一直很忙 2006-11-28 12:47
什么是VPN？那VPN透传又是什么？它们之间有什么区别？请详细说明
VPN是Virtual Private Network的缩写,中文译为虚拟专用网。Virtual Network的含义有两个，一是VPN是建立在现有物理网络之上，与物理网络具体的网络结构无关，用户一般无需关心物理网络和设备；二是VPN用户使用 VPN时看到的是一个可预先设定义的动态的网络。Private Network的含义也有两个，一是表明VPN建立在所有用户能到达的公共网络上，特别是Internet，也包括PSTN、帧中继、ATM等，当在一个由专线组成的专网内构建VPN时，相对VPN这也是一个“公网”；二是VPN将建立专用网络或者称为私有网络，确保提供安全的网络连接，它必须具备几个关键功能：认证、访问控制、加密和数据完整。
oI5fp%Q'R*B.G
I p cX;j.r
一个网络连接一般由三个部分组成：客户机、传输介质和服务器。VPN也一样，不同的是VPN连接使用隧道作为传输通道，靠的是对数据包的封装和加密。
Bku6]8q9^
&[$]@'?d\'t$X
VPN是一种快速建立广域联接的互联和访问工具，也是一种强化网络安全和管理的工具。 OJ[oM Iq P
M A
7dyo1w:A
VPN建立在用户的物理网络之上、融入在用户的网络应用系统之中。VPN技术涵盖了多个技术专业,不同应用领域所适用的技术和产品有很大差异。
"G } A/[:@
kv0Za9BA
VPN技术仍在快速发展中。 g0@3L$A
R!S(O L"~
#z x]Q5m aY
zj7s
D6Rax mA$J)^
VPN是什么，如下:
b!K9u4f I
h:tj
@7p h;_~
■ VPN是利用公网来构建专用网络,它是通过特殊设计的硬件和软件直接通过共享的 IP网所建立的隧道来完成的。我们通常将VPN当作WAN解决方案, 但它也可以简单地用于LAN。VPN类似于点到点直接拨号连接或租用线路连接,尽管它是以交换和路由的方式工作。 :]F&R TQ4S,F3gA
b A
I C zbf
■ 可以说，VPN是Intranet（内部网）在公众网络上的延伸，它可以提供与专用网一样的安全性、可管理性和传输性能，而建设、运转和维护网络的工作也从企业内部的IT部门剥离出来，交由运营商来负责。
wUM+FZ)jC j(?
B3V!H[Yo ~7m
■ VPN是建立在实际网络（或物理网络）基础上的一种功能性网络。它利用公共网络做为企业骨干网的低成本优势，同时克服公共网络缺乏保密性的弱点，在 VPN网络中，位于公共网络两端的网络在公共网络上传输信息时，其信息都是经过安全处理的，可以保证数据的完整性、真实性和私有性。
6N2d-|/o W&Z%Y9p*m
c&m}*~!VH:e.M
■ VPN是指在共用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个 VPN网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络（Internet）中建立的逻辑隧道（Tunnel），即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。
z p}1OS6}
V#S/?~ _+lRG[P'NU
■ VPN是企业网在因特网等公共网络上的延伸，它能在公共网络上创建一个安全的私有连接，因此让公司的远程用户、分支机构、业务伙伴等与公司的企业网连接起来，构成一个扩展的企业网。
T8f VU-E9nY7|
k8p|m)@ i(O
kR_:AJ F
透传就是不改变报文的VLAN信息，透传模块主要用来支持大量的VLAN，因为中低端交换机一般来讲支持的VLAN数目是有限制的
风舞残阳 2006-12-14 13:13
中国网通MPLS VPN产品正式进入VPN市场"N&wN7] c
（赛迪网 2001年12月05日 17:42） f2u Wf
f
2tQ8_
S
aI
中国网络通信有限公司宣布在CNCnet上推出全程全网的、端到端的宽带MPLS VPN服务，标志着中国网通的MPLS VPN产品现已正式进入VPN市场。,R7xU1k)q7Z%CY
1P4Y)J,I7l
[ iQ/I?"r6p
