建站
咨詢
售后
建站咨詢
新聞中心
從WAN接口等基礎(chǔ)知識(shí)挖掘VPN的優(yōu)勢(shì)，今天的WAN接口共享話題，討論的是大家在WAN接口的時(shí)候怎樣去找回它，以免別人共享你的無(wú)線網(wǎng)絡(luò)。輕輕松松就能完成WAN接口設(shè)置，沒(méi)什么難的。趕快進(jìn)入無(wú)線的世界中來(lái)吧。
讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶，將通過(guò)不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名注冊(cè)、雅安服務(wù)器托管、營(yíng)銷軟件、網(wǎng)站建設(shè)、阿圖什網(wǎng)站維護(hù)、網(wǎng)站推廣。
VPN基礎(chǔ)知識(shí)
虛擬專用網(wǎng)絡(luò)(VPN)是一門新型的網(wǎng)絡(luò)技術(shù)，它為我們提供了一種通過(guò)公用網(wǎng)絡(luò)(如最大的公用因特網(wǎng))安全地對(duì)企業(yè)內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問(wèn)的連接方式。我們知道一個(gè)網(wǎng)絡(luò)連接通常由三個(gè)部分組成:客戶機(jī)、傳輸介質(zhì)和服務(wù)器。
WAN接口網(wǎng)絡(luò)同樣也需要這三部分，不同的是VPN連接不是采用物理的傳輸介質(zhì)，而是使用一種稱之為“隧道”的東西來(lái)作為傳輸介質(zhì)的，這個(gè)隧道是建立在公共網(wǎng)絡(luò)或?qū)Ｓ镁W(wǎng)絡(luò)基礎(chǔ)之上的，如因特網(wǎng)或?qū)Ｓ肐ntranet等。
同時(shí)要實(shí)現(xiàn)WAN接口連接，企業(yè)內(nèi)部網(wǎng)絡(luò)中必須配置有一臺(tái)基于Windows NT或Windows2000 Server(目前Windows系統(tǒng)是最為普及，也是對(duì)WAN接口技術(shù)支持最為全面的一種操作系統(tǒng))的VPN服務(wù)器，WAN接口服務(wù)器一方面連接企業(yè)內(nèi)部專用網(wǎng)絡(luò)(LAN)，另一方面要連接到因特網(wǎng)或其它專用網(wǎng)絡(luò)。
這就要VPN服務(wù)器必須擁有一個(gè)公用的IP地址，也就是說(shuō)企業(yè)必須先擁有一個(gè)合法的Internet或?qū)Ｓ镁W(wǎng)域名。當(dāng)客戶機(jī)通過(guò)WAN接口連接與專用網(wǎng)絡(luò)中的計(jì)算機(jī)進(jìn)行通信時(shí)，先由NSP(網(wǎng)絡(luò)服務(wù)提供商)將所有的數(shù)據(jù)傳送到VPN服務(wù)器，然后再由VPN服務(wù)器將所有的數(shù)據(jù)傳送到目標(biāo)計(jì)算機(jī)。
因?yàn)樵赪AN接口隧道中通信能確保通信通道的專用性，并且傳輸?shù)臄?shù)據(jù)是經(jīng)過(guò)壓縮、加密的，所以VPN通信同樣具有專用網(wǎng)絡(luò)的通信安全性。整個(gè)VPN通信過(guò)程可以簡(jiǎn)化為以下4個(gè)通用步驟:
◆客戶機(jī)向WAN接口服務(wù)器發(fā)出請(qǐng)求;
◆VPN服務(wù)器響應(yīng)請(qǐng)求并向客戶機(jī)發(fā)出身份質(zhì)詢，客戶機(jī)將加密的用戶身份驗(yàn)證響應(yīng)信息發(fā)送到VPN服務(wù)器;
◆VPN服務(wù)器根據(jù)用戶數(shù)據(jù)庫(kù)檢查該響應(yīng)，如果賬戶有效，VPN服務(wù)器將檢查該用戶是否具有遠(yuǎn)程訪問(wèn)權(quán)限;如果該用戶擁有遠(yuǎn)程訪問(wèn)的權(quán)限，VPN服務(wù)器接受此連接;
◆最后VPN服務(wù)器將在身份驗(yàn)證過(guò)程中產(chǎn)生的客戶機(jī)和服務(wù)器公有密鑰將用來(lái)對(duì)數(shù)據(jù)進(jìn)行加密，然后通過(guò)VPN隧道技術(shù)進(jìn)行封裝、加密、傳輸?shù)侥康膬?nèi)部網(wǎng)絡(luò)。
VPN的優(yōu)勢(shì)
VPN網(wǎng)絡(luò)給用戶所帶來(lái)的好處主要表現(xiàn)在以下幾個(gè)方面:
節(jié)約成本
這是VPN網(wǎng)絡(luò)技術(shù)的最為重要的一個(gè)優(yōu)勢(shì)，也是它取勝傳統(tǒng)的專線網(wǎng)絡(luò)的關(guān)鍵所在。據(jù)行業(yè)調(diào)查公司的研究報(bào)告顯示擁有VPN的企業(yè)相比起采用傳統(tǒng)租用專線的遠(yuǎn)程接入服務(wù)器或Modem池和撥號(hào)線路的企業(yè)能夠節(jié)省30%到70%的開銷。開銷的降低發(fā)生在4個(gè)領(lǐng)域之中:
