虛擬專用網(wǎng)絡(VPN)的嵌入式應用

　　VPN技術給用戶帶來了諸多的好處，VPN在歐美國家得到了很高認可，應用非常普遍。目前，國內(nèi)市場每年增長速度很快，隨著國內(nèi)網(wǎng)絡帶寬的逐漸改善，具備很多優(yōu)點的VPN在國內(nèi)也會展開如火如荼的應用。

　　VPN(Virtual PrivateNetwork，虛擬專用網(wǎng)絡)架構解決方案，采用InternetVPN方式，使用華北工控的硬件平臺，滿足了客戶在網(wǎng)絡方面的需求。 針對該網(wǎng)絡現(xiàn)狀中存在的弊端和企業(yè)對業(yè)務的更高要求，所提出的VPN解決方案，具備以下技術特點：

　　1.VPN，是指依靠ISP(Internet，服務提供商)和NSP(網(wǎng)絡服務商)，在公用網(wǎng)絡中建立專用的數(shù)據(jù)通信網(wǎng)絡的技術。在VPN中，任意兩個節(jié)點之間的連接沒有傳統(tǒng)專用網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動態(tài)組成。

　　2 .在安全方面，所有的VPN方式均可保證通過公用網(wǎng)絡平臺傳輸數(shù)據(jù)的專用性和安全性。在非面向連接的公用IP網(wǎng)絡上建立一個邏輯的、點對點的連接、稱之為建立一個隧道，可以利用加密技術對經(jīng)過隧道傳輸?shù)臄?shù)據(jù)進行加密，以保證數(shù)據(jù)僅被制定的發(fā)送者和接受者了解。

　　3 .可為企業(yè)數(shù)據(jù)提供不同等級的服務質(zhì)量保證(QoS)，不同的用戶和業(yè)務對服務質(zhì)量保證的要求有較大的差異，并可通過流量預測與流量控制策略，按照有限級分配帶寬資源，實現(xiàn)帶寬管理，使得各類數(shù)據(jù)能夠被合理地先后傳輸，預防阻塞的發(fā)生。

　　4.可擴充性和靈活性。VPN能夠支持通過在Intranet和Extranet的數(shù)據(jù)流，方便增加新節(jié)點，并支持多種傳輸媒介。

　　5.在VPN管理方面，可便捷地建立VPN管理系統(tǒng)。下圖是改造后的公司網(wǎng)絡拓撲圖：在隧道的起點，在現(xiàn)有的企業(yè)認證服務器上，提供對分布用戶的認證。其次，VPN支持安全和加密協(xié)議，如SecureIP(IPsec)和Microsoft點對點加密(MPPE)。

　　網(wǎng)絡管理者可以使用VPN替代租用線路來實現(xiàn)分支機構的連接。這樣就可以將對遠程鏈路進行安裝、配制和管理的任務減少到最小，僅此一點就可以極大地簡化企業(yè)廣域網(wǎng)的設計。使用撥號訪問，簡化了所需的接口，同時簡化了與遠程用戶認證、授權和記賬相關的設備和處理。

　　簡言之，使用VPN可大量降低成本。在租用線路成本，主要設備成本，移動用戶通信成本等，擴展能力亦便捷、容易。另外，借助VPN，企業(yè)可以利用ISP的設施和服務，同時又完全掌握著自己網(wǎng)絡的控制權。