*** 虛擬網絡

***，就是“Virtual Private Network”，翻譯成中文就是“虛擬專用網絡”。我們都知道互聯網實際是由世界各地的大量局域網構成的一個整體，而互聯網和局域網當中的過渡是很模糊的，像校園網一類的大型局域網對它內部的小子網來說其實很接近互聯網。區分互聯網和局域網的唯一要素是看該網絡內的終端是否具有一個可直接訪問相對獨立的互聯網IP地址。而***技術正是爲解決互聯網訪問局域網問題而發明的

 

針對不同的用戶要求，***有三種解決方案：遠程訪問虛擬網（Access ***）、企業內部虛擬網（Intranet ***）和企業擴展虛擬網（Extranet ***）。

***網絡的優點主要有以下幾點：

一、有利於物流、連鎖、房地產、製造等分支機構衆多的企業及時溝通和處理事務，也爲在外地出差的員工及時和公司聯繫提供了保障。

二、節點與節點之間的訪問和在真實的局域網內完全一致。如果選用端口映射我們也許需要爲FTP、郵件、數據庫服務器分別映射端口，而選擇***的話只需要建一個***服務器就可以滿足大家的要求了。

三、***網絡能對通過互聯網傳遞的數據進行加密，確保授權用戶的信息安全。而在企業內部虛擬網之中，按級別進行身份認證顯得更爲重要。

既然***技術有這麼多好處，那麼使用它是不是很困難呢？一點也不。一般來講，需要在互聯網外訪問***服務器時我們最好能爲***服務器準備一個獨有的IP地址。然後只要您開啓電腦或者可做“*** server”的路由的***服務器功能就可以順利的將它作爲自己的***服務器了。下面我們就來演示一下用電腦做***服務器。

 

 

 

***從技術實現角度可分爲三大類：

1.基於傳統虛電路技術的***

2.基於IP網絡的連接，IP ***又主要有兩種——基於網絡的***和基於用戶設備的***

3.基於IE瀏覽器的 ***

 

1.一些大型的行業用戶如銀行、大企業租用幀中斷、ATM等虛電路，進行專線組網。

這種專線***費用高，是點對點的網絡互聯技術，它要求企業總部的接點路由器必須能承受大容量的數據交換和數據吞吐，因此，企業必須花費巨資，在公司總部配置多臺高檔路由器，而且每次增加新的接點，都需要購買昂貴的板卡進行全網配置，不便於升級和擴展。專線***的優點是信息傳輸比較穩定，安全性、可靠性都比較好，仍然被銀行、證券、保險公司所採用。

 

2.基於IP網絡的***適合於企業分支機構以及中小企業。基於IP網絡的***是由運營商利用其基於MPLS技術的IP網絡而建成的，能提供至關重要的可管理的網絡安全和服務等級(QOS)，還能提供和傳統的幀中斷、ATM服務相當水平的安全、性能、和可靠性。而當網絡需要延伸到更小的遠距辦公地點， 基於用戶設備的***通常更經濟。因此，基於用戶設備的***能輕易延伸或擴展到相對邊遠的地區，使得商務夥伴或大量的遠程撥號用戶可以訪問外聯網。

3.基與IE瀏覽器的 ***)， ***主要是針對大量的移動***需求的用戶(如傳媒和保險等行業)，它以簡單(無須安裝任何客戶端軟件)、任何地點任何方式(只要能上網就能建***)、安全(強大的加密和驗證保護)、大用戶(併發支持大量移動***用戶)四大特點著稱，但它的不足是價格不菲，短期內很難讓國內中小企業用戶所接受。

以前的***網絡多采用IPSec協議，最近SSL協議開始流行起來大有取代前者的勢頭。無論您選擇了哪種協議，在部署前周密策劃，在部署中實時監控，在部署後查漏補缺都是必要的。選用***網絡可以讓我們簡單地共享數據網絡結構，節省投資，保證數據安全，無疑將是未來網絡發展的趨勢。

 

使用SSL ***的優點
SSL（以及它的繼承者，TLS，Transport Layer Security）是相對簡單的技術，通過使用公共密鑰加密技術（公共/祕密 密鑰對）來建立一個加密信道，從而對數據進行傳輸。而它的部署和實施相比起例如IPsec ***這樣的技術而言，也相對沒有那麼複雜。對中小企業而言，這一點特別的重要，因爲它們通常並沒有大量的IT職員或IT專家，而且一般也沒有對IPsec ***進行故障調試所需的專門技術。

SSL ***常常被吹捧爲“無需客戶端”，但是實際上這個說法並不正確；更精確的說法是絕大多數電腦其實都內置了SSL客戶端：網頁瀏覽器。因此即使在那些用戶根本無權安裝任何軟件的電腦上，也依然可以建立SSL ***。顯然，這讓建立***的過程變得更加簡單，也讓選擇到底在何處建立局域網遠程連接的過程變得更加富有靈活性。