移動(dòng)通訊費(fèi)用的節(jié)省:這主要是針對(duì)于有許多職工需要移動(dòng)辦公的企業(yè)來(lái)說(shuō)的，因?yàn)檫@樣對(duì)于出差在外地的移動(dòng)用戶來(lái)說(shuō)只需要接入本地的ISP就可以與公司內(nèi)部的網(wǎng)絡(luò)進(jìn)行互連，大大減少了長(zhǎng)途通信費(fèi)。企業(yè)可以從他們的移動(dòng)辦公用戶的電話費(fèi)用上看到立竿見影的好處。
專線費(fèi)用的節(jié)省:采用VPN的費(fèi)用比起租用專線來(lái)要低40～60%，而無(wú)論是在性能、可管理性和可控性方面兩者都沒(méi)有太大的差別。通過(guò)向虛擬專線中加入語(yǔ)音或多媒體流量，企業(yè)還可以進(jìn)一步獲得成本的節(jié)約。
這一點(diǎn)對(duì)于過(guò)去有過(guò)租用象DDN之類的專線的企業(yè)用戶就會(huì)有更深刻的感受了，租用DDN一個(gè)小小的64k就得每月花費(fèi)幾千上萬(wàn)元費(fèi)用，采用VPN后不僅這方面的費(fèi)用會(huì)大大減少(但通常不能全免，因?yàn)樵谄髽I(yè)與NSP之間這一段還得租用NSP的專用線路，但這已是相當(dāng)短的了)，而且還可能會(huì)在帶寬上有更大的優(yōu)勢(shì)，因?yàn)楝F(xiàn)在的VPN技術(shù)可以支持寬帶技術(shù)了。
設(shè)備投資的節(jié)省:WAN接口允許將一個(gè)單一的廣域網(wǎng)接口用作多種用途，從分支機(jī)構(gòu)的互聯(lián)到合作伙伴通過(guò)外聯(lián)網(wǎng)(Extranet)的接入。因此，原先需要流經(jīng)不同設(shè)備的流量可以統(tǒng)一地流經(jīng)同一設(shè)備。
由此帶來(lái)的好處便是企業(yè)不再像原先那樣需要大量的廣域網(wǎng)接口了，也不必再像以前那樣頻繁地進(jìn)行周期性的硬件升級(jí)了，這樣就可大大減少了企業(yè)固定設(shè)備的投資，這對(duì)于是、小型企業(yè)來(lái)說(shuō)是非常之重要的。此外，WAN接口還使企業(yè)得以繼續(xù)對(duì)其關(guān)鍵業(yè)務(wù)型的舊有系統(tǒng)進(jìn)行有效利用，從而達(dá)到保護(hù)軟硬件投資的目的。
支持費(fèi)用的節(jié)省:通過(guò)減少M(fèi)odem池的數(shù)量，企業(yè)自身支持費(fèi)用可以被降至最低。原先用來(lái)對(duì)遠(yuǎn)程用戶進(jìn)行支持的、經(jīng)常超負(fù)荷工作的企業(yè)支持熱線(通常還需由專人負(fù)責(zé))被NSP幫助桌面系統(tǒng)所取代。
而且，由于NSP幫助桌面系統(tǒng)可以完全實(shí)現(xiàn)從總部中心端進(jìn)行管理，因此WAN接口可以極大地降低對(duì)遠(yuǎn)程網(wǎng)絡(luò)的安裝和配置成本。在降低費(fèi)用方面主要表現(xiàn)為:遠(yuǎn)程用戶可以只通過(guò)向當(dāng)?shù)氐腎SP申請(qǐng)賬戶登錄到因特網(wǎng)，以因特網(wǎng)作為隧道與遠(yuǎn)程企業(yè)內(nèi)部專用網(wǎng)絡(luò)相連。
這樣采用撥號(hào)方式的遠(yuǎn)程用戶則不需要采用長(zhǎng)途撥號(hào)，企業(yè)總部也可只支付ISP本地網(wǎng)絡(luò)使用費(fèi)，在長(zhǎng)途通信費(fèi)用方面就會(huì)大幅度降低，據(jù)專業(yè)分析機(jī)構(gòu)調(diào)查顯示，采用WAN接口與傳統(tǒng)的撥號(hào)方式相比可以節(jié)約通訊成本可達(dá)50%-80%。
與租用專線方式相比更具有明顯的費(fèi)用優(yōu)勢(shì)，一般WAN接口每條連接的費(fèi)用成本只相當(dāng)于租用專線的 40%到 60%;WAN接口還允許一個(gè)單一的WAN接口服務(wù)多種用途，因此用戶端只需要極少的 WAN接口和設(shè)備。
而且由于WAN接口是可以完全管理，并且能夠從中央網(wǎng)站進(jìn)行基于策略的控制，因此可以大幅度地減少在安裝配置遠(yuǎn)端網(wǎng)絡(luò)接口所需的設(shè)備上的開銷。另外，由于WAN接口獨(dú)立于初始的協(xié)議，這就使得遠(yuǎn)端的接入用戶可以繼續(xù)使用傳統(tǒng)的設(shè)備，保護(hù)了用戶在現(xiàn)有硬件和軟件系統(tǒng)上的投資。
本文標(biāo)題：從WAN接口等基礎(chǔ)知識(shí)挖掘VPN的優(yōu)勢(shì)
新聞來(lái)源：http://m.5511xx.com/article/cdcehoh.html
