虛擬專用網絡是什麼？虛擬專用網絡，被廣泛接受的定義是:建立在公眾網絡上,並隔離給單獨用戶使用的任何網絡。依此定義衡量,Frame Relay,X.25和ATM等均可認為為虛擬專用網絡,此種虛擬專用網絡通常被認為為第二層的虛擬專用網絡,现在蓬勃开展的虛擬專用網絡模式,是建立在共享的IP主幹網上的網絡,它被叫做IP 虛擬專用網絡s。利用這種共享的IP網建立虛擬專用網絡連接,虛擬專用網絡可協助遠程用戶、單位分支组织、合作單位與單位本部的內部網創建可信的安全連接,並且確保數據傳輸是安全的。可以說虛擬專用網絡是擴展了單位內部網。一個單位的虛擬專用網絡解決方案能讓用戶把精力聚集至自己的關鍵業務與職責上,而不是放在網絡設計上。虛擬專用網絡解決方案的成功實施不僅使得用戶的網絡的設計與管理簡化了,還可提升連接新用戶與網站的速度。另外,虛擬專用網絡還能保護已有網絡建設與投資可被充分使用,使得資源配置是最優的。

因此,和傳統專用網比較,虛擬專用網絡給企業帶來許多利益,同時也給服務供應商尤其是ISP帶來許多機會。虛擬專用網絡為企業帶來的好處主要存在如下幾點。

①低成本。企業不用租長途專線建設專網,也不用大量的網絡維護人員與設備投資。藉助已有的公用網構建Internet,比租用或鋪專線節約費用,且距離越遠節省就則越多。

②易於擴展。若企業構建自己的專用網,在擴展網絡分支時,得考慮網絡容量、架構新鏈路、添加與升級互連設備等;而實現了虛擬專用網絡則便捷很多了,僅僅要連接到公網上,在邏輯上配置新加進來的網絡終端,也不用思考公網的容量問題、設備問題等。

③降低網絡複雜度。由於建立在原有公共交換電話網絡(PSTN)基礎上,所以不用對網絡進行新的改變,只需調整網絡的設置;同時網絡上的工作都有ISP去做,用戶完全無需自己做。

④完全控制主動權。虛擬專用網絡上的設施與服務全部被企業掌握。

虛擬專用網絡的解決方案由應用環境的不一樣可分為如下幾類。

①遠程接入虛擬專用網絡:它是由客戶端至網關,用公網作主幹網,在設備間傳送虛擬專用網絡的數據流量。從PSTN,ISDN或PLMN接入。

②內聯網虛擬專用網絡:它是從網關到網關,由公司內部網絡構架連接本公司的資源,多運用於跨國公司和公司分支组织。

③外聯網虛擬專用網絡:它是和合作夥伴企業網絡組成Extranet,連接一個公司與另外一個公司的資源,多用於合作夥伴公司。