VPDN 業(yè)務(wù)是在計算機(jī)互聯(lián)網(wǎng)基礎(chǔ)上開通的基于撥號方式的虛擬專用網(wǎng)絡(luò)業(yè)務(wù)。遠(yuǎn)程用戶采用PSTN 、ISDN 、DSL 、電纜或無線的方式, 以撥號方式接入互聯(lián)網(wǎng), 利用公共網(wǎng)絡(luò)資源建立虛擬鏈路，訪問企

VPDN 業(yè)務(wù)是在計算機(jī)互聯(lián)網(wǎng)基礎(chǔ)上開通的基于撥號方式的虛擬專用網(wǎng)絡(luò)業(yè)務(wù)。遠(yuǎn)程用戶采用PSTN 、ISDN 、DSL 、電纜或無線的方式, 以撥號方式接入互聯(lián)網(wǎng), 利用公共網(wǎng)絡(luò)資源建立虛擬鏈路，訪問企業(yè)網(wǎng)內(nèi)部數(shù)據(jù)資源的服務(wù)。

VPDN 的核心是在IP 上建立隧道。隧道由第二層隧道協(xié)議建立，主要類型有L2F 、PPTP 、L2TP 三種。隧道協(xié)議由傳輸?shù)妮d體、不同的封裝格式及傳輸?shù)臄?shù)據(jù)包組成。目前VPDN 業(yè)務(wù)主要采用L2TP 協(xié)議作為隧道協(xié)議。

實(shí)現(xiàn)VPDN 業(yè)務(wù)的主要步驟是：

1、身份認(rèn)證：通常用用戶域名做身份認(rèn)證，企業(yè)需要在運(yùn)營商處登記域名和賬號。用戶撥號時，輸入企業(yè)的域名后，運(yùn)營商的服務(wù)器根據(jù)域名和賬號確認(rèn)該用戶是否為VPDN 用戶。如果是VPDN 用戶，則找到企業(yè)的LNS ，建立隧道，并由LNS 完成用戶的身份認(rèn)證。

2、建立L2TP 協(xié)議設(shè)置的隧道。

■系統(tǒng)構(gòu)成

一個VPDN 系統(tǒng)主要由下面幾部分組成。

1、 公共IP 網(wǎng)和電話網(wǎng)：IP 網(wǎng)作為VPDN 業(yè)務(wù)的承載；電話網(wǎng)為用戶的撥號網(wǎng)絡(luò)，一般利用電信運(yùn)營商原有的網(wǎng)絡(luò)。

2、 VPDN 管理中心：一般由電信運(yùn)營商提供。

3、 VPDN 撥號接入系統(tǒng)：一般由電信運(yùn)營商提供，主要是接入服務(wù)器。

4、 用戶系統(tǒng)：包括企業(yè)端與遠(yuǎn)端兩部分。企業(yè)端通常是企業(yè)的內(nèi)部局域網(wǎng)，以專線方式接入計算機(jī)互聯(lián)網(wǎng)；遠(yuǎn)端是撥號用戶，以撥號方式訪問企業(yè)內(nèi)部局域網(wǎng)。一般由用戶投資建設(shè)。

■企業(yè)利益

1、 隧道技術(shù)的使用及對經(jīng)過隧道傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以保證數(shù)據(jù)僅被指定的發(fā)送者和接收者收發(fā)，從而提高了數(shù)據(jù)的私有性和安全性。

2、 通過VPDN 技術(shù)，利用公共IP 網(wǎng)組建私有網(wǎng)，企業(yè)可以獲得最大的私有網(wǎng)。同時企業(yè)也節(jié)省大量的設(shè)備、機(jī)房、維護(hù)人員費(fèi)用及技術(shù)設(shè)備更新帶來的費(fèi)用，既達(dá)到網(wǎng)絡(luò)的廣域性又節(jié)約了成本。

3、 享受專業(yè)化的網(wǎng)絡(luò)服務(wù)。廣域的網(wǎng)絡(luò)維護(hù)都交給電信運(yùn)營商來做，企業(yè)僅維護(hù)局域網(wǎng)就可以了。電信運(yùn)營商一般都配備專業(yè)的網(wǎng)絡(luò)人員，因此可以保障網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定和暢通。

4、 對出差在外的員工，依然可以方便地獲取企業(yè)的信息。用戶不需要在PC 上安裝特殊的軟件，也不需要申請外地的賬號，使用當(dāng)?shù)厥性捈纯蓳芑乇酒髽I(yè)，既方便又經(jīng)濟(jì)。

■企業(yè)端模型方案

根據(jù)企業(yè)用戶的數(shù)量、企業(yè)的網(wǎng)絡(luò)管理能力、網(wǎng)絡(luò)的規(guī)模和現(xiàn)狀以及今后的發(fā)展，可以有多種模型方案。模型的最終選擇應(yīng)該根據(jù)用戶的實(shí)際情況和具體的需求來確定。企業(yè)端模型的實(shí)施可由運(yùn)營商或集成商完成。

企業(yè)端的建設(shè)主要有兩部分：

1、 網(wǎng)關(guān)設(shè)備

根據(jù)企業(yè)需求的用戶數(shù)量和原有設(shè)備情況，網(wǎng)關(guān)設(shè)備可選用Cisco 的1700、2600或3600、7200系列路由器；北電的Contivity Extranet Switch 1500、 2600系列；3COM 的Total Control 1000配置路由卡一塊。

2、 管理軟件

根據(jù)企業(yè)對用戶的管理水平的要求，可配置不同檔次的管理軟件。簡單的可以僅配置認(rèn)證軟件，復(fù)雜的可配置全面的業(yè)務(wù)管理軟件，包括用戶管理、認(rèn)證、計費(fèi)、統(tǒng)計功能的軟件。值得注意的是企業(yè)端的軟件要與運(yùn)營商的軟件配合使用。