虚拟专用网络是什么？虚拟专用网络，被广泛接受的定义是:建立在公众网络上,并隔离给单独用户使用的任何网络。依此定义衡量,Frame Relay,X.25和ATM等均可认为为虚拟专用网络,此种虚拟专用网络通常被认为为第二层的虚拟专用网络,目前蓬勃发展的虚拟专用网络模式,是建立在共享的IP主干网上的网络,它被叫做IP 虚拟专用网络s。利用这种共享的IP网建立虚拟专用网络连接,虚拟专用网络可协助远程用户、单位分支机构、合作单位与单位本部的内部网创建可信的安全连接,并且确保数据传输是安全的。可以说虚拟专用网络是扩展了单位内部网。一个单位的虚拟专用网络解决方案能让用户把精力聚集至自己的关键业务与职责上,而不是放在网络设计上。虚拟专用网络解决方案的成功实施不仅使得用户的网络的设计与管理简化了,还可提升连接新用户与网站的速度。另外,虚拟专用网络还能保护已有网络建设与投资可被充分使用,使得资源配置是最优的。
因此,和传统专用网比较,虚拟专用网络给企业带来许多利益,同时也给服务供应商尤其是ISP带来许多机会。虚拟专用网络为企业带来的好处主要存在如下几点。
①低成本。企业不用租长途专线建设专网,也不用大量的网络维护人员与设备投资。借助已有的公用网构建Internet,比租用或铺专线节约费用,且距离越远节省就则越多。
②易于扩展。若企业构建自己的专用网,在扩展网络分支时,得考虑网络容量、架构新链路、添加与升级互连设备等;而实现了虚拟专用网络则便捷很多了,仅仅要连接到公网上,在逻辑上配置新加进来的网络终端,也不用思考公网的容量问题、设备问题等。
③降低网络复杂度。由于建立在原有公共交换电话网络(PSTN)基础上,所以不用对网络进行新的改变,只需调整网络的设置;同时网络上的工作都有ISP去做,用户完全无需自己做。
④完全控制主动权。虚拟专用网络上的设施与服务全部被企业掌握。
虚拟专用网络的解决方案由应用环境的不一样可分为如下几类。
①远程接入虚拟专用网络:它是由客户端至网关,用公网作主干网,在设备间传送虚拟专用网络的数据流量。从PSTN,ISDN或PLMN接入。
②内联网虚拟专用网络:它是从网关到网关,由公司内部网络构架连接本公司的资源,多运用于跨国公司和公司分支机构。
③外联网虚拟专用网络:它是和合作伙伴企业网络组成Extranet,连接一个公司与另外一个公司的资源,多用于合作伙伴公司。
