IP知識百科之帶你全面了解VPN技術(shù)

VPN是什么

VPN（Virtual Private Network）是依靠Internet服務(wù)提供商ISP（Internet Service Provider）和網(wǎng)絡(luò)服務(wù)提供商N(yùn)SP（Network Service Provider）在公共網(wǎng)絡(luò)中建立的虛擬專用通信網(wǎng)絡(luò)。

隨著網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，越來越多的企業(yè)的分布范圍日益擴(kuò)大，合作伙伴日益增多，公司員工的移動性也不斷增加。這使得企業(yè)迫切需要借助電信運(yùn)營商網(wǎng)絡(luò)連接企業(yè)總部和分支機(jī)構(gòu)，組成自己的企業(yè)網(wǎng)，同時(shí)使移動辦公人員能在企業(yè)以外的地方方便地接入企業(yè)內(nèi)部網(wǎng)絡(luò)。最初，電信運(yùn)營商是以租賃專線（Leased Line）的方式為企業(yè)提供二層鏈路，這種方式的主要缺點(diǎn)是建設(shè)時(shí)間長、價(jià)格昂貴。后來，IP技術(shù)的不斷發(fā)展促使了一種新的替代方案的產(chǎn)生——虛擬專用網(wǎng)VPN。

VPN的特征

VPN具有以下兩個(gè)基本特征：

專用（Private）：對于VPN用戶，使用VPN與使用傳統(tǒng)專網(wǎng)沒有區(qū)別。VPN與底層承載網(wǎng)絡(luò)之間保持資源獨(dú)立，即VPN資源不被網(wǎng)絡(luò)中非該VPN的用戶所使用；且VPN能夠提供足夠的安全保證，確保VPN內(nèi)部信息不受外部侵?jǐn)_。

虛擬（Virtual）：VPN用戶內(nèi)部的通信是通過公共網(wǎng)絡(luò)進(jìn)行的，而這個(gè)公共網(wǎng)絡(luò)同時(shí)也可以被其他非VPN用戶使用，VPN用戶獲得的只是一個(gè)邏輯意義上的專網(wǎng)。這個(gè)公共網(wǎng)絡(luò)稱為VPN骨干網(wǎng)（VPN Backbone）。

VPN的優(yōu)勢

VPN和傳統(tǒng)的數(shù)據(jù)專網(wǎng)相比具有如下優(yōu)勢：

安全：在遠(yuǎn)端用戶、駐外機(jī)構(gòu)、合作伙伴、供應(yīng)商與公司總部之間建立可靠的連接，保證數(shù)據(jù)傳輸?shù)陌踩?。這對于實(shí)現(xiàn)電子商務(wù)或金融網(wǎng)絡(luò)與通訊網(wǎng)絡(luò)的融合特別重要。

廉價(jià)：利用公共網(wǎng)絡(luò)進(jìn)行信息通訊，企業(yè)可以用更低的成本連接遠(yuǎn)程辦事機(jī)構(gòu)、出差人員和業(yè)務(wù)伙伴。

靈活：通過軟件配置就可以增加、刪除VPN用戶，無需改動硬件設(shè)施。在應(yīng)用上具有很大靈活性。

服務(wù)質(zhì)量保證：構(gòu)建具有服務(wù)質(zhì)量保證的VPN，可為VPN用戶提供不同等級的服務(wù)質(zhì)量保證。

編輯：jq