虛擬專用網(wǎng)絡(luò)

1、. FILENAME 虛擬公用網(wǎng)絡(luò)：.；第7頁 共7頁虛擬公用網(wǎng)絡(luò)最近兩年，VPNVirtual Private Networks虛擬公用網(wǎng)絡(luò)曾經(jīng)成為流行的喧嘩詞匯。但能否每個(gè)人都充分了解VPN是什么和它如何確切地任務(wù)呢？ VPN的任務(wù)定義如下：隧道、加密、鑒別以及存取控制技術(shù)的綜合體，和在因特網(wǎng)、IP網(wǎng)或ISP的主干網(wǎng)上管理交通運(yùn)輸?shù)男Яζ鳌?用VPN能干什么？它可以減少通訊本錢。隱藏在運(yùn)用VPN后面的普通想法是公司減少前往的電信費(fèi)用，該費(fèi)用是遠(yuǎn)程用戶及公司的分部辦公室銜接到集團(tuán)總部資源的開銷。 第一斧：遠(yuǎn)程訪問 幾個(gè)截然不同的VPN運(yùn)用是新出現(xiàn)的，每一個(gè)都有它本人的運(yùn)轉(zhuǎn)要求，這反過來規(guī)定一

2、套設(shè)備與效力要求。新出現(xiàn)的VPN運(yùn)用領(lǐng)域分為四類：遠(yuǎn)程訪問、現(xiàn)場對(duì)現(xiàn)場連通、Extranet超級(jí)網(wǎng)和其它。 在遠(yuǎn)程訪問運(yùn)用VPN的運(yùn)用中，根本想法是給打者和傳輸資料的人員一條能經(jīng)過因特網(wǎng)或ISP的主干網(wǎng)前往到集團(tuán)網(wǎng)絡(luò)的通路。用戶撥號(hào)進(jìn)入效力提供者已有的效力站點(diǎn)，建立一條前往總部的隧道，并且鑒別本人，以便再次訪問集團(tuán)網(wǎng)絡(luò)。 VPN方法讓用戶打本地到效力供應(yīng)者的POP效力器上，而不是呼叫一個(gè)長途或者運(yùn)用800效力直接撥號(hào)到公司，這樣節(jié)省了費(fèi)用。 進(jìn)一步的節(jié)省能夠是減少支持遠(yuǎn)程用戶銜接的操作本錢。例如，當(dāng)公司運(yùn)用VPN時(shí)，公司能免掉他們的遠(yuǎn)程訪問效力器。另外，公司也能夠節(jié)省其它的通訊費(fèi)用。例如，在運(yùn)

3、用VPN之前，公司能夠與ISP有一個(gè)公用的鏈接用于因特網(wǎng)訪問，和連到遠(yuǎn)程訪問效力器上的一條T1線提供應(yīng)撥號(hào)用戶。在完全運(yùn)用VPN的情況，撥號(hào)訪問將不需求T1線。這些用戶的通訊將經(jīng)過已有的因特網(wǎng)訪問線。這樣一來，就可以節(jié)省掉支付給撥號(hào)訪問用的T1線的每月開銷。第二斧：現(xiàn)場對(duì)現(xiàn)場連通 在某些情況下，運(yùn)用VPN銜接本錢并不是明顯少于運(yùn)用幀中繼的本錢，但其它一些方法可以降低運(yùn)用VPN現(xiàn)場對(duì)現(xiàn)場連通的通訊本錢。工業(yè)界調(diào)查發(fā)現(xiàn)多達(dá)72的現(xiàn)場有多重訪問線：一條傳送數(shù)據(jù)前往到總部，另一條為因特網(wǎng)傳送數(shù)據(jù)。運(yùn)用VPN技術(shù)用于現(xiàn)場對(duì)現(xiàn)場連通，使有多重銜接的分部辦公室免掉傳送數(shù)據(jù)前往到總部的數(shù)據(jù)線，而在訪問因特網(wǎng)的

4、銜接線上傳送數(shù)據(jù)。 另外，假設(shè)公司有許多國際現(xiàn)場，那么現(xiàn)場對(duì)現(xiàn)場的VPN運(yùn)用能極大地削減通訊本錢。舉例說來，假設(shè)運(yùn)用租用線路或者數(shù)據(jù)效力器，例如幀中繼，把歐洲分部現(xiàn)場與北美總部辦公室相銜接的本錢能夠非常高。而利用分部辦公室所駐留國家的ISP站點(diǎn)，在該站點(diǎn)周圍建立VPN，將使分部辦公室現(xiàn)場僅僅支付對(duì)ISP站點(diǎn)的訪問費(fèi)用，這比支付往返美國的一個(gè)長途的銜接要廉價(jià)得多。 VPN能影響公司的財(cái)政的另一個(gè)方面是建立銜接的時(shí)間。通常說來，公司建立高速的因特網(wǎng)銜接，比建立高速數(shù)據(jù)效力所需的時(shí)間短得多。假設(shè)他正在思索運(yùn)用VPN取代租用線路，在美國建立VPN銜接只破費(fèi)幾個(gè)月；在外國，建立VPN銜接能夠要一年或許更

