【正文】 rk Access Server,網(wǎng)絡(luò)接入服務(wù)器）主要使用了一種稱之為 tunneling的技術(shù)。 A8010 的 VPN 功能也是非常豐富的，具體表現(xiàn)在它的多協(xié)議，多接入方式，業(yè)務(wù)開設(shè)和使用簡單，支持多種新業(yè)務(wù)以及安全可靠等方面。 還有一類用戶，由于其 VPN 業(yè)務(wù)量大，需要保留若干條鏈路，以保證呼叫通暢。因此，用 戶可以對(duì)它的數(shù)據(jù)進(jìn)行加密，而不會(huì)影響 A8010的工作，而且此時(shí)即使是 A8010也無法讀取用戶數(shù)據(jù)。 華為遍布全國的備件中心，為用戶提供可靠的備件保障。在網(wǎng)絡(luò)出故障的情況下，為方便用戶維護(hù)，華為 Quidway 系列路由器所有串行接口均設(shè)計(jì)支持遠(yuǎn)程撥號(hào)接入配置功能。 安全性 對(duì)于 VPN 業(yè)務(wù)，企業(yè)比較關(guān)心的一個(gè)問題能是傳輸?shù)陌踩浴? Figure 4 被叫號(hào)碼接入方式中，企業(yè)在開設(shè) VPN業(yè)務(wù)時(shí)， ISP 分給該企業(yè)一個(gè)特殊的被叫號(hào)碼。加密之后，即便是 ISP 的 NAS，也無法看到數(shù)據(jù)包的內(nèi)容。 企業(yè)開設(shè) VPN服務(wù)所需的設(shè)備很少，只需在資源共享處放置一臺(tái) VPN 的服務(wù)器（如一臺(tái) Windows NT 或支持 VPN 的路由器）就可以了。 至于“虛擬”，則主要是相對(duì)現(xiàn)存企業(yè) Intra 的組建方式而言的。硬件加密的算法采用專門的芯片（經(jīng)過國家相關(guān)部門批準(zhǔn)）進(jìn)行加密，密鑰長度大于 128 位，并提供高強(qiáng)度的一次一密功能。事實(shí)上， VPN用戶的數(shù)據(jù)流量較普通用戶要大得多，而且時(shí)間上也是相互錯(cuò)開的。這種技術(shù)的主要思想是要將一種類型網(wǎng)絡(luò)的數(shù)據(jù)包通過另一種類型網(wǎng)絡(luò)進(jìn)行傳輸。 多協(xié)議： A8010 的 VPN 支持全部 PPTP、 L2F 和 L2TP 三種協(xié)議。這種情況下， A8010 可以提供線路預(yù)留或出租中繼的端口的業(yè)務(wù)。第三， A8010支持 A8010到 VPN 服務(wù)器間隧道的數(shù)據(jù)加密。 位于北京的華為數(shù)據(jù)通信技術(shù)支援中心，提供 800 熱線電話、用戶網(wǎng)上注冊(cè)、最新程序下載、 信箱、用戶遠(yuǎn)程維護(hù)、現(xiàn)場(chǎng)調(diào)式等多項(xiàng)服務(wù)，華為每年 2 次以上的代理商/分銷商培訓(xùn)考核制度，確保華為的渠道掌握最新的技術(shù)。在網(wǎng)絡(luò)通暢可達(dá)的情況下，可以通過網(wǎng)管或 Tel 進(jìn)行遠(yuǎn)程維護(hù)。 Figure 5 如圖，可以由一臺(tái) VPN 服務(wù)器呼叫另一臺(tái) VPN 服務(wù)器，或者由 VPN 服務(wù)器呼叫普通用戶。 而就 VPN用戶和普通用戶的區(qū)分方式來說， A8010提供的 VPN接入方式包括被叫號(hào)碼接入，用戶名接入和出租端口三種方式。在數(shù)據(jù)傳輸過程中，用戶和他的 VPN 服務(wù)器之間可以協(xié)商數(shù)據(jù)加密傳輸。這對(duì)于流動(dòng)性很大的出差員工和分布廣泛的客戶來說是很有意義的。相對(duì)地，企業(yè)在這種公共數(shù)據(jù)網(wǎng)上建立的用以傳輸企業(yè)內(nèi)部信息的網(wǎng)絡(luò)被稱為私有網(wǎng)。配合完全自主知識(shí)產(chǎn)權(quán)的軟硬件平臺(tái)，提供網(wǎng)絡(luò)的安全互聯(lián)和數(shù)據(jù)的安全傳輸?shù)陌踩鉀Q方案。 VPN 用戶通常是上班時(shí)間形成流量的高峰，而普通用戶的流量高峰期則在工作時(shí)間之外。上圖中，用戶通過 PSTN 網(wǎng)撥入 ISP 的 NAS 服務(wù)器， NAS 服務(wù)器通過用戶名或接入號(hào)碼識(shí)別出該用戶為 VPN用戶后，就和用戶的目的 VPN 服務(wù)器建立一條連接，稱為隧道，然后將用戶數(shù)據(jù)包封裝成 IP 報(bào)文后從該隧道傳送給 VPN 服務(wù)器， VPN 服務(wù)器收到數(shù)據(jù)包并