下载文档原格式
虚拟专用网（VPN）技术详细介绍一、VPN简介虚拟专用网（Virtual Private Network，VPN）是一种“基于公共数据网，给用户一种直接连接到私人局域网感觉的服务”。
VPN极大地降低了用户的费用，而且提供了比传统方式更强的安全性和靠得住性。
VPN可分为三大类：（1）企业各部门与远程分支之间的Intranet VPN；（2）企业网与远程（移动）雇员之间的远程访问（Remote Access）VPN；（3）企业与合作伙伴、客户、供给商之间的Extranet VPN。
二、VPN的要求（1）安全性VPN提供用户一种私人专用（Private）的感觉，因此成立在不安全、不可信赖的公共数据网的首要任务是解决安全性问题。
VPN的安全性可通过隧道技术、加密和认证技术取得解决。
在Intranet VPN中，要有高强度的加密技术来保护敏感信息；在远程访问VPN中要有对远程用户靠得住的认证机制。
（2）性能VPN要进展其性能至少不该该低于传统方式。
虽然网络速度不断提高，但在Internet时期，随着电子商务活动的激增，网络拥塞常常发生，这给VPN性能的稳固带来极大的影响。
因此VPN解决方案应能够让管理员进行通信控制来确保其性能。
通过VPN平台，管理员概念管理政策来激活基于重要性的出入口带宽分派。
如此既能确保对数据丢失有严格要求和高优先级应用的性能，又不会“饿死”，低优先级的应用。
（3）管理问题由于网络设施、应用不断增加，网络用户所需的IP地址数量持续增加，对愈来愈复杂的网络管理，网络安全处置能力的大小是VPN解决方案好坏的相当紧要的区分。
VPN是公司对外的延伸，因此VPN要有一个固定管理方案以减轻管理、报告等方面负担。
管理平台要有一个概念安全政策的简单方式，将安全政策进行散布，并管理大量设备。
（4）互操作在Extranet VPN中，企业要与不同的客户及供给商成立联系，VPN解决方案也会不同。
因此，企业的VPN产品应该能够同其他厂家的产品进行互操作。
VPMN业务手册漳州移动通信分公司集团大客户部一、VPMN业务描述集团专用移动网业务（以下简称为VPMN业务），是我公司为了方便集团单位内部的信息交流及降低其单位管理成本，借助移动智能网平台开发的一项新业务，它在GSM移动通信网上为集团建立一个逻辑专用网，通过缩位拨号、专用编号计划、权限管理、设置个人帐户、集团帐户等方式为集团单位提供灵活、方便的通信服务，它可以为VPMN集团内的移动客户提供类似公用固定电话网中小交换机业务的无线通信服务，包括提供众多的全新功能和通过灵活的计费方式，对VPMN客户给予一定程度的话费优惠，为留住和发展大客户特别是集团客户奠定基础。
二、VPMN业务功能VPMN业务可为客户提供如下多种业务功能，首期开通的主要功能有：集团内缩位拨号及专用编号计划网内呼叫（指集团内部成员之间的通话）网外呼叫（指集团内部成员与集团以外的用户的通话）闭合用户群集团管理接入号集团话务员网外号码组灵活的计费方式（对集团内部成员间的通话采用包月制或优惠费率制、套餐制的计费方式）呼叫权限控制集团及用户状态管理支持用户现有的基础及增值业务(预埋IP除外)以后将陆续开发和开放的功能有：●灵活的话费控制和管理●集团禁拨号●综合VPMN业务三、VPMN业务特征（其中14-16项业务特征本次暂不开放，计划在技术条件成熟时逐步实现）1. 灵活的编号方案（短号码）●企业或集团申请了VPMN业务后，可以根据集团（企业）的特点制定自己内部的短号码编号方案。
其目的是方便记忆和管理，短号码可以标识唯一的一个集团成员（职位、工号等信息），当集团成员的真实号码改变时可以不影响其短号码的编号方案，这样，集团内部的员工不会因移动通信终端真实号码的变更而影响工作联系，集团内用户只要记住集团内部短号码就可以找到他希望找到的用户；当集团内部的短号码编号方案发生变化时（包括VPMN号码所对应的真实号码发生改变、需要添加新的用户真实号码或VPMN号码等情况），VPMN集团需将具体的变化内容通知我公司，由我公司相关业务人员对业务数据作相应的改变。
