VPN,Virtual Private Network(虚拟专用网络),被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接,是一条穿过公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展,它可以帮助异地用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。
虚拟专用网络是专用网络的延伸,它包含了类似 Internet 的共享或公共网络链接。通过VPN可以以模拟点对点专用链接的方式通过共享或公共网络在两台计算机之间发送数据。这个学名叫"虚拟专用网络"的VPN到底是个什么呢?
比方说:从北京到广州的班机,VPN就如机场在众多的的主干班机上辟出的一条临时专用班机来供贵宾直通到广州。并且,VPN的存在不会影响其它信息照常传递,又能像传统的专网一样保障内部信息在公共信道上传输时的机密性、完整性和可用性。
如果说得再通俗一点,VPN实际上是"线路中的线路",类型于城市大道上的"公交专用线",所不同的是,由VPN组成的"线路"并不是物理存在的,而是通过技术手段模拟出来,即是"虚拟"的。不过,这种虚拟的专用网络技术却可以在一条公用线路中为两台计算机建立一个逻辑上的专用"通道",它具有良好的保密和不受干扰性,使双方能进行自由而安全的点对点连接,因此被网络管理员们非常广泛地关注着。
公众信息网是对整个社会开放的公众基础网络,具有覆盖范围广、速度快、费用低、使用方便等特点。 VPN 技术就是利用公众信息网中传输 , 就如同在茫茫的广域网中为用户拉出一条专线。对于用户来讲,公众网络起到了 “ 虚拟专用 ” 的效果。通过 VPN ,网络对每个使用者也是专用的。也就是说, VPN 根据使用者的身份和权限,直接将使用者接入他所应该接触的信息中。所以 VPN 对于每个用户,也是 “ 专用 ” 的,这一点应该是 VPN 给用户带来的最明显的变化。
我们一起步入VPN的世界
“VPN”, 对大多数人来说,是一个陌生、晦涩的事物,现在,就让你我一起步入VPN的世界,揭开其神秘的面纱。
为什么需要VPN
在经济全球化的今天,随着网络,尤其是网络经济的发展,客户分布日益广泛,合作伙伴增多,移动办公人员也随之剧增。传统企业网基于固定地点的专线连接方式,已难以适应现代企业的需求。在这样的背景下,远程办公室、公司各分支机构、公司与合作伙伴、供应商、公司与客户之间都可能要建立连接通道以进行信息传送。
而在传统的企业组网方案中,要进行远程LAN 到 LAN互联,除了租用DDN专线或帧中继之外,并没有更好的解决方法。对于移动用户与远端用户而言,只能通过拨号线路进入企业各自独立的局域网。这样的方案必然导致高昂的长途线路租用费及长途电话费。于是,虚拟专用网VPN(Virtual Private Network)的概念与市场随之出现。利用VPN网络能够获得语音、视频方面的服务,如IP电话业务、电视会议、远程教学,甚至证券行业的网上路演、网上交易等等。
?/P>
VPN应用领域
◆集团用户网络异地互联
集团用户一般在全国各地发展了众多的分支机构,构建了一个庞大的生产和销售网络,随着规模的扩大和企业的发展,越来越多的信息化建设项目如ERP系统等都将逐步在全公司全面推广与应用,要求能有一个安全的基础网络平台将众多分支机构也纳入公司整体的基础网络之中。
综合考虑投资成本、安全性等多种因素,同时宽带网络的普及具备了较好的应用条件,所以整个集团的基础网络建设采用VPN(虚拟专用网),在Internet基础上构建各分支机构及移动用户与总部的网络互联平台。
同同时由于各集团用户经营方式以及与下属各分支机构关系的不同,集团客户通常有两种或多种组织架构,要求VPN网络能够满足不同的组织机构的需求,并且可以在多种价格间灵活、无缝切换。
◆企业应用系统异地联网
企业拥有各种信息系统(ERP、财务、OA等),需要让异地的分支机构和移动用户远程同步使用,采用DDN专线或VPN硬件造价太高,用Modem远程拨号的方式速度又太慢。惠尔顿公司为充分考虑信息化投资效果的企业度身定制的VPN互联解决方案,低成本、高安全性、高可靠性的满足以上需求。
◆物流(连锁)异地联网
随着经济的发展,物流(连锁)经营模式的企业越来越多。这种企业大多数业务是直接为客户提供服务,服务是否到位、快捷和准确将成为企业的重要竞争力。许多企业为提高自身服务能力,利用信息技术在企业内部搭建了各种信息平台(如配送系统等),但是物流(连锁)经营的模式决定了大量分支机构的存在,这些分支机构迫切需要连接到总部局域网进行信息系统的同步操作,如果采用DDN专线则费用过于昂贵,对于微利时期的物流(连锁)业来说是无法承受的,采用Modem拨号的方式费用同样不低,而且安全性和性能也达不到要求。
随着VPN技术的成熟,使用VPN方式来进行数据传输正成为一种高效、低成本、高安全性的连接方式,正被越来越多的物流(连锁)企业所采用。
◆DDN专线备份及扩展