借助公网来形成企业专网

借助公网来形成企业专网

何谓VPN
VPN即虚拟专用网络，就是利用Internet或其他网络作为WAN的骨干网络，意思就是借助公网来形成企业专网（Intranet）。在VPN中，用与ISP的本地连接代替与远程用户和租用线路的拨号连接或帧中继连接。VPN允许专用企业内部网安全的在Internet或其他网络服务上扩展，使电子商务以及外部网与商业伙伴、供应商和顾客的连接更加方便可靠。
为了向用户提供建立高性能的基于Internet的商务解决方案，各大网络供应商均投入了大量的资金与人力进行虚拟专用网（VPN）技术的开发。
VPN的特点
虚拟专用网有以下特点：
1.统一的资源定位机制；
2.专用硬件平台，加密、验证和IP报转发分别采用专用芯片，以求达到最大的网络吞吐量和最小的网络延时；
3.基于IPSec标准的网络数据加密和网管数据加密；
4.集成的防火墙功能；
5.冗余备份隧道；
6.先进的动态密钥管理和密钥交换机制；
7.网络地址转换(NAT)；
8.自动网络拓扑学习；
9.友好的管理界面简单、安全、易用。
VPN的相关安全协议
PPTP（点对点隧道协议—PointtoPointTunnelProtocal）
这是一个最流行的Internet协议，它提供PPTP客户机与PPTP服务器之间的加密通信，允许公司使用专用的"隧道"，通过公共Internet来扩展公司的网络。PPTP实现对数据流进行封装和加密，从而可以通过Internet实现多功能通信。这就是说，通过PPTP的封装或"隧道"服务，使非IP网络可以获得进行Internet通信的优点。但是PPTP会话不可通过代理器进行，PPTP是Microsoft和其它厂家支持的标准，是PPP协议的扩展，它可以通过Internet建立多协议VPN。
L2TP（第二层隧道协议—Layer2Tunneling-Protocol）
除Microsft外，另有一些厂家也做了许多开发工作，Cisco的L2F（Layer2Forwarding）就是又一个隧道协议。Microsoft、Cisco和其它一些网络厂商正一起努力使L2F与PPTP融合，产生一个新的L2TP协议。PPTP和L2TP十分相似，因为L2TP有一部分就是采用PPTP协议，两个协议都允许客户通过其间的网络建立隧道，L2TP正在由包括Microsoft在内的几家厂商开发。L2TP还支持信道认证，但它没有规定信道保护的方法。　
IPSec（IP安全协议—IPSecurity）
该协议正在IETF（因特网工程任务组）的指导下开发。开发这个协议的目的是要解决当前协议中存在的一些缺点。Microsoft承诺支持L2TP和IPSEC。IPSEC是由IETFIP安全性工作组定义的协议集，它用于确保网络层之间的安全通信。该协议草案建议使用IPSEC协议集保护IP网和非IP网上的L2TP业务，以及如何将IPSEC和L2FP一起使用，但它并未试图将端对端的安全性标准化。
SOCKs
SOCKs是一个网络连接的代理协议，它使SOCKs一端的主机完全访问SOCKs;而另一端的主机不要求IP直接可达。SOCKs能将连接请求进行鉴别和授权，并建立代理连接和传送数据。SOCKs通常用作网络防火墙，它使SOCKs后面的主机能通过Internet取得完全的访问权，而避免了通过Internet对内部主机进行未授权访问。
VPN在我国的应用展望
VPN技术是广域网建设的优化方案之一，它不仅会大大节省广域网的建设和运行维护费用，而且增强了网络的可靠性和安全性。同时会加快企业网的建设步伐，使得大集团公司不仅仅只是建设内部局域网，而且能够很快地把全国各地分公司的局域网连接起来，从而真正发挥整个网络的作用。
目前，我国跨省干线SDH传输网主要采用10Gbps、2.5Gbps速率。中国公众多媒体网(简称169网)的省间骨干由34M～155M的ATM构用VPN技术，应该充分利用这个高速主干道来建设广域网。
(网事网络)