利用公用網(wǎng)絡構建虛擬專用網(wǎng)絡會給ISP和VPN用戶帶來益處。對于ISP來說，通過向企業(yè)提供IP-VPN增值服務，可以免分利用現(xiàn)有網(wǎng)絡資源，提高業(yè)務量。而對于VPN用戶而言，利用Internet組建專用網(wǎng)，將大筆的專線費用縮減為少量的市話費用和Internet費用，無疑是非常有吸引力的。而且企業(yè)甚至可以不必建立自己的廣域網(wǎng)維護系統(tǒng)，而將這一繁重的任務由專業(yè)的ISP來完成。
一個高效、成功的IP-VPN一般應具備安全保障、服務質量保證（QoS）、可擴充性、靈活性、可管理性等幾個特點。
二、VPN業(yè)務及實現(xiàn)方式
IP-VPN業(yè)務主要分為兩種類型，即撥號VPN（簡稱VPDN）和專線VPN。VPDN業(yè)務主要應用于企業(yè)員工、企業(yè)用戶、企業(yè)合作伙伴的遠程撥號接入，專線VPN主要應用于企業(yè)的Intranet和Extranet的建設。
1 撥號VPN
對于VPDN業(yè)務，一般采用隧道協(xié)議，即PPTP、L2TP或IPSec協(xié)議。VPDN業(yè)務可分為由用戶端建立的VPDN及由訪問服務器建立的VPDN。
由用戶端建立的VPDN：首先由遠程客戶撥入一個本地網(wǎng)接入點（POP），然后它啟動一個支持隧道協(xié)議的客戶端軟件，與公司內(nèi)聯(lián)網(wǎng)的VPN網(wǎng)關建立一條隧道，這樣就可以訪問VPN網(wǎng)關內(nèi)的數(shù)據(jù)。優(yōu)點是用戶可以同時訪問互聯(lián)網(wǎng)和內(nèi)聯(lián)網(wǎng)，其局限性是遠程客戶端需要運行支持隧道協(xié)議的客戶端軟件，而且隧道對ISP來說是完全透明的，故ISP無法提供增值服務。
由接入服務器（NAS）建立的VPDN：首先，遠程客戶撥入ISP的接入服務器（NAS），由NAS建立一條安全隧道到內(nèi)聯(lián)網(wǎng)的VPN網(wǎng)關，由內(nèi)聯(lián)網(wǎng)負責身份驗證和IP地址分配，遠程客戶就像直接連到內(nèi)聯(lián)網(wǎng)一樣。其優(yōu)點是遠程客戶端不需要特殊的軟件，用戶的IP地址由企業(yè)內(nèi)部網(wǎng)分配，不占用ISP的地址空間，隧道對ISP來說是不透明的，故ISP可以提供增值服務。
2 專線VPN
主要有基于用戶設備的VPN、基于網(wǎng)絡邊緣設備的VPN和基于網(wǎng)絡設備的VPN。
基于用戶設備的VPN，企業(yè)內(nèi)部網(wǎng)包含VPN網(wǎng)關設備（也可以是支持VPN隧道協(xié)議的路由器、防火墻等設備），通過租用專線接入Internet。該方式解決兩個問題：隧道建立（Tunneling）和地址轉換（NAT）。VPN網(wǎng)關可由用戶購買或租用ISP的設備，其安全性可由自己管理或由1SP代管。
基于網(wǎng)絡邊緣設備的VPN：在IP網(wǎng)絡邊緣接入由運營商管理的VPN接入設備為用戶提供VPN業(yè)務。這類設備要連接多個VPN用戶，為每個用戶建立隧道（Tunneling）、地址轉換（NAT）、路由選擇，即要解決Multi-Tunneling、Multi-NAT、虛擬路選問題。設備由ISP管理和維護。
基于網(wǎng)絡的VPN：如MPLS技術，要求網(wǎng)絡上的所有設備支持MPU協(xié)議。基于MPLS的內(nèi)嵌VPN是無連接的，無需定義隧道。MPLS提供IP QoS和流量管理，具有良好的網(wǎng)絡擴展性和增值服務擴展性。
