虚拟世界的专属通道

《虚拟世界的专属通道》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、虚拟世界的专属通道　　随着业务的快速发展，企业规模日益扩大，客户分布日益广泛，合作伙伴日益增多，传统企业网基于固定地点的专线连接方式已难以适应现代企业的需求。于是企业对网络的灵活性、安全性、经济性、扩展性等方面提出了更高的要求。虚拟专用网(VPN)以其独特的优势赢得了越来越多的企业的青睐，让企业用户可以不用过多地关注网络的运行与维护，更多地致力于企业商业目标的实现。　　什么是虚拟专用网　　VPN这个词，大家或许经常听说，但恐怕真正了解的并不多，而实际上，在网络界它的名声远扬并已广泛应用于企业、政府、金融等各个行业。　　VPN的英文

2、全称是VirtualPrivateNetp;Decryption)、密钥管理技术(KeyManagement)、身份认证技术(Authentication)，它们增强了网络的智能化和安全性。同时，对于采用拨号方式建立VPN连接的情况，VPN连接可以实现双重数据加密，使网络数据传输更安全。另外，可以使用VPN连接通过VPN服务器将具有高度敏感数据的服务器物理进行分隔，只有企业内部网上拥有适当权限的用户才能通过远程访问建立与VPN服务器的VPN连接，并且可以访问部门网络中受到保护的数据资源。　　VPN还让企业管理者能突破了地域限制。基

3、于VPN采用互联网为通讯介质的特性，意味着它的扩展能力十分巨大。可以说，它能使分布在全国各地甚至世界各地的企业分支机构员工、长途旅行的工作人员有效掌握企业内部咨询，使得与合作伙伴、客户之间的联系更加紧密。而且如果企业想扩大VPN的容量和覆盖范围，企业须做的事情很少，而且能及时实现，因为这些工作都可以交由专业的NSP（网络服务提供商）来负责，从而可以保证工程的质量，省去一大堆麻烦。　　VPN的软硬之争　　在VPN领域，一直存在软件和硬件的口水战。硬件VPN的支持者批评软件产品在安全性方面存在问题，而软件VPN的支持者认为硬件产品在使

4、用和升级上不方便。　　与防火墙产品类似，硬件VPN设备能够提供较好的性能表现，适用于性能要求较高的场合，尤其在远程维护方面，大多数硬件VPN产品都可以通过Tel或Web方式远程登录并进行控制。不过这种硬件方案非常贵，价格从几万元到10多万元不等。而软件VPN方案最大的优势是建立成本相对要低，而且拥有极高的灵活性，缺点是软件VPN维护起来相当麻烦，网络管理员不但要维护VPN软件，还要考虑病毒、恶意攻击及相关设备的软、硬件冲突导致系统平台不稳定的因素出现，同时软件VPN的性能在很大程度上取决于所应用的硬件平台。　　因此在较大规模的应用

5、环境中，更适合采用基于硬件的VPN解决方案。如果网络规模不大，选择面向中小企业或小型办公室的软件VPN产品比较合适，这种VPN软件多集成于防火墙或路由器中，性价比非常高，且支持多种宽带接入方式，还提供了方便的管理工具，支持主流的VPN协议，如GEARFVL328、NetScreen-50、Vigor2300等。　　当然，最终如何选择企业要根据自身的情况而定。在很多情况下软硬件结合的VPN方案能更好地满足用户的要求，以现有网络设备为基础，再配以适当的VPN软件来实现VPN功能。下面我们以世界文字运算编码（中国）有限公司的VPN方案为

6、例进行分析，或许能对大家有所12下一页友情提醒：，特别！启示。　　VPN典型应用案例分析　　世界文字运算编码（中国）有限公司的总公司设在北京，分公司在香港、上海、广州、深圳、南宁、苏州、重庆。目前公司总部通过100Mbps宽带接入方式接入Inter，各地分公司通过ADSL拨号方式或者宽带接入Inter，分公司要实时将信息传送到公司总部，总部也要将反馈的信息实时向分公司下发。现在公司的情况是：总部通过光纤接入互联网，内部实现办公自动化和ail等服务，其它各分公司与总部的信息交流主要是通过邮件来实现，现在无法实现办公自动化、ail服务

7、，能实时地与各地分公司互联，因此公司高层提出网络互联及网络安全的需求，希望在总公司与分公司之间建立VPN连接，以达到以下目的：　　●总公司与分公司之间能以安全、稳定、成本低廉的VPN连接；　　●1个中心节点与30个分节点进行安全互联，加密要求:商业机密，处理速度:10Mbps以上，要求支持动态IP地址；　　●通过VPN传输实现语音传输，不受网络营运商对VoIP服务的限制；　　●总部的网络联机必须支持多个B光纤，配合两条ADSL线联机，而分公司以一条ADSL线作为联机的基础。在设备上，总公司使用QVM1000产品，可支持3个B光纤和

8、两条ADSL线缆，使用两条ADSL联机是为方便选择不同的网络营运商服务，以避免单一营运商掉线的风险。未来连接330VPN路由器，具有两个网络接口，一个用于内网，一个通过ADSL线缆对外连接使用，各地分公司选择不同的网络营运商的线路，VPN联机采用I