)絡

1、. FILENAME 虛擬公用網(wǎng)絡：.；第7頁 共7頁虛擬公用網(wǎng)絡最近兩年，VPNVirtual Private Networks虛擬公用網(wǎng)絡曾經(jīng)成為流行的喧嘩詞匯。但能否每個人都充分了解VPN是什么和它如何確切地任務呢？ VPN的任務定義如下：隧道、加密、鑒別以及存取控制技術的綜合體，和在因特網(wǎng)、IP網(wǎng)或ISP的主干網(wǎng)上管理交通運輸?shù)男Яζ鳌?用VPN能干什么？它可以減少通訊本錢。隱藏在運用VPN后面的普通想法是公司減少前往的電信費用，該費用是遠程用戶及公司的分部辦公室銜接到集團總部資源的開銷。 第一斧：遠程訪問 幾個截然不同的VPN運用是新出現(xiàn)的，每一個都有它本人的運轉(zhuǎn)要求，這反過來規(guī)定一

2、套設備與效力要求。新出現(xiàn)的VPN運用領域分為四類：遠程訪問、現(xiàn)場對現(xiàn)場連通、Extranet超級網(wǎng)和其它。 在遠程訪問運用VPN的運用中，根本想法是給打者和傳輸資料的人員一條能經(jīng)過因特網(wǎng)或ISP的主干網(wǎng)前往到集團網(wǎng)絡的通路。用戶撥號進入效力提供者已有的效力站點，建立一條前往總部的隧道，并且鑒別本人，以便再次訪問集團網(wǎng)絡。 VPN方法讓用戶打本地到效力供應者的POP效力器上，而不是呼叫一個長途或者運用800效力直接撥號到公司，這樣節(jié)省了費用。 進一步的節(jié)省能夠是減少支持遠程用戶銜接的操作本錢。例如，當公司運用VPN時，公司能免掉他們的遠程訪問效力器。另外，公司也能夠節(jié)省其它的通訊費用。例如，在運

3、用VPN之前，公司能夠與ISP有一個公用的鏈接用于因特網(wǎng)訪問，和連到遠程訪問效力器上的一條T1線提供應撥號用戶。在完全運用VPN的情況，撥號訪問將不需求T1線。這些用戶的通訊將經(jīng)過已有的因特網(wǎng)訪問線。這樣一來，就可以節(jié)省掉支付給撥號訪問用的T1線的每月開銷。第二斧：現(xiàn)場對現(xiàn)場連通 在某些情況下，運用VPN銜接本錢并不是明顯少于運用幀中繼的本錢，但其它一些方法可以降低運用VPN現(xiàn)場對現(xiàn)場連通的通訊本錢。工業(yè)界調(diào)查發(fā)現(xiàn)多達72的現(xiàn)場有多重訪問線：一條傳送數(shù)據(jù)前往到總部，另一條為因特網(wǎng)傳送數(shù)據(jù)。運用VPN技術用于現(xiàn)場對現(xiàn)場連通，使有多重銜接的分部辦公室免掉傳送數(shù)據(jù)前往到總部的數(shù)據(jù)線，而在訪問因特網(wǎng)的

4、銜接線上傳送數(shù)據(jù)。 另外，假設公司有許多國際現(xiàn)場，那么現(xiàn)場對現(xiàn)場的VPN運用能極大地削減通訊本錢。舉例說來，假設運用租用線路或者數(shù)據(jù)效力器，例如幀中繼，把歐洲分部現(xiàn)場與北美總部辦公室相銜接的本錢能夠非常高。而利用分部辦公室所駐留國家的ISP站點，在該站點周圍建立VPN，將使分部辦公室現(xiàn)場僅僅支付對ISP站點的訪問費用，這比支付往返美國的一個長途的銜接要廉價得多。 VPN能影響公司的財政的另一個方面是建立銜接的時間。通常說來，公司建立高速的因特網(wǎng)銜接，比建立高速數(shù)據(jù)效力所需的時間短得多。假設他正在思索運用VPN取代租用線路，在美國建立VPN銜接只破費幾個月；在外國，建立VPN銜接能夠要一年或許更

5、長的時間。在諸如保險業(yè)中，這種時間差能夠是任務勝利與否的決議要素。 第三斧：超級網(wǎng) 有一些方法可建立不包括VPN技術的超級網(wǎng)，但是以VPN為根底的超級網(wǎng)給IT管理另外一種選擇。以VPN為根底的超級網(wǎng)的根本想法是：運用VPN鑒別效力和訪問控制，去回絕或準予客戶、貿(mào)易合伙人對與業(yè)務有關的特殊信息的訪問。以VPN為根底的超級網(wǎng)的運用中，利用隧道越過因特網(wǎng)或者效力供應者網(wǎng)絡，外部人員或許能抵到達集團網(wǎng)絡的防火墻，而抵達防火墻后面的才干是由VPN訪問控制效力器所控制的。 要估計運用VPN的超級網(wǎng)比運用另一種網(wǎng)絡技術的超級網(wǎng)節(jié)省的本錢，是很困難的。但對于許多公司，以VPN為根底的超級網(wǎng)很方便地使他們做以前

6、不能夠干的業(yè)務。 假設VPN超級網(wǎng)取代其它某些事情，硬的價錢分析或許也是能夠的。例如，為了減少本錢，一些與貿(mào)易合伙人運用電子數(shù)據(jù)交換EDI做生意的公司關注VPN超級網(wǎng)。普通情況，EDI運用要求有客戶軟件和運用增值網(wǎng)絡VAN供應。無論何處，這樣VAN增值網(wǎng)絡通常價錢是每連通小時從6美圓到12美圓。而VPN超級網(wǎng)將允許公司以低得多的費用使傳統(tǒng)的效力供應者與貿(mào)易同伴連通。 內(nèi)部運用VPN 運用的第四主要范疇是寬廣的范圍：其它類。然而，甚至在這弱定義范疇中，一種VPN運用也提到面前了：內(nèi)部運用VPN。在集團的網(wǎng)絡或者內(nèi)部互連網(wǎng)上劃分人員，普通想法是運用加密、鑒別以及VPN的訪問控制效力。在許多情形下，

7、公司需求確認數(shù)據(jù)的。例如，人力資源部門能夠想讓雇員核對假期時間，但不能見到實績檢查，或者可以授權一位營業(yè)部經(jīng)理訪問一切有關銷售員的銷售實績記錄，而每一銷售員僅僅有時機接近他或者她本人的聯(lián)絡記錄。VPN能協(xié)助 IT管理者建立并且管理這些程度的訪問。 運用VPN技術，控制不同組任務人員訪問數(shù)據(jù)，處理了IT管理長時間以來不斷面臨的某些問題。例如，許多IT管理者不斷試圖運用虛擬局域網(wǎng)絡VLAN技術劃分用戶人員。該想法是運用VLAN，管理者能迅速建立任務人員組，它看上去像是在一個單一的網(wǎng)絡段上。管理者能動態(tài)地分配用戶到特定組中并且從任何一組限制其他組。IT管理與VLAN沖突的大量問題是許多方法所特有的，因此這些方法不能在多個賣主的集線器和交換機的混合環(huán)境中運轉(zhuǎn)。 利用在用戶任務站和效力器之間的基于IP的隧道，VPN能走捷徑旁路繞過混合設備環(huán)境，把兩種設備間的通訊譯成密碼，這樣有助于確保。因此，VPN建立了一個模擬在不同的LAN網(wǎng)段上物理劃分用戶的環(huán)境。 關于VPN的最令人激動