• IT外包服務

  SOLUTION CENTER
• IDC方案設計
• 云服務
• 智能化弱電系統(tǒng)集成
• IT外包服務

VPN鏈路

VPN鏈路

VPN（虛擬專用網(wǎng)絡）的功能是在公用網(wǎng)絡上建立專用網(wǎng)絡，進行加密通訊。在企業(yè)網(wǎng)絡中有廣泛應用。VPN網(wǎng)關通過對數(shù)據(jù)包的加密和數(shù)據(jù)包目標地址的轉換實現(xiàn)遠程訪問。VPN有多種分類方式，主要是按協(xié)議進行分類。VPN可通過服務器、硬件、軟件等多種方式實現(xiàn)。VPN具有成本低，并且易于使用的特點。

VPN屬于遠程訪問技術，簡單地說就是利用公用網(wǎng)絡架設專用網(wǎng)絡。例如某公司員工出差到外地，他想訪問企業(yè)內(nèi)網(wǎng)的服務器資源，這種訪問就屬于遠程訪問。

VPN技術具有非常出色的經(jīng)濟實用性，與其他廣域網(wǎng)連接解決方案相比，VPN能夠幫助您更加快速經(jīng)濟地實現(xiàn)業(yè)務“全球化”，大大降低一般性成本并獲得快速的投資回報。通過VPN技術，用戶可將關鍵任務應用擴展到遠程辦公室、合作伙伴網(wǎng)絡、出差人員以及在家辦公的人員，使企業(yè)更具競爭力，并提高客戶服務質(zhì)量。

目前很多企業(yè)都面臨著這樣的挑戰(zhàn)：分公司、經(jīng)銷商、合作伙伴、客戶和外地出差人員要求隨時經(jīng)過公用網(wǎng)訪問公司的資源，這些資源包括：公司的內(nèi)部資料、辦公OA、ERP系統(tǒng)、CRM系統(tǒng)、電子郵件、項目管理系統(tǒng)等。同時在訪問網(wǎng)絡資源時，要建立高度可靠的安全鏈路。為了進一步滿足企業(yè)VPN的應用需求，睿斯福得的VPN鏈路解決方案，在可擴展的平臺、安全性、服務、應用和管理五大VPN實施要素方面，具有基于標準的開放式體系結構、可擴充的端到端的網(wǎng)絡互聯(lián)能力。為企業(yè)用戶提供了多種的VPN連接方式和安全可靠的加密方式，從而保護了企業(yè)的信息資源。

VPN 不但是一種產(chǎn)品，更是一種服務

VPN通過公眾網(wǎng)絡建立私有數(shù)據(jù)傳輸通道，將遠程的分支辦公室、商業(yè)伙伴、移動辦公人員等連接起來?？蓽p輕企業(yè)的遠程訪問費用負擔，節(jié)省開支，并且可提供安全的端到端的數(shù)據(jù)通訊方式。VPN兼?zhèn)淞斯娋W(wǎng)和專用網(wǎng)的許多特點，將公眾網(wǎng)可靠的性能、擴展性、豐富的功能與專用網(wǎng)的安全、靈活、高效結合在一起，可以為企業(yè)帶來以下益處：

1. 顯著降低了用戶在網(wǎng)絡設備的接入及線路的投資；

2. 采用遠程訪問的公司提前支付了購買和支持整個企業(yè)遠程訪問基礎結構的全部費用；

3. 減小用戶網(wǎng)絡運維和人員管理的成本；

4. 網(wǎng)絡使用簡便，具有可管理性、可擴展性；

5. 公司能利用無處不在的 INTERNET 通過單一網(wǎng)絡結構為分支機構提供無縫和安全的連接；

6. 能加強與用戶、商業(yè)伙伴和供應商的聯(lián)系；運營商、 ISP 和企業(yè)用戶都可從中獲益。

常用VPN技術

1. MPLS VPN，是一種基于MPLS技術的IP VPN，是在網(wǎng)絡路由和交換設備上應用MPLS（Multiprotocol Label Switching，多協(xié)議標記交換）技術，簡化核心路由器的路由選擇方式，利用結合傳統(tǒng)路由技術的標記交換實現(xiàn)的IP虛擬專用網(wǎng)絡（IP VPN）。MPLS優(yōu)勢在于將二層交換和三層路由技術結合起來，在解決VPN、服務分類和流量工程這些IP網(wǎng)絡的重大問題時具有很優(yōu)異的表現(xiàn)。MPLS VPN又可分為二層MPLS VPN（即MPLS L2 VPN）和三層MPLS VPN（即MPLS L3 VPN）。

2. SSL VPN，是以HTTPS（Secure HTTP，安全的HTTP，即支持SSL的HTTP協(xié)議）為基礎的VPN技術，工作在傳輸層和應用層之間。SSL VPN充分利用了SSL協(xié)議提供的基于證書的身份認證、數(shù)據(jù)加密和消息完整性驗證機制，可以為應用層之間的通信建立安全連接。SSL VPN廣泛應用于基于Web的遠程安全接入，為用戶遠程訪問公司內(nèi)部網(wǎng)絡提供了安全保證。

3. IPSec VPN，是基于IPSec協(xié)議的VPN技術，由IPSec協(xié)議提供隧道安全保障。IPSec是一種由IETF設計的端到端的確?；?span>IP通訊的數(shù)據(jù)安全性的機制。它為Internet上傳輸?shù)臄?shù)據(jù)提供了高質(zhì)量的、可互操作的、基于密碼學的安全保證。