全面認識VPN（三），網際網路營銷

VPN發展趨勢 

　　在國外，Internet已成為全社會的資訊基礎設施，企業端應用也大都基於IP，在Internet上構築應用系統已成為必然趨勢，因此基於IP的 VPN業務獲得了極大的增長空間。Infornetics Research公司預言，在2001年，全球VPN市場將達到120億美元。據預測，到2004年，北美的VPN業務收入將增至88億美元。在中國，制約VPN的發展、普及的因素大致可分為客觀因素和主觀因素兩方面。 

1. 客觀因素包括因特網頻寬和服務質量QoS問題。 在過去無論因特網的遠端接入還是專線接入，以及骨幹傳輸的頻寬都很小，QoS更是無法保障，造成企業使用者寧願花費大量的金錢去投資自己的專線網路或是寧願花費鉅額的長途話費來提供遠端接入。現在隨著ADSL、DWDM、MPLS等新技術的大規模應用和推廣，上述問題將得到根本改善和解決。譬如，過去專線接入速率最高才2Mbps，而從今年開始，中國的企業使用者可以享受到10Mbps，乃至100Mbps的Internet專線接入，而骨幹網現在最高已達到 40Gbps，並且今後幾年內將發展到上百乃至上千個Gbps，這已不是技術問題而是時間問題。隨著網際網路技術的發展，可以說VPN在未來幾年內將會得到迅猛發展。 
2. 主觀因素之一是使用者總害怕自己內部的資料在Internet上傳輸不安全。 其實前面介紹的VPN技術已經能夠提供足夠安全的保障，可以使使用者資料不被檢視、修改。主觀因素之二，也是VPN應用最大的障礙，是客戶自身的應用跟不上，只有企業將自己的業務完全和網路聯絡上，VPN才會有了真正的用武之地。 

　　可以想象，當我們消除了所有這些障礙因素後，VPN將會成為我們網路生活的主要組成部分。在不遠的將來，VPN技術將成為廣域網建設的最佳解決方案，它不僅會大大節省廣域網的建設和執行維護費用，而且增強了網路的可靠性和安全性。同時，VPN會加快企業網的建設步伐，使得集團公司不僅僅只是建設內部區域網，而且能夠很快地把全國各地分公司的區域網連起來，從而真正發揮整個網路的作用。VPN對推動整個電子商務、電子貿易將起到不可低估的作用。

Q&A
　　Q:如何定義VPN？
　　A:利用公共網路來構建的私家專用網路稱為虛擬私有網路（VPN，Virtual Private Network），用於構建VPN的公共網路包括Internet、幀中繼、ATM等。在公共網路上組建的VPN象企業現有的私有網路一樣提供安全性、可靠性和可治理性等。“虛擬”的概念是相對傳統私有網路的構建方式而言的。對於廣域網連線，傳統的組網方式是通過遠端撥號連線來實現的，而VPN是利用服務提供商所提供的公共網路來實現遠端的廣域連線。通過VPN，企業可以以顯著更低的本錢連線它們的遠地辦事機構、出差工作職員以及業務合作伙伴、企業內部資源享用者只需連入本地ISP的POP（Point Of Presence，接入服務提供點）即可相互通訊；而利用傳統的WAN組建技術，彼此之間要有專線相連才可以達到同樣的目的。虛擬網組成後，出差員工和外埠客戶只需擁有本地ISP的上網許可權就可以訪問企業內部資源；假如接入伺服器的使用者身份認證伺服器支援周遊，甚至不必擁有本地ISP的上網許可權。這對於活動性很大的出差員工和分佈廣泛的客戶與合作伙伴來說是很有意義的。並且企業開設VPN服務所需的裝置很少，只需在資源共享處放置一臺VPN伺服器就可以了。

　　Q:VPN可分為哪幾類？

　　A:VPN分為三種型別：遠端訪問虛擬網（Access VPN）、企業內部虛擬網（Intranet VPN）和企業擴充套件虛擬網（Extranet VPN），這三種型別的VPN分別與傳統的遠端訪問網路、企業內部的Intranet以及企業網和相關合作夥伴的企業網所構成的Extranet相對應。

　　Q:VPN應該遵循哪些設計原則？

　　A:VPN的設計包含以下原則：安全性、網路優化、VPN治理等。在安全性方面，因為VPN直接構建在公用網上，實現簡樸、利便、靈活，但同時其安全題目也更為凸起。企業必需確保其VPN上傳送的資料不被攻擊者窺視和篡改，並且要防止非法使用者對網路資源或私有資訊的訪問。Extranet VPN將企業網擴充套件到合作伙伴和客戶，對安全性提出了更高的要求。在網路優化方面，構建VPN的另一重要需求是充分有效地利用有限的廣域網資源，為重要資料提供可靠的頻寬。廣域網流量的不確定性使其頻寬的利用率很低，在流量高峰時引起網路梗阻，產生網路瓶頸，使實時性要求高的資料得不到及時傳送；而在流量低谷時又造成大量的網路頻寬空閒。QoS通過流量猜測與流量控制策略，可以按照優先順序分配頻寬資源，實現頻寬治理，使得各類資料能夠被公道地先後傳送，並預防梗阻的發生。

全面認識VPN （一）

全面認識VPN （二）

全面認識VPN （三）