主题：[转帖]组建VPN虚拟专用网络

在经济全球化的今天，越来越多的公司、企业开始在各地建立分支机构，开展业务，移动办公人员也随之剧增。在这样的背景下，那些在家办公或下班后继续工作的人员和移动办公人员，远程办公室，公司各分支机构，公司与合作伙伴、供应商，公司与客户之间都必须建立连接通道以进行安全的信息传送。而传统的企业组网方案中，要进行远程局域网（LAN）到局域网之间的互联，除了租用DDN专线或帧中继之外，并无更好的解决方法。对于移动用户与远端用户而言，只能通过拨号线路进入企业各自独立的局域网。随着全球化的步伐加快，移动办公人员越来越多，供应链、合作伙伴、分销商等各种关系越来越庞大，这样的方案必然导致高昂的长途线路租用费及长途电话费。于是，虚拟专用网VPN（Virtual Private Network）的概念与市场随之出现。伴随着Internet的迅猛发展为它提供了技术基础，全球化的企业为它提供了市场，使得虚拟专用网（VPN）开始遍布全世界。
以我们公司为例，有总部和厂部两个分部，需经常进行视频会议和VOIP的运用。我们采用动态IP形成网状连接，两地之间通讯直接通讯，无需中心转发，没有通讯瓶颈；构架互联平台，更容易扩展其他应用，降低成本。我们厂部在浙江，总部在无锡，原未实现两地数据传输，使用相关ERP软件后，公司迫切需要实现两地之间的数据交换及共享。首先考虑的是使用电信DDN线路，但因跨区使用，每年费用较高，因此决定使用VPN搭建数据传输平台，并通过VOIP设备，实现大两地的语音通讯。以前是总部与厂部无数据交换；现在是总部与厂部建立了VPN隧道，实现数据交换及数据共享。我们在VPN服务器端使用Win2K；客户机端使用Win98。总部――VPN，集成防火墙，支持大量数据传输连接要求，CNG VOIP-P4O,支持电话交换机使用IP电话功能；厂部――VPN，集成防火墙，支持大量数据传输连接要求，CNG VOIP-P4O,支持电话交换机使用IP电话功能。通过IP网关传送长途电话/传真，极大地降低了公司内部跨地域的电话/传真成本。同时由于所有内部通信（话音、数据、传真）都通过同一网络传送，只在原来只能传送数据的网络上获得增值的话音服务，而无需再另外租用或者购买单独用于话音的设备和线路大大降低了公司购买和维护设备的费用。该VPN设备运行已有近两年的时间，现两个节点均运行正常，反映良好。