| |
1 概述 |
| |
在经济全球化的今天，越来越多的公司、企业开始在各地建立分支机构，开展业务，移动办公人员也随之剧增。在这样的背景下，这些在家办公或下班后继续工作的人员和移动办公人员，远程办公室，公司各分支机构，公司与合作伙伴、供应商，公司与客户之间都必须建立连接通道以进行安全的信息传送。
传统的企业组网方案中，要进行远程局域网（LAN）到局域网之间的互联，除了租用DDN专线或帧中继之外，并无更好的解决方法。对于移动用户与远端用户而言，只能通过拨号线路进入企业各自独立的局域网。随着全球化的步伐加快，移动办公人员越来越多，供应链、合作伙伴、分销商等各种关系越来越庞大，这样的方案必然导致高昂的长途线路租用费及长途电话费。于是，虚拟专用网VPN（Virtual
Private Network）的概念与市场随之出现。其实虚拟专用网（VPN）技术并不是什么新鲜事物，早在1993年，欧洲虚拟专用网联盟（EVUA）就成立了，力图在全欧洲范围内推广虚拟专用网（VPN），然而却是由于Internet的迅猛发展为它提供了技术基础，全球化的企业为它提供了市场，使得虚拟专用网（VPN）开始遍布全世界。 |
| |
 |
| |
1.1 VPN的概念 |
| |
虚拟专用网（VPN）是企业网在因特网等公共网络上的延伸，通过一个私有的通道在公共网络上创建一个安全的私有连接。VPN具有与企业专线网络相同的特性。虚拟专用网（VPN）采用包括：穿隧技术（Tunneling）、加解密技术（Encryption
& Decryption）、密钥管理技术（key management）、使用者与设备身份认证技术（Authentication），通过这四项技术，保证了通信信道的专用性及传输数据的安全性。 |
| |
 |
| |
虚拟专用网（VPN）通过安全的数据通道将远程用户，公司分支机构，公司业务伙伴等跟公司的企业网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的主机都处于一个网络之中。公共网络仿佛是只由本网络在独占使用，而事实上并非如此，所以称之为虚拟专用或虚拟局域网。之所以采用虚拟专用网是因为它有以下几方面好处：
- 降低成本
虚拟专用网（VPN）通过公用网（Internet）来连接各个局域网（LAN），可以节省大量的通信费用。此外，虚拟专用网（VPN）还可使企业不必投入大量的人力和物力去安装和维护广域网（WAN）设备和远程访问设备，这些工作都可以由互联网服务提供商（ISP）负责完成。
- 容易扩展
如果用户想扩大虚拟专用网（VPN）的容量和覆盖范围，企业可以与新的ISP签约，建立账户；或者与原有的ISP重签合约，扩大服务范围。在远程办公室增加虚拟专用网（VPN）能力也很简单，只需通过作适当的设备配置就可。
- 可随意与合作伙伴联网
用户如果想与合作伙伴联网，如果没有虚拟专用网（VPN），双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网（VPN）之后，只需双方配置安全连接信息即可。当不再需联网时，也很容易拆除连接。
- 完全控制主动权
虚拟专用网（VPN）使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。比方说，用户可以把拨号访问交给ISP去做，由自己负责用户的查验、访问权、网络地址、安全性和网络变化管理等重要工作。企业也可以自己组建管理虚拟专用网（VPN）。
- 拥有和DDN一样的安全性
现在的虚拟专用网（VPN）已经拥有了一整套有效的方法来保证传输的安全和完整，而且使用数据加解密的方法使得这种安全变得更为廉价。完全可以以虚拟专用网（VPN）为基础建立公司的电子商务系统。
|
| |
1.2 VPN的效益 |
| |
如果企业现在已建置有VPN，就可以延伸公司触角以达到更高商业效率，同时提高客户满意度。企业只需负担原先的电信线路的数分之一的成本，就可以用VPN享有如昂贵电信线路一样的功能。让我们来看一些例子： |
| |
| 改善通讯功能 |
延伸内部电子邮件、Internet存取和中央数据库服务，以支持远程办公室使用者。 |
| 员工差旅 |
如果您的员工能够从任何地方存取网络，他们就可以更快地响应电子邮件、回复客户问题、将销售订单直接输入公司数据库。由于信息在线上流通，因此您可以为全球员工提供24小时全年无休的存取服务。 |
| 有效技术支持 |
技术人员透过电话或无线方式存取网络，将服务请求下载到现场运算设备，以免除每日来回维修中心取单、交件的差旅时间。同时，总部的客户支持人员也可以获得立即的工作进度回报。 |
| 家庭办公室 |
透过成本效益的存取能力将中央服务延伸到员工家庭，以提高生产力和士气。 |
| 流畅作业程序 |
淘汰缓慢且耗费成本的纸张作业程序，将资源规划、数据库管理及其它关键性商业活动放在总公司的Intranet服务器，让这些资源立即提供给全球分支办公室人员存取，充份发挥投资效益并掌握更大的竞争优势。 |
| 供应链管理 |
为供货商和厂商提供直接的线上存取，可以协助您更有效管理库存，并降低采购、交货和应付款等相关作业成本。 |
|
| |
1.3 VPN的发展 |
| |
VPN利用公网基础设施为使用单位各部门提供安全的网络互联服务，尽管是“虚拟的专网”，它却能够提供与专网类似的安全性、可靠性、优先级别和可管理性。VPN之所以得到广泛的欢迎，其主要原因是采用了这种网络连接的方式可以比传统的专网形式拥有节省远程访问的长话费、网络设备运行和维护费、连接快速、简便和简化WAN连接管理的优势。
长期以来,在世界各地拥有分支机构的企业,大多数通过传统的电信网络,使用国际国内长途电话、传真等,相互沟通企业内部的各项业务。一些大企业还利用数据专线联结各分支机构,但是这种数据专线却无法有效地传送语音。
产业界在评估企业网络服务市场时认为,企业用户规模愈大、分公司愈多,它对虚拟网络的需求也愈加迫切,因为这些企业在信息交流上,不仅数据量较大,而且还要求信息的传输必须及时而且不间断续。
传统上,具有分支机构的企业,如果要建立自有网络,必须在各点经长途电话连接,成本较高,但数据传输的安全性比较理想。而利用Internet架设的企业内部虚拟网络将使各分支机构,只需以市内电话线连接当地ISP的网点,再加上网络安全技术的设计,就可以达到自有网络的功能,节省相当可观的长途电路费用。这样一来,企业内部虚拟网势必会成为企业联网的热门方式。
如果您正在准备建立企业网,那么您应当关注VPN,它既可提高信息传输效率,又能节省企业通信费用,并已成为网络服务商的重要市场目标。
|
| |
|
