通信工程师互联网技术虚拟专用网（VPN）

3.2  虚拟专用网（VPN）
3.2.1  基本概念
随着企业和组织分支机构的增加，人员流动的日益广泛，以及企业网应用的不断发展，企业网的范围也不断扩大,从一个本地网络发展到跨地区、跨城市甚至是跨的网络。与此同时，随着互联网络的迅猛发展，Internet已经遍布世界各地，从物理上讲，Internet把世界各地的资源相互连通。正因为Internet是对全世界开放的，如果企业的信息要通过Internet进行传输，在安全性上可能存在着很多问题。但如果采用专用线路构建企业专网，往往需要租用昂贵的跨地区数据专线。如何能够利用现有的Internet来建立企业的安全的专有网络呢？虚拟专用网（VPN）技术就成为一个很好的解决方案。虚拟专用网（VPN）是指在公共网络中建立专用网络，数据通过安全的“加密通道”在公共网络中传播。企业只需要租用本地的数据专线，连接上本地的Internet,各地的机构就可以互相传递信息；同时，企业还可以利用Internet的拨号接人设备，让自己的用户拨号到Internet上.就可以连接进人企业网中。使用VPN有节省成本、提供远程访问、扩展性强、便于管理和实现全面控制等优点，将会成为今后企业网络发展的趋势。
在国外.Internet已成为全社会的信息基础设施，企业端应用也大都基于IP，在Internet上构筑应用系统已成为必然趋势，因此.基于IP的VPN业务获得了极大的增长空间。VPN将会成为我们网络生活的主要组成部分。在不远的将来，VPN技术将成为广域网建设的最佳解决方案，它不仅会大大节省广域网的建设和运行维护费用，而且增强了网络的可靠性和安全性。同时，VPN会加快企业网的建设步伐，使得集团公司不仅仅只是建设内部局域网，而且能够很快地把全国各地分公司的局域网连起来，从而真正发挥整个网络的作用。VPN对推动整个电子商务、电子贸易将起到不可低估的作用。
虚拟专用网（Virtual Private Network,VPN）是指将物理上分布在不同地点的网络通过公用骨干网联接而形成的一个用户专用的、虚拟的、逻辑上的网络，如基于公共分组交换网络、ISDN、帧中继等物理网的逻辑上的网络.其中主要指Internet网络。与一般的物理网络的区别是，VPN不是一个独立的物理网络，它是建立在物理网络上的功能性网络，提供类似于物理专用网络提供的服务。
为了保阵信息在Internet上传输的安全性,VPN技术采用了认证、存取、控制、机密性、数据完整性等措施，以保证信息在传输中不被偷看、篡改、复制。目前，实现最多的VPN技术是基于IPSec(IP安全协议）的VPN。而虚拟局域网（VLAN）是与具体的物理地址和地理位置无关的在逻辑上等价与OSI模型中第二层的广播域。VPN可以是VLAN与远程工作站的集合，而VLAN是一个网段或分属网段的特定的工作站的集合。

返回目录：通信工程师终端与业务组网技术汇总

编辑推荐：

中级通信专业实务互联网技术教程汇总

中级通信专业实务传输与接入教程汇总

通信专业实务考试设备与环境教程汇总

通信专业实务考试交换技术教程汇总