【转载】虚拟专用网(VPN)简介

引用:

1 VPN的概念
在经济全球化的今天，越来越多的公司、企业开始在各地建立分支机构，开展业务，移动办公人员也随之剧增。在这样的背景下，这些在家办公或下班后继续工作的人员和移动办公人员，远程办公室，公司各分支机构,公司与合作伙伴、供应商,公司与客户之间都可能建立连接通道以进行信息传送。
传统的企业网组网方案中，要进行远地LAN 到LAN互连，除了租用DDN专线或帧中继之外，并无更好的解决方法。对于移动用户与远端用户而言，只能通过拨号线路进入企业各自独立的局域网。随着全球化的步伐加快，移动办公人员越来越多，公司客户关系越来越庞大，这样的方案必然导致高昂的长途线路租用费及长途电话费。于是，虚拟专用网VPN（Virtual Private Network）的概念与市场随之出现。其实虚拟专用网VPN技术并不是什么新鲜事物，早在1993 年，欧洲虚拟专用网联盟（EVUA）就成立了，力图在全欧洲范围内推广VPN。然而却是由于Internet 的迅猛发展为VPN 提供了技术基础，全球化的企业为VPN 提供了市场，使得VPN 开始遍布全世界。
虚拟专用网是企业网在因特网等公共网络上的延伸，通过一个私有的通道在公共网络上创建一个安全的私有连接。虚拟专用网通过安全的数据通道将远程用户，公司分支机构，公司业务伙伴等跟公司的企业网连接起来，构成一个扩展的公司企业网。
在该网中的主机将不会觉察到公共网络的存在，仿佛所有的主机都处于一个网络之中。公共网络仿佛是只由本网络在独占使用，而事实上并非如此，所以称之虚拟专用。之所以采用虚拟专用网是因为VPN有以下几方面好处：
·降低成本
通过公用网来建立VPN，就可以节省大量的通信费用。此外，VPN 还可使企业不必投入大量的人力和物力去安装和维护WAN 设备和远程访问设备，这些工作都可以由ISP负责完成。
·容易扩展
如果用户想扩大VPN 的容量和覆盖范围，企业可以与新的ISP 签约，建立账户；或者与原有的ISP 重签合约，扩大服务范围。在远程办公室增加VPN 能力也很简单，只需通过作适当的设备配置就可。
·可随意与合作伙伴联网
用户如果想与合作伙伴联网，如果没有VPN,双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路，有了VPN 之后，只需双方配置安全连接信息即可。当不再需联网时，也很容易拆除连接。
·完全控制主动权
…………