banner.jpg)
陳代壽
伴隨著技術的不斷演進，VPN的概念也在延伸。在20年前，服務提供商談論較多的是語音VPN，如AT&T的軟件定義網(wǎng)；之后，基于IPSec的安全設備流行起來，VPN成為Internet中專用通道的代名詞；而現(xiàn)在，又出現(xiàn)了基于網(wǎng)絡的VPN服務（NB-VPN），它與傳統(tǒng)VPN的不同之處不完全體現(xiàn)在技術層面上。
增強LAN與LAN連接
基于Internet的VPN得以流行的原因在于：它具有廣泛適用性，在傳統(tǒng)VPN服務之上，大大擴展了網(wǎng)絡業(yè)務范圍；為商務伙伴間提供了一條快速而簡單的連接通道；使大量終端用戶免去了慢速撥號接入的煩惱，而進入更為高效的寬帶世界。
盡管Internet VPN在公眾網(wǎng)領域取得了巨大成功，可它仍不能取代傳統(tǒng)上用于LAN對LAN連接的WAN服務。Internet VPN缺乏傳統(tǒng)WAN服務所具備的可靠性、安全性和簡單性。通常情況下，它的支撐成本和運行故障成本較高，因而雖然利用廉價的Internet帶寬，卻很難體現(xiàn)出成本優(yōu)勢。因此，人們一直沒有放棄幀中繼（FR）這類傳統(tǒng)業(yè)務。
新型NB-VPN
現(xiàn)在，一類新型VPN出現(xiàn)了，它采用的仍是以往的技術，但瞄準的是LAN互聯(lián)，這就是基于網(wǎng)絡的VPN（NB-VPN）。NB-VPN具備很多優(yōu)點，從通信服務商角度看，它采用多項新技術，包括虛擬路由、MPLS、IPSec和GRE通道；分級通信基于ATM或直接以光纖方式傳輸。它對于純ATM或幀中繼交換而言，通信服務商實現(xiàn)成本要高，但在劃分通信服務等級方面具有明顯優(yōu)勢，客戶端能夠申請各種級別的通信服務。
跟幀中繼一樣，NB-VPN能夠讓大量可控用戶集中共享通信服務商提供的骨干網(wǎng)帶寬，實現(xiàn)通信隔離，因而用戶感覺跟單獨使用帶寬進行通信沒有兩樣。NB-VPN與幀中繼方式的區(qū)別不在技術層面，而是付費方式。不像幀中繼那樣根據(jù)連接的虛擬電路數(shù)進行付費，大多數(shù)NB-VPN以網(wǎng)絡站點為單位，依據(jù)訪問量、通信端口數(shù)和帶寬/時延進行計費，用戶可根據(jù)自身財力選擇不同級別的服務。
NB-VPN的其他一些優(yōu)勢還在于，大多數(shù)NB-VPN為所有網(wǎng)絡站點提供直接連接，這尤如一個完整的網(wǎng)狀WAN，適應了簡化網(wǎng)絡拓撲結構設計的要求。對需要集成語音/視頻通信的公司來說，消除網(wǎng)絡抖動、減少時延和數(shù)據(jù)包丟失至關重要，NB-VPN在這方面能夠大顯身手。對于大型網(wǎng)絡，通過減少電路數(shù)量（包括實際和虛擬電路）、分散數(shù)據(jù)中心，NB-VPN能夠簡化網(wǎng)絡管理。相對而言，幀中繼網(wǎng)實現(xiàn)這些功能時需要的電路數(shù)更多。
基于MPLS應用
業(yè)界NB-VPN應用已初露端倪。全球通信服務商Equant目前已擁有500多家基于MPLS的客戶，其中大多數(shù)以前都是幀中繼用戶。一直為金融機構提供通信服務的Savvis公司，采用北電Shasta網(wǎng)提供VPN業(yè)務，目前已有350多位客戶，其中業(yè)務量最大的一個客戶擁有7000多個站點。其他一些通信服務商，如AT&T和Qwest也具備一定規(guī)模的NB-VPN服務能力，還有一些服務商正著手開展這項業(yè)務。
NB-VPN目前還處于發(fā)展階段，這種專網(wǎng)VPN模式不可能在短期內普及。另外一種情況是，幀中繼用戶不需要對系統(tǒng)作任何變更，也可獲取類似NB-VPN服務。一些不具備強大NB-VPN服務能力的通信服務商，將在幀中繼網(wǎng)中采用新型估價服務模式，WorldCom提供的“捆綁幀中繼估價服務”模式即是一例。還有一些通信服務商，在盡量減少幀中繼網(wǎng)每虛擬電路（PVC）費用的前提下，能夠提供良好的服務。因而對于WAN服務客戶，無論采用NB-VPN還是幀中繼方式，都可收到同樣的效果。
摘自《中國計算機報 》
