全面認識VPN(二) 時間：2007-09-23 17:27:26作者：中國IT實驗室
本文關鍵詞：無 尋求適合的VPN方案
VPN有三種解決方案，用戶可以根據自己的情況進行選擇。這三種解決方案分別是：遠程訪問虛擬網（AccessVPN）、企業內部虛擬網（IntranetVPN）和企業擴展虛擬網（ExtranetVPN），這三種類型的VPN分別與傳統的遠程訪問網絡、企業內部的Intranet以及企業網和相關合作夥伴的企業網所構成的Extranet相對應。
1.如果企業的內部人員移動或有遠程辦公需要，或者商傢要提供B2C的安全訪問服務，就可以考慮使用AccessVPN.
AccessVPN通過一個擁有與專用網絡相同策略的共享基礎設施，提供對企業內部網或外部網的遠程訪問。AccessVPN能使用戶隨時、隨地以其所需的如何申請商標台中方式訪問企業資源。AccessVPN包括模擬、撥號、ISDN、數字用戶線路（xDSL）、移動IP和電纜技術，能夠安全地連接移動用戶、遠程工作者或分支機構。如圖1所示。
圖1 AceessVPN台灣商標申請結構圖
AccessVPN最適用於公司內部經常有流動人員遠程辦公的情況。出差員工利用當地ISP提供的VPN服務，就可以和公司的VPN網關建立私有的隧道連接。RADIUS服務器可對員工進行驗證和授權，保證連接的安全，同時負擔的電話費用大大降低。
AccessVPN對用戶的吸引力在於：
* 減少用於相關的調制解調器和終端服務設備的資金及費用，簡化網絡；
* 實現本地撥號接入的功能來取代遠距離接入或800電話接入，這樣能顯著降低遠距離通信的費用；
* 極大的可擴展性，簡便地對加入網絡的新用戶進行調度；
* 遠端驗證撥入用戶服務（RADIUS）基於標準，基於策略功能的安全服務；
* 將工作重心從管理和保留運作撥號網絡的工作人員轉到公司的核心業務上來。
2.如果要進行企業內部各分支機構的互聯，使用IntranetVPN是很好的方式。
越來越多的企業需要在全國乃至世界范圍內建立各種辦事機構、分公司、研究所等，各個分公司之間傳統的網絡連接方式一般是租用專線。顯然，在分公司增多、業務開展越來越廣泛時，網絡結構趨於復雜，費用昂貴。利用VPN特性可以在Internet上組建世界范圍內的IntranetVPN.利用Internet的線路保證網絡的互聯性，而利用隧道、加密等VPN特性可以保證信息在整個IntranetVPN上安全傳輸。IntranetVPN通過一個使用專用連接的共享基礎設施，連接企業總部、遠程辦事處和分支機構。企業擁有與專用網絡的相同政策，包括安全、服務質量（QoS）、可管理性和可靠性。如圖2所示。
圖2 IntranetVPN結構圖
IntranetVPN對用戶的吸引力在於：
* 減少WAN帶寬的費用；
* 能使用靈活的拓撲結構，包括全網絡連接；
* 新的站點能更快、更容易地被連接；
* 通過設備供應商WAN的連接冗餘，可以延長網絡的可用時間。
3.如果是提供B2B之間的安全訪問服務，則可以考慮ExtranetVPN.
隨著信息時代的到來，各個企業越來越重視各種信息的處理。希望可以提供給客戶最快捷方便的信息服務，通過各種方式瞭解客戶的需要，同時各個企業之間的合作關系也越來越多，信息交換日益頻繁。Internet為這樣的一種發展趨勢提供瞭良好的基礎，而如何利用Internet進行有效的信息管理，是企業發展中不可避免的一個關鍵問題。利用VPN技術可以組建安全的Extranet，既可以向客戶、合作夥伴提供有效的信息服務，又可以保證自身的內部網絡的安全。
ExtranetVPN通過一個使用專用連接的共享基礎設施，將客戶、供應商、合作夥伴或興趣群體連接到企業內部網。企業擁有與專用網絡的相同政策，包括安全、服務質量（QoS）、可管理性和可靠性。如圖3所示。
圖3 Extran台中商標註冊申請etVPN結構圖
ExtranetVPN對用戶的吸引力在於：能容易地對外部網進行部署和管理，外部網的連接可以使用與部署內部網和遠端訪問VPN相同的架構和協議進行部署。主要的不同是接入許可，外部網的用戶被許可隻有一次機會連接到其合作人的網絡。
上一篇:專題報道：2007中國互聯網大會拉開帷幕下一篇:"薄客"技壓群芳 A.O史密斯上網本夢幻登場
文章標籤
全站熱搜
留言列表
