【正文】 。 VPN管理的目標(biāo)為：減小網(wǎng)絡(luò)風(fēng)險(xiǎn)、具有高擴(kuò)展性、經(jīng)濟(jì)性、高可靠性等優(yōu)點(diǎn)。雖然可以將一些次要的網(wǎng)絡(luò)管理任務(wù)交給服務(wù)提供商去完成，企業(yè)自己仍需要完成許多網(wǎng)絡(luò)管理任務(wù)。 QoS 通過(guò)流量預(yù)測(cè)與流量控制策略，可以按照優(yōu)先級(jí)分配帶寬資源，實(shí)現(xiàn)帶寬管理，使得各類數(shù)據(jù)能夠被合理地先后發(fā)送，并預(yù)防阻塞的發(fā)生。 在網(wǎng)絡(luò)優(yōu)化方面，構(gòu)建 VPN 的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。企業(yè)必須確保其 VPN 上傳送的數(shù)據(jù)不被攻擊者窺視和篡改，并且要防止非法用戶對(duì)網(wǎng)絡(luò)資源或私有信息的訪問(wèn)。 Q:VPN應(yīng)該遵循哪些設(shè)計(jì)原則？ A:VPN 的設(shè)計(jì)包含以下原則：安全性、網(wǎng)絡(luò)優(yōu)化、 VPN管理等。并且企業(yè)開(kāi)設(shè) VPN 服 務(wù)所需的設(shè)備很少，只需在資源共享處放置一臺(tái) VPN服務(wù)器就可以了。虛擬網(wǎng)組成后，出差員工和外地客戶只需擁有本地 ISP 的上網(wǎng)權(quán)限就可以訪問(wèn)企業(yè)內(nèi)部資源； 如果接入服務(wù)器的用戶身份認(rèn)證服務(wù)器支持漫游，甚至不必?fù)碛斜镜?ISP 的上網(wǎng)權(quán)限。對(duì)于廣域網(wǎng)連接，傳統(tǒng)的組網(wǎng)方式是通過(guò)遠(yuǎn)程撥號(hào)連接來(lái)實(shí)現(xiàn)的，而 VPN 是利用服務(wù)提供商所提供的公共網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)遠(yuǎn)程的廣域連接。在公共網(wǎng)絡(luò)上組建的 VPN 象企業(yè)現(xiàn)有的私有網(wǎng)絡(luò)一樣提供安全性、可靠性和可管理性等。 第八章 VPN Qamp。同時(shí)， VPN 會(huì)加快企業(yè)網(wǎng)的建設(shè)步伐，使得集團(tuán)公司不僅僅只是建設(shè)內(nèi)部局域網(wǎng)，而且能夠很快地把全國(guó)各地分公司的局域網(wǎng)連起來(lái)，從而真正發(fā)揮整個(gè)網(wǎng)絡(luò)的作用。 可以想象，當(dāng)我們消除了所有這些障礙因素后， VPN 將會(huì)成為我們網(wǎng)絡(luò)生活的主要組成部分。 其實(shí)前面介紹的 VPN 技術(shù)已經(jīng)能夠提供足夠安全的保障，可以使用戶數(shù)據(jù)不被查看、修改。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，可以說(shuō) VPN 在未來(lái)幾年內(nèi)將會(huì)得到迅猛發(fā)展?，F(xiàn)在隨著 ADSL、 DWDM、 MPLS 等新技術(shù)的大規(guī)模應(yīng)用和推廣，上述問(wèn)題將得到根本改善和解決。 QoS問(wèn)題。據(jù)預(yù)測(cè)，到 2020 年，北美的 VPN 業(yè)務(wù)收入將增至 88 億美元。 第七章 VPN 發(fā)展趨勢(shì) 在國(guó)外， Inter 已成為全社會(huì)的信息基礎(chǔ)設(shè)施，企業(yè)端應(yīng)用也大都基于 IP，在 Inter 上構(gòu)筑應(yīng)用系統(tǒng)已成為必然趨勢(shì)，因此基于 IP 的 VPN業(yè)務(wù)獲得了極大的增長(zhǎng)空間。 VPN則可以支持各種高級(jí)的應(yīng)用，如 IP 語(yǔ) 音， IP 傳真，還有各種協(xié)議，如 RSIP、 IPv MPLS、 SNMPv3 等。比方說(shuō)，企業(yè)可以把撥號(hào)訪問(wèn)交給 ISP 去做，由自己負(fù)責(zé)用戶的查驗(yàn)、訪問(wèn)權(quán)、網(wǎng)絡(luò)地址、安全性和網(wǎng)絡(luò)變化管理等重要工作。有了 VPN 之后，這種協(xié)商也毫無(wú)必要，真正達(dá)到了要連就連，要斷就斷。在遠(yuǎn)程辦公室增加 VPN 能力也很簡(jiǎn)單：幾條命令就可以使 Extra 路由器擁有 Inter 和 VPN 能力，路由器還能對(duì)工作站自動(dòng)進(jìn)行配置。 4)容易擴(kuò)展 如果企業(yè)想擴(kuò)大 VPN 的容量和覆蓋范圍。