VPN（虛擬專用網(wǎng)）就是近年來快速發(fā)展的新興互聯(lián)網(wǎng)業(yè)務(wù)。它充分利用了現(xiàn)有互聯(lián)網(wǎng)絡(luò)資源，全面降低了用戶的運(yùn)營成本，在低投入的情況下充分滿足了客戶組建專網(wǎng)，私有通信的需求。VPN中的IPSec VPN作為一種廉價(jià)快捷的廣域網(wǎng)新技術(shù)，已經(jīng)在企業(yè)的網(wǎng)絡(luò)架構(gòu)中承擔(dān)越來越重要的作用。不過企業(yè)應(yīng)該構(gòu)建怎樣的IPSec VPN呢？這就需要分而治之。
　　針對(duì)不同的用戶要求，VPN有三種解決方案：遠(yuǎn)程訪問虛擬網(wǎng)（Access VPN）、企業(yè)內(nèi)部虛擬網(wǎng)（Intranet VPN）和企業(yè)擴(kuò)展虛擬網(wǎng)（Extranet VPN），這三種類型的VPN分別與傳統(tǒng)的遠(yuǎn)程訪問網(wǎng)絡(luò)、企業(yè)內(nèi)部的Intranet以及企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的Extranet相對(duì)應(yīng)。
　　Access VPN，通過一個(gè)擁有與專用網(wǎng)絡(luò)相同策略的共享基礎(chǔ)設(shè)施，提供對(duì)企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠(yuǎn)程訪問。Access VPN能使用戶隨時(shí)、隨地以其所需的方式訪問企業(yè)資源。Access VPN包括模擬、撥號(hào)、ISDN、數(shù)字用戶線路 (xDSL)、移動(dòng)IP和電纜技術(shù)，能夠安全地連接移動(dòng)用戶、遠(yuǎn)程工作者或分支機(jī)構(gòu)。Access VPN最適用于公司內(nèi)部經(jīng)常有流動(dòng)人員遠(yuǎn)程辦公的情況。出差員工利用當(dāng)?shù)豂SP提供的VPN服務(wù)，就可以和公司的VPN網(wǎng)關(guān)建立私有的隧道連接。RADIUS服務(wù)器可對(duì)員工進(jìn)行驗(yàn)證和授權(quán)，保證連接的安全，同時(shí)負(fù)擔(dān)的電話費(fèi)用大大降低。
　　1.減少用于相關(guān)的調(diào)制解調(diào)器和終端服務(wù)設(shè)備的資金及費(fèi)用，簡化企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)；
　　2.實(shí)現(xiàn)本地?fù)芴?hào)接入VPN的功能來取代長途接入或800電話接入，這樣企業(yè)在長話費(fèi)上的支出；
　　3.簡便地對(duì)加入網(wǎng)絡(luò)的新用戶進(jìn)行控制和調(diào)動(dòng)，提高了網(wǎng)絡(luò)的擴(kuò)展能力；
　　4.遠(yuǎn)端驗(yàn)證撥入用戶服務(wù)（RADIUS）基于標(biāo)準(zhǔn)，基于策略功能的安全服務(wù)，企業(yè)可以自主的控制認(rèn)證信息；
　　5.節(jié)省了企業(yè)在自主維護(hù)撥號(hào)接入方面的人員和設(shè)備的投入。

　　 Intranet VPN，利用Internet的線路保證網(wǎng)絡(luò)的互聯(lián)性，而利用隧道、加密等VPN特性可以保證信息在整個(gè)Intranet VPN上安全傳輸。Intranet VPN 通過一個(gè)使用專用連接的共享基礎(chǔ)設(shè)施，連接企業(yè)總部、遠(yuǎn)程辦事處和分支機(jī)構(gòu)。企業(yè)擁有與專用網(wǎng)絡(luò)的相同政策，包括安全、服務(wù)質(zhì)量 (QoS)、可管理性和可靠性。利用Intranet VPN有以下優(yōu)勢(shì)：
　　1.減少企業(yè)租用運(yùn)營商WAN帶寬的費(fèi)用；
　　2.能使用靈活的拓?fù)浣Y(jié)構(gòu)，包括全網(wǎng)狀連接；
　　3.可以減小網(wǎng)絡(luò)業(yè)務(wù)提供的周期；
　　4.通過設(shè)備供應(yīng)商WAN的連接冗余，提高網(wǎng)絡(luò)的可用性。
　　Extranet VPN通過一個(gè)使用專用連接的共享基礎(chǔ)設(shè)施，將客戶、供應(yīng)商、合作伙伴或興趣群體連接到企業(yè)內(nèi)部網(wǎng)。企業(yè)擁有與專用網(wǎng)絡(luò)的相同政策，包括安全、服務(wù)質(zhì)量(QoS)、可管理性和可靠性。
　　Extranet VPN結(jié)構(gòu)的主要好處是，能容易地對(duì)外部網(wǎng)進(jìn)行部署和管理，外部網(wǎng)的連接可以使用與部署內(nèi)部網(wǎng)和遠(yuǎn)端訪問VPN相同的架構(gòu)和協(xié)議進(jìn)行部署。主要的不同是接入許可，外部網(wǎng)的用戶被許可只有一次機(jī)會(huì)連接到其合作人的網(wǎng)絡(luò)。

標(biāo)簽： isp 安全 標(biāo)準(zhǔn) 服務(wù)器 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)絡(luò) 互聯(lián)網(wǎng)業(yè)務(wù) 企業(yè) 通信 網(wǎng)絡(luò) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。