VPN帮你轻松实现虚拟专用网

VPN帮你轻松实现虚拟专用网 VPN帮你轻松实现虚拟专用网 信息技术论文 更新：2006-4-8 阅读： VPN帮你轻松实现虚拟专用网

VPN

帮你轻松实现虚拟专用网

靳美

一、功能

VPN 替代了传统的拨号访问，利用 Internet 公网资源作为企业专网的延续，节省昂贵的长途费用，与 IP Phone 有异曲同工之妙，不过VPN 不仅仅能够传语音，局域网的各种功能均能实现，因此， VPN 又称为虚拟局域网。 VPN 还又很强的扩展能力和灵活性，实施方便，并且，可以支持多种接入方式，包括：拨号接入、 Cable Modem 、 xDSL 以及 ISDN 等。同时， VPN 也给 ISP 带来新的商业机会， ISP 可藉 VPN 服务吸引更多用户，提高竞争力。

VPN 通俗一点说就是使用加密 IP 隧道或虚拟专用路由，实现私有 IP 包和其他网络协议 (IPX ， NetBEUI 等 ) 包在 Internet 上的传输，从而实现位于 WAN 上的不同 LAN 的各种协议虚拟连接，即虚拟的局域网。 VPN 拥有成本低、开销少、灵活度高等优点。 VPN 有以下几大功能：可以替换现有的专用网网段或子网；通过把特定应用分离出来满足相应需求，为专用网络提供有益的补充；在不影响现有专用网的情况下，处理新应用；增加新位置，特别是国际性网站。

有三种情况特别合适于采用 VPN ：

1 ．位置众多，特别是单个用户和远程办公室站点多；

2 ．用户 / 站点分布范围广，彼此之间的距离远，遍布全球各地；

3 ．带宽和时延要求相对适中。站点的数量是否采用 VPN 的关键。站点数量越多，站点之间的距离越远， VPN 解决方案越有可能成功。

实现虚拟专网有两种方式，一是以隧道（ Tunneling ）协议的方式实现，另一种是通过虚拟专用路由（ VPR ）的方式来实现 VPN 。由于 VPR 方案面向的是电信运营商，下面将主要讨论面向广大客户的隧道方式。