什麽是虛擬專用網絡？

現在有很多連接都被稱作VPN,用戶經常分不清楚,那麽壹般所說的VPN到底是什麽呢?顧名思義,虛擬專用網不是真的專用網絡,但卻能夠實現專用網絡的功能。虛擬專用網指的是依靠ISP(Internet服務提供商)和其它NSP(網絡服務提供商),在公用網絡中建立專用的數據通信網絡的技術。在虛擬專用網中,任意兩個節點之間的連接並沒有傳統專網所需的端到端的物理鏈路,而是利用某種公眾網的資源動態組成的。IETF草案理解基於IP的VPN為:"使用IP機制仿真出壹個私有的廣域網"是通過私有的隧道技術在公***數據網絡上仿真壹條點到點的專線技術。所謂虛擬,是指用戶不再需要擁有實際的長途數據線路,而是使用Internet公眾數據網絡的長途數據線路。所謂專用網絡,是指用戶可以為自己制定壹個最符合自己需求的網絡。

用戶現在在電信部門租用的幀中繼(Frame Relay)與ATM等數據網絡提供固定虛擬線路(PVC-Permanent Virtual Circuit)來連接需要通訊的單位,所有的權限掌握在別人的手中。如果用戶需要壹些別的服務,需要填寫許多的單據,再等上相當壹段時間,才能享受到新的服務。更為重要的是兩端的終端設備不但價格昂貴,而且管理也需要壹定的專業技術人員,無疑增加了成本,而且幀中繼、ATM數據網絡也不會像Internet那樣,可立即與世界上任何壹個使用Internet網絡的單位連接。而在Internet上,VPN使用者可以控制自己與其他使用者的聯系,同時支持撥號的用戶。

所以我們說的虛擬專用網壹般指的是建築在Internet上能夠自我管理的專用網絡,而不是Frame Relay或ATM等提供虛擬固定線路(PVC)服務的網絡。以IP為主要通訊協議的VPN,也可稱之為IP-VPN。