VPN技術(shù)給用戶(hù)帶來(lái)了諸多的好處，VPN在歐美國(guó)家得到了很高認(rèn)可，應(yīng)用非常普遍。目前，國(guó)內(nèi)市場(chǎng)每年增長(zhǎng)速度很快，隨著國(guó)內(nèi)網(wǎng)絡(luò)帶寬的逐漸改善，具備很多優(yōu)點(diǎn)的VPN在國(guó)內(nèi)也會(huì)展開(kāi)如火如荼的應(yīng)用。

　　VPN(Virtual PrivateNetwork，虛擬專(zhuān)用網(wǎng)絡(luò))架構(gòu)解決方案，采用InternetVPN方式，使用華北工控的硬件平臺(tái)，滿足了客戶(hù)在網(wǎng)絡(luò)方面的需求。 針對(duì)該網(wǎng)絡(luò)現(xiàn)狀中存在的弊端和企業(yè)對(duì)業(yè)務(wù)的更高要求，所提出的VPN解決方案，具備以下技術(shù)特點(diǎn)：

　　1.VPN，是指依靠ISP(Internet，服務(wù)提供商)和NSP(網(wǎng)絡(luò)服務(wù)商)，在公用網(wǎng)絡(luò)中建立專(zhuān)用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。在VPN中，任意兩個(gè)節(jié)點(diǎn)之間的連接沒(méi)有傳統(tǒng)專(zhuān)用網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動(dòng)態(tài)組成。

　　2 .在安全方面，所有的VPN方式均可保證通過(guò)公用網(wǎng)絡(luò)平臺(tái)傳輸數(shù)據(jù)的專(zhuān)用性和安全性。在非面向連接的公用IP網(wǎng)絡(luò)上建立一個(gè)邏輯的、點(diǎn)對(duì)點(diǎn)的連接、稱(chēng)之為建立一個(gè)隧道，可以利用加密技術(shù)對(duì)經(jīng)過(guò)隧道傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以保證數(shù)據(jù)僅被制定的發(fā)送者和接受者了解。

　　3 .可為企業(yè)數(shù)據(jù)提供不同等級(jí)的服務(wù)質(zhì)量保證(QoS)，不同的用戶(hù)和業(yè)務(wù)對(duì)服務(wù)質(zhì)量保證的要求有較大的差異，并可通過(guò)流量預(yù)測(cè)與流量控制策略，按照有限級(jí)分配帶寬資源，實(shí)現(xiàn)帶寬管理，使得各類(lèi)數(shù)據(jù)能夠被合理地先后傳輸，預(yù)防阻塞的發(fā)生。

　　4.可擴(kuò)充性和靈活性。VPN能夠支持通過(guò)在Intranet和Extranet的數(shù)據(jù)流，方便增加新節(jié)點(diǎn)，并支持多種傳輸媒介。

　　5.在VPN管理方面，可便捷地建立VPN管理系統(tǒng)。下圖是改造后的公司網(wǎng)絡(luò)拓?fù)鋱D：在隧道的起點(diǎn)，在現(xiàn)有的企業(yè)認(rèn)證服務(wù)器上，提供對(duì)分布用戶(hù)的認(rèn)證。其次，VPN支持安全和加密協(xié)議，如SecureIP(IPsec)和Microsoft點(diǎn)對(duì)點(diǎn)加密(MPPE)。

　　網(wǎng)絡(luò)管理者可以使用VPN替代租用線路來(lái)實(shí)現(xiàn)分支機(jī)構(gòu)的連接。這樣就可以將對(duì)遠(yuǎn)程鏈路進(jìn)行安裝、配制和管理的任務(wù)減少到最小，僅此一點(diǎn)就可以極大地簡(jiǎn)化企業(yè)廣域網(wǎng)的設(shè)計(jì)。使用撥號(hào)訪問(wèn)，簡(jiǎn)化了所需的接口，同時(shí)簡(jiǎn)化了與遠(yuǎn)程用戶(hù)認(rèn)證、授權(quán)和記賬相關(guān)的設(shè)備和處理。

　　簡(jiǎn)言之，使用VPN可大量降低成本。在租用線路成本，主要設(shè)備成本，移動(dòng)用戶(hù)通信成本等，擴(kuò)展能力亦便捷、容易。另外，借助VPN，企業(yè)可以利用ISP的設(shè)施和服務(wù)，同時(shí)又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。