“VPN”是什么意思？

虚拟网络(VPN)的功能是在公共网络上建立一个专用网络，用于加密通信。它广泛应用于企业网络。VPN通过对数据包进行加密，转换数据包的目的地址，可以实现远程访问。VPN可以通过服务器、硬件、软件等方式实现。

虚拟专用网络是什么意思？

虚拟专用网可以帮助远程用户、公司分支机构、业务合作伙伴和供应商与公司内部网建立可靠、安全的连接，并确保数据的安全传输。通过将数据流转移到低成本的压缩网络，企业的虚拟专用网解决方案将大大降低用户连接城域网和远程网络的成本。同时，它将简化网络的设计和管理，加快新用户和网站的连接。此外，VPN还可以保护现有的网络投资。随着用户业务服务的不断发展，企业的虚拟专用网解决方案可以使用户专注于自己的业务而不是网络。虚拟专用网可用于日益增多的移动用户的全球互联网接入，实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线，以及可经济有效地连接业务合作伙伴和用户的安全外联网虚拟专用网。

我们面临的挑战

目前，许多公司都面临着这样的挑战:分公司、分销商、合作伙伴、客户和海外商务旅行者需要随时通过公共网络访问公司的资源。这些资源包括公司内部信息、办公OA、ERP系统、CRM系统、项目管理系统等。现在，许多公司使用IPSecVPN来确保公司总部、分支机构和移动工作人员之间的安全连接。

对于许多IPSecVPN用户来说，IPSecVPN解决方案的高成本和复杂结构是一个令人头疼的问题。有以下事实:在部署和使用软硬件客户端时，需要进行大量的评估、部署、培训、升级和支持，无论从经济上还是技术上，对用户来说都是很大的负担。对于任何IT专业人员来说，将远程解决方案与昂贵的内部应用程序集成在一起都是一个严峻的挑战。由于IPSecVPN的上述限制，大量企业认为IPSecVPN是一种成本高、复杂度高，甚至无法实现的方案。为了保持竞争力，消除企业内部的信息孤岛，许多公司需要在与企业相关的不同组织和个人之间传递信息，因此许多公司需要找到一种实施简单、不需要改变现有网络结构、运营成本低的解决方案。

什么是虚拟专用网络？

现在用户在电信部门租用的帧中继、ATM等数据网络提供固定虚电路(PVC-permanentvirtualciruit)连接需要通信的单元，所有权限都在别人手里。如果用户需要一些其他服务，他们需要填写大量的文档并等待相当长的时间才能享受新的服务。更重要的是，两端的终端设备不仅价格昂贵，还需要一定的专业技术人员进行管理，这无疑增加了成本。此外，像互联网一样，帧中继和ATM数据网络不能立即与世界上任何使用互联网的单位连接。在互联网上，VPN用户可以控制他们与其他用户的联系，并支持拨号用户。

因此，虚拟专用网一般是指建立在互联网上能够自我管理的专用网络，而不是提供帧中继或ATM等虚拟固定线路(PVC)服务的网络。以IP为主要通信协议的VPN也可以称为IP-VPN。