MPLS VPN是一种基于MPLS技术的IP-VPN，是在网络路由和交换设备上应用MPLS(Multiprotocol Label Switching,多协议标记交换)技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP VPN）。MPLS VPN是一种基于网络（Network-Based）的VPN技术，可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。中国网通以高速宽带互联网CNCnet为基础推出的MPLS VPN服务，可使用户实现全国范围内的内部网络高速互连,使Intranet真正进入了宽带时代。利用MPLS VPN技术可进一步扩展其外部网络，连接其合作伙伴、供货商和关键客户及移动办公人员，大大降低成本，建立更加良好的商务关系，进而提高办公效率。它不但是一种产品，更是一种服务，同时还可以利用先进的CNCnet网络为宽带Intranet提供集成的高速Internet访问业务、企业IP电话业务、以及为企业客户提供电视会议、远程教学、信息公告、各种应用服务和网络商务等增值服务。中国网通所提供的MPLS VPN的覆盖范围不仅仅局限于祖国大陆地区，还可以通过合作伙伴延伸到港、澳、台与境外地区，为跨国企业或者有国际合作需求的企业提供国际IP-VPN服务。
G$y)[V w P },B
&A#^M ?\:TS;|
VOY
中国网通基于MPLS的IP VPN适用于各类大中型企业，尤其适用于需要高效运作、商务活动频繁、数据通信量大、对网络依靠程度高、有较多分支机构的企业或组织；如网络公司、IT公司、金融业、贸易行业、新闻机构等。中国网通是目前国内唯一的在覆盖全国的CNCnet骨干网、城域网上提供全程全网的、端到端的宽带MPLS VPN业务的电信运营商；可在用MPLS VPN实现的宽带企业网上提供多种增值业务，包括集成的Internet Access及Video Conference等；在提供MPLS VPN服务的同时，提供VPDN（即171）服务；它也是目前国内唯一与国际电信运营商合作所提供跨域的MPLS VPN服务。它可为用户节省线路费--价格比租用专线节约；设备费――用户只须配备ＣＰＥ设备，不需要专用接入设备；通信费――用户通过配制提供语音服务的相关设备，来节省日常电话费用；管理费――用户端设备维护极为简单，用户不必进行专门管理维护。0eS8u _qn-F
3h0g Nm
Z4?
据悉，此次中国网通推出的MPLS VPN服务，将在市场原有的VPN的基础上，为用户提供更好的选择，其完善的MPLS VPN解决方案将为用户在日益迅猛的电子商务浪潮中拓展业务构建了一个坚实的网络应用平台。/~3Eu/K_yR l O
o%F ~h1l \K
VPN(Virtual Private Network)是利用公共网络资源为客户构成专用网的一种业务。它是一种逻辑上的专用网络，通过对网络数据的封包和加密传输，在公网上传输私有数据并达到私有网络的安全级别，从而利用公网构筑专网（即VPN）。它向用户提供一般专用网络所具有的功能，但本身却不是一个独立的物理网络。它兼备了公众网和专用网的许多特点，将公众网可靠的性能、扩展性、丰富的功能与专用网的安全 、灵活、高效结合在一起，可以为企业和服务提供商带来诸如降低用户在网络设备的投入及线路的投资、减小用户网络运维和人员管理的成本、加强与用户、商业伙伴和供应商的联系等多种益处。o3r"Z'_ U`7b$z
nYp*g s5h[6N ~bz
c
MPLS是一个网络层包转发的新兴标准，它主要基于IETF（Internet Engineering Task Force,互联网工程组）提交一系列信令协议。这些协议中，最主要的有标记分配协议（LDP）、资源预留协议（RSVP）以及限制路由的标签分配协议（CR LDP）三种。这些协议都应用在分配标签和转发MPLS数据流上。MPLS是一种可在多种第二层协议上进行标签交换的网络技术，且不用改变现有的路由协议。
8kLaZ3V:E3[)[
lBT!P4S4aM0H _$p
中国网通高速宽带互联网CNCnet是基于IP over DWDM先进技术的宽带IP网络，其带宽达到40G，并以155M的带宽在国内通过各大城市中的NAP点分别与各网络相连，同时在一些重要节点还有与各大型网络的光纤直连。中国网通拥有国际海缆和路缆，国际出口资源非常丰富，因此可以提供高质量的Internet接入服务。而中国网通MPLS VPN网络正是构建于CNCnet主干网以及CNC在各地区的城域网之上，以丰富的接口类型，全面的MPLS VPN技术支持为客户提供高速的VPN业务。
