寻求适合的VPN方案

　　VPN有三种解决方案，用户可以根据自己的情况进行选择。这三种解决方案分别是：远程访问虚拟网（AccessVPN）、企业内部虚拟网（IntranetVPN）和企业扩展虚拟网（ExtranetVPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet相对应。

　　1.如果企业的内部人员移动或有远程办公需要，或者商家要提供B2C的安全访问服务，就可以考虑使用AccessVPN.

　　AccessVPN通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。AccessVPN能使用户随时、随地以其所需的方式访问企业资源。AccessVPN包括模拟、拨号、ISDN、数字用户线路（xDSL）、移动IP和电缆技术，能够安全地连接移动用户、远程工作者或分支机构。如图1所示。　　　
　　图1 AceessVPN结构图
　　　　AccessVPN最适用于公司内部经常有流动人员远程办公的情况。出差员工利用当地ISP提供的VPN服务，就可以和公司的VPN网关建立私有的隧道连接。RADIUS服务器可对员工进行验证和授权，保证连接的安全，同时负担的电话费用大大降低。

　　AccessVPN对用户的吸引力在于：

　　* 减少用于相关的调制解调器和终端服务设备的资金及费用，简化网络；

　　* 实现本地拨号接入的功能来取代远距离接入或800电话接入，这样能显著降低远距离通信的费用；

　　* 极大的可扩展性，简便地对加入网络的新用户进行调度；

　　* 远端验证拨入用户服务（RADIUS）基于标准，基于策略功能的安全服务；

　　* 将工作重心从管理和保留运作拨号网络的工作人员转到公司的核心业务上来。

　　2.如果要进行企业内部各分支机构的互联，使用IntranetVPN是很好的方式。

　　越来越多的企业需要在全国乃至世界范围内建立各种办事机构、分公司、研究所等，各个分公司之间传统的网络连接方式一般是租用专线。显然，在分公司增多、业务开展越来越广泛时，网络结构趋于复杂，费用昂贵。利用VPN特性可以在Internet上组建世界范围内的IntranetVPN.利用Internet的线路保证网络的互联性，而利用隧道、加密等VPN特性可以保证信息在整个IntranetVPN上安全传输。IntranetVPN通过一个使用专用连接的共享基础设施，连接企业总部、远程办事处和分支机构。企业拥有与专用网络的相同政策，包括安全、服务质量（QoS）、可管理性和可靠性。如图2所示。　　　
　　图2 IntranetVPN结构图
　　IntranetVPN对用户的吸引力在于：

　　* 减少WAN带宽的费用；

　　* 能使用灵活的拓扑结构，包括全网络连接；

　　* 新的站点能更快、更容易地被连接；

　　* 通过设备供应商WAN的连接冗余，可以延长网络的可用时间。

　　3.如果是提供B2B之间的安全访问服务，则可以考虑ExtranetVPN.

　　随着信息时代的到来，各个企业越来越重视各种信息的处理。希望可以提供给客户最快捷方便的信息服务，通过各种方式了解客户的需要，同时各个企业之间的合作关系也越来越多，信息交换日益频繁。Internet为这样的一种发展趋势提供了良好的基础，而如何利用Internet进行有效的信息管理，是企业发展中不可避免的一个关键问题。利用VPN技术可以组建安全的Extranet，既可以向客户、合作伙伴提供有效的信息服务，又可以保证自身的内部网络的安全。

　　ExtranetVPN通过一个使用专用连接的共享基础设施，将客户、供应商、合作伙伴或兴趣群体连接到企业内部网。企业拥有与专用网络的相同政策，包括安全、服务质量（QoS）、可管理性和可靠性。如图3所示。　　
　　

 图3 ExtranetVPN结构图

　　ExtranetVPN对用户的吸引力在于：能容易地对外部网进行部署和管理，外部网的连接可以使用与部署内部网和远端访问VPN相同的架构和协议进行部署。主要的不同是接入许可，外部网的用户被许可只有一次机会连接到其合作人的网络。

　　VPN的益处

　　Internet服务提供商（ISP）和企业将是VPN的直接受益者。ISP将VPN作为一项增值业务推向企业，并从企业得到回报。因此，VPN的最终目的是服务于企业，为企业带来可观的经济效益，为现代化企业的信息共享提供安全可靠的途径。

　　1.ISP受益

　　对于ISP来说，VPN提供了巨大商机。世纪互联的薛滔先生介绍说：世纪互联使用的是基于网通的全国网络，有很好的硬件条件。面对IDC在2001年更加激烈的竞争状况，世纪互联希望在IDC基础之上找到新的增长点。因为网站缩水，所以世纪互联将目光转向大中型传统企业，分析他们对电信资源有哪些需求，结果觉得VPN是一个机会。世纪互联现在正在探索，VPN的方案和技术已经准备就绪。世纪互联的目标用户是全国有分支机构，信息化建设已经达到一定水平的单位，世纪互联将整合现有资源，包括网络、托管和技术力量来为用户提供服务。通过向企业提供VPN增值服务，ISP可以与企业建立更加紧密的长期合作关系，同时充分利用现有网络资源，提高业务量。事实上，VPN用户的数据流量较普通用户要大得多，而且时间上也是相互错开的。VPN用户通常是上班时间形成流量的高峰，而普通用户的流量高峰期则在工作时间之外。ISP对外提供两种服务，资源利用率和业务量都会大大增加。同时，VPN使ISP能够经济地维持开发客户群、增加利润、提供增强服务，如视频会议、电子商务、IP电话、远程教学、多媒体商务应用等等。

　　2.用户受益

　　哪些用户适于使用VPN呢？在满足基本应用要求后，有三类用户比较适合采用VPN：

　　1）位置众多，特别是单个用户和远程办公室站点多，例如企业用户、远程教育用户；

　　2）用户/站点分布范围广，彼此之间的距离远，遍布全球各地，需通过长途电信，甚至国际长途手段联系的用户；

　　3）带宽和时延要求相对适中；

　　4）对线路保密性和可用性有一定要求的用户。

　　北京红帆沃德通信网络技术有限公司王军先生说：红帆的用户大多是北京的用户，这些用户利用VPN与外地或国外分支机构进行连接。用户的VPN线路大部分是建立在Cisco或华为路由器之间，利用Internet传送数据。不管用户使用哪个ISP，基本都能满足用户的需求，数据加密效果很好。在与用户接触的过程中，王先生感觉，分公司遍布全国或国外的企业对VPN需求比较强烈，希望数据在Internet上能够加密传输，并节省费用。还有一点，就是外资、合资公司使用VPN比较多，而国有企业计算机应用水平低，几乎不用VPN.