第1页共13页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共13页基于宽带互联网和3G的软件VPN服务一、概述随着中国经济的迅猛发展，今天很多的企业都不止有一个办公地点（如制造企业有办公室和多家厂房、连锁加盟企业有多处门店和专卖店等），而且企业中销售、采购和相关办事人员外出办事也更加频繁。如何有效、简便地解决企业分支机构间的信息沟通，解决外出办事员工的在家办公和移动办公，安全访问公司内部网中的信息数据资源，成为每个企业IT管理人员当前面对的的重要课题。伴随这经济的迅猛发展，电信运营商的互联网宽带ADSL/xDSL/LAN业务也得到迅速发展，与此同时，各大电信运营商也在大力发展3G网络和增加无线局域网（WLAN）热点的覆盖范围，电信运营商的3G网络和无线局域网业务为移动无线宽带数据接入提供了有力的通讯手段，进而为能够真正实现“随时随地移动办公”的思路提供了现实的解决途径。基于IP的VPN组网技术在全国各地也逐渐宣传普及起来，许多企业转而考虑在宽带IP网络（互联网宽带ADSL/xDSL/LAN、3G网络和WLAN）上使第2页共13页第1页共13页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共13页用IPVPN技术来组建虚拟企业专网，实现分支机构的互连互通和信息资源共享，实现员工的在家办公和移动办公，以提高企业的办公效率。IPVPN技术帮助企业基于互联网组建相对封闭的虚拟企业专网，只有合法的企业用户可以加入到该虚拟企业专网，访问相关的信息数据资源。但是当企业的IT管理人员在使用IPVPN技术组建虚拟企业专网时，往往发现IPVPN组网技术一旦碰到防火墙、私有地址、不同地点跨运营商网络接入问题和异地维护VPN网络设备问题时，IPVPN组网技术就变得异常复杂和烦琐。IPVPN组网的困难阻碍了众多的企业对IPVPN组网技术的使用。以下我们不妨先探讨一下几种传统的IPVPN技术：二、VPN技术介绍VPN（虚拟专用网，VirtualPrivateNetwork）指的是依靠ISP和其它NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。目前，电信运营商业务和接入技术的发展，使得企业可以选择多种技术来建立自己的广域网络。VPN的实现方式有多种，可以根据不同的着重点来区分VPN。1)按VPN的部署模式分类VPN的部署模式从本质上描述了VPN的通道是如何建立和终止的，一般有3种VPN部署模式：端到端(End-to-End)模式；供应商—企业(Provider-Enterprise)模式；供应商内联（Intra-Provider）模式。2)按VPN的服务类型分类根据服务类型，VPN业务大致可分为3类：IntranetVPN、AccessVPN与ExtranetVPN。第3页共13页第2页共13页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共13页IntranetVPN：即企业的总部与分支机构间通过公网构筑的虚拟网。AccessVPN：又称为拨号VPN（即VPDN），是指企业员工或企业的小分支机构通过公网远程拨号的方式构筑的虚拟网。ExtranetVPN：即企业间发生收购、兼并或企业间建立战略联盟后，不同企业网通过公网来构筑的虚拟网。3)按VPN技术分类这里我们将VPN技术分为两大类：OverlayVPN和MPLSVPN，还有一类是软件VPN也就是易联网公司为代表的软件VPN解决方案。OverlayVPN：OverlayVPN要求在帧中继、ATM或IP网络上建立隧道或加密，这种方案是建立在点到点连接的基础上的，需要对每条隧道或VC进行单独的配置。MPLSVPN：基于MPLS的网络能够将数据流分开，无需建立隧道或加密即可提供保密性，基于MPLS的网络以网络到网络的方式提供保密性，如同帧中继以连接到连接的方式提供保密性一样。软件VPN：易联网公司易联网软件VPN服务是一种基于DNR（DomainNameRouting：域名路由）专利技术的VPN解决方案，通过这种技术，可以使IPSec数据包直接穿过地址翻译设备（NAT：NetworkAddressTranslating），从而实现真正义意上的端到端双向数据的安全。通过这种技术，所有的IP数据业务都可以得到支持，不仅包括传统意义上的和E-mail等业务可以得到支持，而且包括各种基于TCP/IP协议开发的应用软件如：OA、ERP和财务等也可以得到支持。易联网软件VPN服务屏蔽底层网络结构互联互通的复杂性问题，...
