(铁通内蒙古公司 包头分公司，内蒙古 包头 014010)
摘 要： 文章介绍了vpn技术的基本概念、关键技术、各种隧道协议及其应用领域，最后分析了vpn的 新应用技术voip vpn和基于vpn的多播技术。
关键词：vpn;隧道协议;internet;voip vpn;多播
中图分类号：tp393.18  文献标识码：a  文章编 号：1007—6921(2009)07—0196—01

近年来，随着internet的广泛应用，如何利用internet的资源来组建企业的虚拟专用网络(v pn)已成为it业界的一个新热点。vpn是通过一个公共网络建立起来的一个临时的、安全的连 接，它是对企业内部网的扩展。vpn可以帮助远程用户、公司分支机构、商业伙伴及供应商 与公司的内部网建立可信的安全连接，并保证数据的安全可靠传输，它从根本上解决了网络 面临的不安全因素的威胁，大大提高了网络数据传输的安全性、可靠性和保密性。

vpn还可以使企业能在价格低廉的共享基础设施上以与专用网络提供的相同策略建立一 种安全的 wan (广域网) 业务。实现与移动工作人员、分公司、合作伙伴、产品供应商、客 户间的连接，提高与分公司、客户、供应商和合作伙伴开展业务的能力，提高运作效率。
1 vpn的基本概念

在vpn(virtual private network)即虚拟专用网中，(虚拟专用网络是指通过一个私有的通 道在公众网络上所建立的企业网络)任意两个节点之间的连接并没有传统专网所需的端到端 的物理链路，而是利用某种公众网的资源动态组成的。 虚拟专用网对用户端透明，用户好 像使用一条专用线路进行通信。此企业网络拥有与专用网络相同的安全、管理及功能等特点 ，它替代了传统的拨号访问，利用 internet 公网资源作为企业专网的延续，节省昂贵的长 途费用vpn 是原有专线式企业专用广域网络的替代方案，vpn 并非改变原有广域网络的一些 特性，是在更为符合成本效益的基础上来达到这些特性。vpn通过安全的数据通道将远程用 户、公司分支机构、公司业务伙伴等跟公司的企业网连接起来，构成一个扩展的公司企业网 。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的主机都处于一个网络之中。公 共网络仿佛是只由本网络在独占使用，而事实上并非如此，所以称之为虚拟专用网。总之， vpn就是要实现：低成本的安全稳定互通。
1.1 发展vpn的原因

主要有两个原因：①ip地址匮乏，成本昂贵。②企业通过公网实现跨地域的系统互联必然面临安全问题。使用公用网络会导致机构间 的传输信息容易被窃取，同时攻击者有可能通过公网对机构的内部网络实施攻击，因此，我 们不能担保收到的ip数据报：来自原先要求的发送方（ ip头内的源地址）；包含的是发送 方当初放在其中的原始数据；原始数据在传输中途未被其他人看过。因此需要在企业间建立 安全的数据通道，该通道应具备以下的基本安全要素：提供数据起源地验证；完整性验证； 数据内容的机密性；抗重播保护。而vpn就能有效解决这些安全问题。
1.2 vpn的优势
1.2.1 降低成本:通过公用网来建立vpn 与建立ddn 、f.r 等专线方式相比，可以节省 大量的费用开支。
1.2.2 伸缩性高:用户需要与合作伙伴联网，如果没有vpn,双方的信息技术部门就必须协
商如何在双方之间建立租用线路或帧中继线路，有了