VPN實現無限應用

VPN（Virtual Private Network）是指通過公眾IP網路建立私人資料轉送通道，將遠端分支辦公室、隨處工作人員等串連起來，減輕企業遠端存取費用負擔。VPN兼備了公眾網和專用網的許多特點，將公眾網可靠的效能、豐富的功能與專網的靈活、高效結合在一起。VPN能夠為客戶節省投資，降低使用者的電信費用，在近幾年得到了迅速的應用。

　　 傳統VPN技術的分析

　　 從電訊廠商開辦業務的角度來看，目前主要有三類VPN：撥號VPN（VPDN）、虛擬租用線(VLL)和虛擬專用路由網(VPRN)。

　　 VPDN指利用公用網路的撥號及接入網(比如PSTN、ISDN)，實現虛擬私人網路，為企業、小型ISP、 隨處工作人員提供接入服務，適用於地點分散、人員分散、對線路的保密和可用性有一定要求的使用者。

　　 VLL是一種最簡單的IP VPN技術，它為使用者提供資料連結層（Layer 2）的點到點鏈路。比較常見的是利用ATM、FR和MPLS鏈路封裝來提供VLL。在鏈路層上同時存在兩個鏈路，比如：ATM 和IP隧道，資料在這兩種鏈路上按照接力的方式進行傳輸。

　　 VPRN是對多點專用廣域路由網路的類比，VPRN將利用公用IP網路，在多個VPN成員間建立起一個虛擬隧道網路。這種方式與VPDN和VLL都有所不同，通過使用VPRN，可以在多個VPN成員之間建立起一個完善的虛擬網路。與普通的IP業務相比，VPN業務具有如下優勢。

　　 安全通訊 可協助遠端使用者、公司分公司建立可信的安全連線，並保證資料的安全傳輸。

　　 低成本 通過將資料流轉移到低成本的IP網上，一個企業的虛擬專網解決方案將大幅度地減少使用者花費在城域網和遠程網路連接上的費用。

　　 可擴充性 VPN使用者的增加和刪除只是邏輯上的操作，無須專門的物理裝置和串連。

　　 便於管理 企業可把VPN的解決方案外包給ISP，而將精力集中到企業自己的事務，而不是網路上。

　　 移動使用者的安全接入 VPN可以用於全球不斷增長的移動使用者的全球網際網路接入。

　　 服務品質(QoS)保證 VPN能夠為需要服務品質保證的業務(比如IP電話)提供一定的服務品質保證。

　　 VPN業務的實現

　　 VPN業務的網路互聯

　　 VPN業務的網路互聯可以有以下兩種結構。

　　 1) 網路與網路之間通過VPN的互聯

　　

　　 這種結構的IP VPN適合於企業分公司之間、政府機關之間或ISP之間構建的VPN。

　　 2) 主機與網路之間通過VPN的互聯

　　

　　 這種結構適合於普通撥號使用者或企業員工通過PSTN或ISDN線路撥號接入VPN的情況。

　　 對VPN業務的技術保證

　　 VPN具有以下功能從而保證業務的正常開展。

　　 透明的分組傳輸

　　 VPN業務量應當與IP骨幹網上的業務量無關，為VPN分配的網路資源應當儘可能地與為公用IP網分配的資源相獨立。

　　 業務品質保證

　　 ● IP VPN解決方案應當能夠具有一定的QoS機制，為VPN以及VPN中具有不同服務需求品質的業務提供不同的服務。

　　 ● IP VPN解決方案應當能夠實現端到端應用透明性，亦即業務流所攜帶的QoS資訊在VPN兩端應當是一樣的。

　　 QoS

　　 對VPN的技術要求之一就是能提供一定的服務品質(QoS)保證，如時間延遲和抖動。雖然目前國內外在這方面做了大量的研究和實驗，但QoS機制並不成熟，在網路上大規模實際使用的還沒有。目前提高QoS的最有效辦法仍然是保證足夠的頻寬。

　　 幾種傳統VPN方式的比較

　　 隨著IP技術和移動通訊技術的發展，逐漸湧現出各種技術實現VPN業務，並不斷滿足使用者的安全性、高效性和靈活性要求。在這類技術不斷豐富與完善的過程中，越來越多的企業使用者會認識並感受到基於公眾IP網路的VPN業務並從中受益。