VPN利用现有的Internet网络，通过隧道和加密技术保证了数据的安全性，实现了一种廉价的跨地域局域网解决方案。VPN是英文Virtual Private Networks的简称，即虚拟专用网，概括地说就是利用公共互联网络的基础设施模拟局域网技术。在下面文章中，笔者将对这一技术进行详细的解释。
随着企业的发展、规模的扩大，众多的分支机构如雨后春笋般涌现出来。这些分支机构或许是企业的某个部门、办事处，或许是企业的分部、子公司。而且它们既可能分布在同一个城市的不同角落，也可能分布在全国各地，对于跨国经营的集团公司其分支机构甚至还可能分布在世界各地。接踵而来的问题是：企业与这些分支机构怎样传递业务数据呢？使用E-mail效率不高且安全性较差；使用专线安全保证了，可是费用却相当昂贵。VPN的出现在很大程度上缓解了上面的问题，VPN利用了现有的Internet网络，通过隧道和加密技术保证了数据的安全性，实现了一种廉价的跨地域局域网解决方案。VPN是英文Virtual Private Networks的简称，即虚拟专用网，概括地说就是利用公共互联网络的基础设施模拟局域网技术。
一、 VPN技术介绍
在这里，我们首先了解一下什么是VPN？VPN其实是一种利用隧道和加密技术在互联网中实现模拟局域传输数据的方法。隧道和加密技术就是VPN技术中两项最重要的核心技术，那么究竟什么是隧道技术和加密技术呢？接下来，笔者就对这些内容进行一番详细解释。
1.VPN是什么
我们知道公网上的数据传输主要通过TCP/IP协议来完成，而私有网络中除了TCP/IP协议之外，还会有许多其它协议，为了使这些协议通过VPN技术在公网上传播，就需使用隧道技术（Tunnel）。隧道技术顾名思义，就是指利用公网在两个VPN站点间建立一个虚拟的数据传输通道。通过这个虚拟通道来传输私有网络中的数据信息，从而使两个VPN间看起来好像处于同一个私有网络中。
上面的解释主要为了普通用户更好的理解隧道技术而采用的一种形象的说法。实际网络中的数据是采用数据包的方式进行传播，根本不可能出现一个稳定的数据通道（隧道）。所以隧道技术从技术上讲，主要是指将局域网中的数据包（既有TCP/IP协议，还可能有其它的传输协议）重新封装在新的包头中的过程。在封装的过程中，还会在新的数据包头上添加路由信息，从而使封装后的数据包能够通过互联网络在两个VPN点间传递，数据到达目的地后，还将利用隧道技术将数据包还原成局域网中原始数据包，而数据包在互联网中所走过的逻辑路由路径就是我们所说的隧道。
|