由于 VPN可以完全管理，并且能夠從中央網(wǎng)站進(jìn)行基于策略的控制，因此可以大幅度 地減少在安裝配置遠(yuǎn)端網(wǎng)絡(luò)接口所需設(shè)備上的開(kāi)銷。 VPN 通過(guò)支持撥號(hào)訪問(wèn)外部資源 ,使企業(yè)可以減少不斷增長(zhǎng)的調(diào)制解調(diào)器費(fèi)用。對(duì)于話音數(shù)據(jù)，節(jié)約金額會(huì)進(jìn)一步增加。 VPN 可以以每條連接的 40%到 60%的成本對(duì)租用線路進(jìn)行控制和管理。 VPN 可以通過(guò)減少長(zhǎng)途費(fèi)或 800費(fèi)用來(lái)節(jié)省移動(dòng) 用戶的花費(fèi)。此外， VPN 還使企業(yè)不必投入大量的人力和物力去安裝和維護(hù) WAN 設(shè)備和遠(yuǎn)程訪問(wèn)設(shè)備，這些工作都可以交給 ISP。當(dāng)使用 Inter 時(shí)，實(shí)際上只需付短途電話費(fèi)，卻收到了長(zhǎng)途通信的效果。另外， VPN 通過(guò)撥號(hào)訪問(wèn)來(lái) 自于 ISP 或 NSP的外部服務(wù)，減少了調(diào)制解調(diào)器池，簡(jiǎn)化了所需的接口，同時(shí)簡(jiǎn)化了與遠(yuǎn)程用戶認(rèn)證、授權(quán)和記賬相關(guān)的設(shè)備和處理。 2)簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)管理者可以使用 VPN 替代租用線路來(lái)實(shí)現(xiàn)分支機(jī)構(gòu)的連接。首先，它在隧道的起點(diǎn)，在現(xiàn)有的企業(yè)認(rèn)證服務(wù)器上，提供對(duì)分布用戶的認(rèn)證。由于 VPN 的出現(xiàn)，用戶可以從以下幾方面獲益： 1)實(shí)現(xiàn)網(wǎng)絡(luò)安全 具有高度的 安全性，對(duì)于現(xiàn)在的網(wǎng)絡(luò)是極其重要的。而且 VPN 能提供專用線路類型服務(wù)，是方便快捷的企業(yè)私有網(wǎng)絡(luò)。但這種情況可以使用公共交換電話網(wǎng)（ PSTN）解決方案與 VPN 配合使用。 2．用戶受益 哪些用戶適于使用 VPN 呢？在滿足基本應(yīng)用要求后，有三類用戶比較適合采用 VPN： 1)位置眾多，特別是單個(gè)用戶和遠(yuǎn)程辦公室站點(diǎn)多，例如企業(yè)用戶、遠(yuǎn)程教育用戶； 2)用戶 /站點(diǎn)分布范圍廣，彼此之間的距離遠(yuǎn)，遍布全球各地，需通過(guò)長(zhǎng)途電信，甚至國(guó)際長(zhǎng)途手段聯(lián)系的用戶； 3)帶寬和時(shí)延要求相對(duì)適中； 4)對(duì)線路保密性和可用性有一定要求的用戶。 ISP 對(duì)外提供兩種服務(wù)，資源利用率和業(yè)務(wù)量都會(huì)大大增加。事實(shí)上， VPN 用戶的數(shù)據(jù)流量較普通用戶要大得多，而且時(shí)間上也是相互錯(cuò)開(kāi)的。世紀(jì)互聯(lián)的目標(biāo)用戶是全國(guó)有分支機(jī)構(gòu)，信息化建設(shè)已經(jīng)達(dá)到一定水平的 單位，世紀(jì)互聯(lián)將整合現(xiàn)有資源，包括網(wǎng)絡(luò)、托管和技術(shù)力量來(lái)為用戶提供服務(wù)。因?yàn)榫W(wǎng)站縮水，所以世紀(jì)互聯(lián)將目光轉(zhuǎn)向大中型傳統(tǒng)企業(yè)，分析他們對(duì)電信資源有哪些需求，結(jié)果覺(jué)得 VPN 是一個(gè)機(jī)會(huì)。世紀(jì)互聯(lián)的薛滔先生介紹說(shuō)：世紀(jì)互聯(lián)使用的是基于網(wǎng)通的全國(guó)網(wǎng)絡(luò)，有很好的硬件條件。因此， VPN 的最終目的是服務(wù)于企業(yè)，為企業(yè)帶來(lái)可 觀的經(jīng)濟(jì)效益，為現(xiàn)代化企業(yè)的信息共享提供安全可靠的途徑。 第六章 VPN 益處 Inter 服務(wù)提供商（ ISP）和企業(yè)將是 VPN 的直接受益者。 圖 3 ExtraVPN 結(jié)構(gòu)圖 ExtraVPN 對(duì)用戶的吸引力在于：能容易地對(duì)外部網(wǎng)進(jìn)行部署和管理，外部網(wǎng)的連接可以使用與部署內(nèi)部網(wǎng)和遠(yuǎn)端訪問(wèn) VPN 相同的架構(gòu)和協(xié)議進(jìn)行部署。企業(yè)擁有與專用網(wǎng)絡(luò)的相同政策，包括安全、服務(wù)