VPN技术详解(doc8)

VPN 技术详解（一）
引言
虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。虚拟专用
网络能够利用 Internet 或其它公共互联网络的基础设施为用户创建隧道，并
提供与专用网络一样的安全和功能保障。

（图 1）
虚拟专用网络允许远程通讯方，销售人员或企业分支机构使用 Internet 等
公共互联网络的路由基础设施以安全的方式与位于企业局域网端的企业服务
器建立连接。虚拟专用网络对用户端透明，用户好象使用一条专用线路在客户
计算机和企业服务器之间建立点对点连接，进行数据的传输。
　　虚拟专用网络技术同样支持企业通过 Internet 等公共互联网络与分支机
构或其它公司建立连接，进行安全的通讯。这种跨越 Internet 建立的 VPN 连
接逻辑上等同于两地之间使用广域网建立的连接。
　　虽然 VPN 通讯建立在公共互联网络的基础上，但是用户在使用 VPN 时感觉
如同在使用专用网络进行通讯，所以得名虚拟专用网络。
　　使用 VPN 技术可以解决在当今远程通讯量日益增大，企业全球运作广泛分
布的情况下，员工需要访问中央资源，企业相互之间必须进行及时和有效的通
讯的问题。
　　如果希望企业员工无论身处何地都能够与企业计算资源建立连接，企业必
须采用一个可靠性高、扩展性强的远程访问解决方案。一般的，企业有如下选
择：
1.管理信息系统（MIS）部门驱动方案。建立一个内部的 MIS 部门专门负责购买，
安装和维护企业 modem 池和专用网络基础设施。
2.增值网络（VAN）方案。企业雇佣一个外部公司负责购买，安装和维护 modem
池和远程通讯网络基础设施。