5、長的時(shí)間。在諸如保險(xiǎn)業(yè)中，這種時(shí)間差能夠是任務(wù)勝利與否的決議要素。 第三斧：超級(jí)網(wǎng) 有一些方法可建立不包括VPN技術(shù)的超級(jí)網(wǎng)，但是以VPN為根底的超級(jí)網(wǎng)給IT管理另外一種選擇。以VPN為根底的超級(jí)網(wǎng)的根本想法是：運(yùn)用VPN鑒別效力和訪問控制，去回絕或準(zhǔn)予客戶、貿(mào)易合伙人對(duì)與業(yè)務(wù)有關(guān)的特殊信息的訪問。以VPN為根底的超級(jí)網(wǎng)的運(yùn)用中，利用隧道越過因特網(wǎng)或者效力供應(yīng)者網(wǎng)絡(luò)，外部人員或許能抵到達(dá)集團(tuán)網(wǎng)絡(luò)的防火墻，而抵達(dá)防火墻后面的才干是由VPN訪問控制效力器所控制的。 要估計(jì)運(yùn)用VPN的超級(jí)網(wǎng)比運(yùn)用另一種網(wǎng)絡(luò)技術(shù)的超級(jí)網(wǎng)節(jié)省的本錢，是很困難的。但對(duì)于許多公司，以VPN為根底的超級(jí)網(wǎng)很方便地使他們做以前

6、不能夠干的業(yè)務(wù)。 假設(shè)VPN超級(jí)網(wǎng)取代其它某些事情，硬的價(jià)錢分析或許也是能夠的。例如，為了減少本錢，一些與貿(mào)易合伙人運(yùn)用電子數(shù)據(jù)交換EDI做生意的公司關(guān)注VPN超級(jí)網(wǎng)。普通情況，EDI運(yùn)用要求有客戶軟件和運(yùn)用增值網(wǎng)絡(luò)VAN供應(yīng)。無論何處，這樣VAN增值網(wǎng)絡(luò)通常價(jià)錢是每連通小時(shí)從6美圓到12美圓。而VPN超級(jí)網(wǎng)將允許公司以低得多的費(fèi)用使傳統(tǒng)的效力供應(yīng)者與貿(mào)易同伴連通。 內(nèi)部運(yùn)用VPN 運(yùn)用的第四主要范疇是寬廣的范圍：其它類。然而，甚至在這弱定義范疇中，一種VPN運(yùn)用也提到面前了：內(nèi)部運(yùn)用VPN。在集團(tuán)的網(wǎng)絡(luò)或者內(nèi)部互連網(wǎng)上劃分人員，普通想法是運(yùn)用加密、鑒別以及VPN的訪問控制效力。在許多情形下，

7、公司需求確認(rèn)數(shù)據(jù)的。例如，人力資源部門能夠想讓雇員核對(duì)假期時(shí)間，但不能見到實(shí)績檢查，或者可以授權(quán)一位營業(yè)部經(jīng)理訪問一切有關(guān)銷售員的銷售實(shí)績記錄，而每一銷售員僅僅有時(shí)機(jī)接近他或者她本人的聯(lián)絡(luò)記錄。VPN能協(xié)助 IT管理者建立并且管理這些程度的訪問。 運(yùn)用VPN技術(shù)，控制不同組任務(wù)人員訪問數(shù)據(jù)，處理了IT管理長時(shí)間以來不斷面臨的某些問題。例如，許多IT管理者不斷試圖運(yùn)用虛擬局域網(wǎng)絡(luò)VLAN技術(shù)劃分用戶人員。該想法是運(yùn)用VLAN，管理者能迅速建立任務(wù)人員組，它看上去像是在一個(gè)單一的網(wǎng)絡(luò)段上。管理者能動(dòng)態(tài)地分配用戶到特定組中并且從任何一組限制其他組。IT管理與VLAN沖突的大量問題是許多方法所特有的，因此這些方法不能在多個(gè)賣主的集線器和交換機(jī)的混合環(huán)境中運(yùn)轉(zhuǎn)。 利用在用戶任務(wù)站和效力器之間的基于IP的隧道，VPN能走捷徑旁路繞過混合設(shè)備環(huán)境，把兩種設(shè)備間的通訊譯成密碼，這樣有助于確保。因此，VPN建立了一個(gè)模擬在不同的LAN網(wǎng)段上物理劃分用戶的環(huán)境。 關(guān)于VPN的最令人激動(dòng)