【IT168 专稿】 虚拟私有网（Virtual Private Network ,VPN），又称虚拟私有拨号网（Virtual Private Dialup Network ,VPDN），是近年来随着Internet的发展而迅速发展起来的一种技术。现代企业越来越多地利用Internet资源来进行促销、销售、售后服务，乃至培训、合作等活动。许多企业趋向于利用Internet来替代它们私有数据网络。这种利用Internet来传输私有信息而形成的逻辑网络就称为虚拟私有网。
网络隧道(Tunnelling)技术是个关键技术。它主要利用网络隧道协议来实现两个网络协议之间的传输。两种类型的隧道协议分别是：二层隧道协议，用于传输二层网络协议，如PPTP和L2TP；三层隧道协议，用于传输三层网络协议，如IPSec。
它通过隧道（Tunnelling）实现网络互联 ，支持用户安全管理 ，能够进行网络监控、故障诊断。它降低建网投资，节约成本 ，安全性得到保证 ，简化了用户对网络的维护及管理工作。它应用于政府、企事业单位移及金融机构总部与分支机构内部局域网的联网 ，商业合作伙伴之间网络的互联。随着市场经济一体化步伐的加快以及信息技术的深入发展，使得各行各业、各种类型的企业越来越多地利用信息技术来提升企业的管理水平以及进行跨区域业务拓展。VPN以其可利用公网资源建立安全、可靠、经济和高速传输的企业专网的特点而倍受企业们的青睐。
VPN的实现方法
1、VPN软件
用专用的VPN软件实现，总部安装VPN总部网关，分部安装VPN分部网关，移动办公用户安装VPN客户端。以这种方法实现在维护上需要耗费比较大的人力，没有一定网络技术人员的公司在实现上也会有一定困难。当系统上用户不断增加以后，对安装VPN网关的服务器也需要不断的更新和维护。
2、VPN硬件
常见的VPN硬件有VPN防火墙和VPN宽带路由器。在公司的总部安装VPN防火墙，在分部安装VPN宽带路由器，移动用户安装VPN的客户端。这种方法实现在管理、实现和维护上非常方便，又可以实现密钥管理、数据压缩等功能，不失为跨国企业，和跨地区企业的首选，在性能上也较软件略胜一筹。这个方案也较适合于类似网友所在公司的成长性潜在要求，能适应将来的分支机构增多的趋势，而且业务的发展，将来也可以接入一些商业伙伴的网络，实现安全的B2B电子商务
中怡数宽根据一些大中型企业对VPN设备的需求，研发了一款双WAN口的VPN防火墙设备，这是一款硬件VPN设备，可支持两条宽带接入线路，使网络传输更稳定。支持100条VPN隧道，由于使用硬体VPN加密，可以获得30M的VPN传输速度。
相关精彩文章：