不同的運營商可以根據(jù)自己的經(jīng)營模式選擇不同的VPN技術實現(xiàn)方式。
三、VPN功能
1、VPN功能：
實現(xiàn)IP層加密、訪問控制等安全功能；
2、典型配置模式
VPN系統(tǒng)不需要改變系統(tǒng)原有的網(wǎng)絡拓撲結構，可以透明地接入用戶網(wǎng)絡系統(tǒng)。安全網(wǎng)關串接在外部網(wǎng)與內(nèi)部網(wǎng)絡之間（如路由器和交換機/HUB之間）。在安全管理中心，配置認證服務器和管理器，對所管轄的全部安全網(wǎng)關進行集中策略配置、管理。
研祥"EIP"在VPN中的應用
根據(jù)VPN設備的特點及要求，我們可以采用研祥"EIP"來構建VPN的基礎平臺。
建議選型：采用"EVOC"IPC-8112型1U超薄服務器機箱，內(nèi)置NET-1611V4N型Pentium3級嵌入式CPU卡。
其中"EVOC"IPC-8112型1U超薄服務器機箱系高強度全鋼結構，符合EIARS-310C標準，19" ，高1U。提供1個3.5"空間的可拆卸硬盤架，匹配PS-160A(160W)電源，帶風扇結構，電源穩(wěn)定可靠。支持4路10/100M以太網(wǎng)絡，提供4個RJ-45網(wǎng)口及1個，RJ-45串口，提供2個USB接口�？蛇xVGA接口及擴張1個RJ-45串口，前面板有電源、記錄指示燈及8個（4路以太網(wǎng)）狀態(tài)指示燈。并配備4個帶濾網(wǎng)風扇給機箱散熱。
NET-1611V4N嵌入式CPU卡采用INTEL 810E系統(tǒng)芯片組單板結構設計，國內(nèi)首家推出集成四個Intel 82559網(wǎng)絡控制器，板上直接引出四個RJ-45網(wǎng)絡接口和一個RJ-45串行接口，可用于配置內(nèi)部網(wǎng)、外部網(wǎng)、�；饏^(qū)、配置網(wǎng)和控制口，板上還帶有四路網(wǎng)絡狀態(tài)指示輸出。同時板上提供ATX/AT電源供電、硬件監(jiān)控，主板支持最新Socket 370結構66MHz/100MHz/133MHz外頻的處理器，配合最新C3低功耗CPU，可大大降低風扇高度。
四、應用特點
1、 可靠性高
研祥專心致力于嵌入式智能平臺的研制，投入大量人力物力進行產(chǎn)品性能和可靠性的提升，在生產(chǎn)及測試方面，嚴格把關，確保每一出自研祥的產(chǎn)品都符合客戶需要。作為國內(nèi)同行業(yè)第一家通過ISO-9000質量體系認證的EIP廠商，研祥產(chǎn)品先后順利通過《PC總線工業(yè)計算機及自動化產(chǎn)品》鑒定委員會專家測試組、空軍電子設備測試中心、工業(yè)總公司檢測中心、中國電子產(chǎn)品質檢中心等測試機構的各項嚴格測試，證明研祥產(chǎn)品適應在各種需要長時間運行的惡劣環(huán)境使用。"EVOC"產(chǎn)品由美亞公司進行質量承保。
2、 性價比優(yōu)異
研祥智能股份在深圳、美國和臺北有超過200名研究人員專門進行EIP的開發(fā)工作，保證研祥技術能夠處于行業(yè)內(nèi)的領先地位。作為國內(nèi)最大的嵌入式智能平臺生產(chǎn)供應商，在國內(nèi)進行大規(guī)模生產(chǎn)測試，產(chǎn)品制造成本大大降低。遍布國內(nèi)的分支機構就近為客戶提供咨詢和售后服務，有效減少日常的運營成本。因此我們產(chǎn)品的價格通常低于同類產(chǎn)品10%以上，具備優(yōu)異的性能價格比。
注：各個服務器的所用CPU、內(nèi)存以及硬盤均為市場上標準器件，客戶可以根據(jù)自己要求選擇，此外，文中所提供的選型方案僅供參考，具體情形可靈活處理。
研祥智能股份有限公司供稿 CTI論壇編輯
