虚拟私有网路 --- VPN(Virtual Private Network)
一、引言
网路的建构及扩展已渐渐地改变企业经营的模式，传统的工作环境及上下游厂商的关系将随着网际网路的普及而有所更动；尤其在虚拟私有网路(Virtual Private Network，VPN) 的架设之下，更会有革命性的变化。企业员工不再受限于固定的上班场所，而是只要能连结上企业网路的地方均可办公。同时，商场竞争的压力也会迫使相当多的产业寻求与其上下游厂商相结合，以类似一个大企业体系网路的方式运作(即所谓之Extranet)，来增加其竞争优势。
上述的改变将会使企业的营运更加快速，产生更大的产值；而在此同时，却也意谓着传统固接式的企业网路连结架构将不敷所需。在外出差的员工及配合厂商都将期待透过网际网路的途径来存取企业内部的资讯，企业广域网路架构也势必需将VPN的功能纳入其中。
依据美国Gartner Group的预测，在西元2003年时，几乎所有的企业均会实际架设VPN的广域网路方案。如此的动机其实是显而易见的：VPN最能满足未来广域网路多样化的需求。此外，VPN的好处也很轻易的便能说服企业加以实际应用；相较于长途专线，较低的建置成本，较快的回收期间及较为弹性的功能等优点，使VPN时代的来临已是不争的事实了。
二、何谓VPN
VPN，“虚拟私有网路”，简易的说法，即是指在公众网路架构上所建立的企业网路，且此企业网路拥有与私有网路相同的安全、管理及效能等条件。VPN乃是原有专线式企业私有广域网路的替代方案，VPN并不是改变原有广域网路的一些特性，诸如多重协定的支援、高可靠性及高扩充度，而是使用更为符合成本效益的方式来达成这些特性。
VPN可以分成三大项目，分别为远端存取(Remote Access)、Intranets 及Extranets。远端存取VPN乃是连结移动用户(Mobile User)及小型的分公司，透过电话拨接上网来存取企业网路资源。Intranet VPN是利用Internet来将固定地点的总公司及分公司加以连结，成为一个企业总体网路。而Extranet VPN则是将Intranet VPN的连结再扩展到企业的经营伙伴，如供应商及客户，以达到协力厂商彼此资讯共享的目的。
三、 为何要用VPN
相较于传统的专线式网路连结，VPN的架构至少提供了下列的几项优点：
(1). 成本较低。VPN的架设在设备的使用量及广域网路的频宽使用上均较专线式的架构节省，故能使企业网路的总成本(Total Cost of Ownership) 降低。根据分析，在LAN-to-LAN的连结上，VPN将较专线式的架构成本节省20% ~ 40%左右；而就远端存取(Remote Access)而言，VPN更能比直接拨接至企业内部网路节省60% ~ 80%的成本。
(2). 网路架构弹性较大。VPN较专线式的架构来的有弹性，当有必要将网路扩充或是变更网路架构时，VPN可以轻易的达成；相对的，传统的专线式架构便需大费周章了。
(3). 管理方便。较少的网路设备及实体线路，使网路的管理较为轻松；不论分公司或是远端存取用户再多，均只需透过Internet的路径进入企业网路。
四、构成VPN的要件
VPN网路的形成，必定要有几个重要的要素及条件，以确保资料能被安全、及时的传输于公众网路之上。这些要件分别是：
(1). VPN平台的扩展性(Platform Scalability)
VPN的平台需要具备完整的扩展性，大至企业总部的设备，小至各分公司，甚至个人拨接用户，均可被包含于整体的VPN架构中。同时，VPN的平台亦需保留有对未来广域网路频宽扩充及连结架构更新的弹性。
(2). 安全(Security)
过去企业的网路架构，多以封闭式的专线连结为主；其主要考量即是在于资料传输的”安全性”。若在安全性不能被保障的状况下，一旦 ..
访客只能看到部份内容，免费 加入会员 或由脸书 Google 
可以看到全部内容
