隨著互聯(lián)網(wǎng)經(jīng)濟(jì)的快速發(fā)展，企業(yè)規(guī)模不斷擴(kuò)大，顧客分布范圍擴(kuò)大、合作伙伴數(shù)量不斷增加，這種狀況使得企業(yè)的收益不斷增加，但同時也凸顯出了傳統(tǒng)企業(yè)網(wǎng)的不足，傳統(tǒng)的企業(yè)網(wǎng)采用固定物理位置的專線，連接模式已經(jīng)不能滿足現(xiàn)代企業(yè)的需要。因此，在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性等方面，各大公司都對自己的網(wǎng)絡(luò)建設(shè)提出了更高的要求。在這種情況下，華為推出了虛擬專用網(wǎng)絡(luò)VPN，受到了眾多企業(yè)的青睞，使其能夠減少對網(wǎng)絡(luò)運(yùn)營和維護(hù)的投入，而將精力集中在實現(xiàn)企業(yè)業(yè)務(wù)目標(biāo)上。

VPN 定義：

利用公共網(wǎng)絡(luò)來構(gòu)建的私人專用網(wǎng)絡(luò)稱為虛擬私有網(wǎng)絡(luò)（ VPN ， Virtual Private Network ），用于構(gòu)建 VPN 的公共網(wǎng)絡(luò)包括 Internet 、幀中繼、 ATM 等。在公共網(wǎng)絡(luò)上組建的 VPN 象企業(yè)現(xiàn)有的私有網(wǎng)絡(luò)一樣提供安全性、可靠性和可管理性等。“虛擬”的概念是相對傳統(tǒng)私有網(wǎng)絡(luò)的構(gòu)建方式而言的。對于廣域網(wǎng)連接，傳統(tǒng)的組網(wǎng)方式是通過遠(yuǎn)程撥號連接來實現(xiàn)的，而 VPN 是利用服務(wù)提供商所提供的公共網(wǎng)絡(luò)來實現(xiàn)遠(yuǎn)程的廣域連接。通過 VPN ，企業(yè)可以以明顯更低的成本連接它們的遠(yuǎn)地辦事機(jī)構(gòu)、出差工作人員以及業(yè)務(wù)合作伙伴。

如何理解VPN連接中的遠(yuǎn)端網(wǎng)關(guān)和遠(yuǎn)端子網(wǎng)？ 遠(yuǎn)端網(wǎng)關(guān)和遠(yuǎn)端子網(wǎng)是兩個相對的概念，在建立VPN連接時，從華為云的角度出發(fā)，華為云VPC網(wǎng)絡(luò)就是本地子網(wǎng)，創(chuàng)建的VPN網(wǎng)關(guān)就是本地網(wǎng)關(guān)，與之對接的用戶側(cè)網(wǎng)絡(luò)就是遠(yuǎn)端子網(wǎng)， 用戶側(cè)的網(wǎng)關(guān)就是遠(yuǎn)端網(wǎng)關(guān)。 遠(yuǎn)端網(wǎng)關(guān)IP就是用戶側(cè)網(wǎng)關(guān)的公網(wǎng)IP。

華為虛擬專用網(wǎng)絡(luò) VPN的特點(diǎn)：

按需購買

企業(yè)用戶可以根基自身的業(yè)務(wù)選擇對應(yīng)規(guī)格的網(wǎng)關(guān)。

安全可靠

通過華為VPN的專業(yè)設(shè)備，基于IKE和IPsec對傳輸數(shù)據(jù)加密，提供了電信級的高可靠性機(jī)制，從硬件、軟件、鏈路三個層面保證VPN服務(wù)的穩(wěn)定運(yùn)行。

靈活購買

企業(yè)按需購買，即開即用，支持快速部署，部署完成后實時生效，既可以包年,也可以包月進(jìn)行使用，在用戶數(shù)據(jù)中心的VPN設(shè)備進(jìn)行簡單配置即可完成對接。

多元組合

將用戶本地數(shù)據(jù)中心與云上VPC互聯(lián)，業(yè)務(wù)快速擴(kuò)展上云，實現(xiàn)混合云部署。華為云虛擬專用網(wǎng)絡(luò) VPN可以搭配云專線、云連接、VPC、NAT網(wǎng)關(guān)等多個服務(wù)使用，支持對接不同廠商的路由器、防火墻、云服務(wù)，可以滿足企業(yè)的多種場景需求。

華為云虛擬專用網(wǎng)絡(luò) VPN的應(yīng)用場景混合云部署

通過VPN可以將用戶本地的數(shù)據(jù)中心和云上VPC互聯(lián)，利用云上彈性和快速伸縮能力，擴(kuò)展應(yīng)用的計算能力。

跨區(qū)域VPC訪問加速

通過VPN將華為云上的不同region的VPC連接，使得用戶的數(shù)據(jù)和服務(wù)在不同地域能夠互聯(lián)互通，實現(xiàn)企業(yè)網(wǎng)絡(luò)跨境傳輸?shù)骄惩饩W(wǎng)絡(luò)的連通性，搭配VPN和云連接全連接端到端網(wǎng)絡(luò)配置。

總結(jié)

華為虛擬專用網(wǎng)絡(luò) VPN依靠華為云更可靠、資源多、技術(shù)強(qiáng)的特性，具有廣闊發(fā)展空間和廣闊的應(yīng)用前景，必將成遠(yuǎn)程辦公的重要組成部分。企業(yè)通過VPN既可以極大地節(jié)約建設(shè)和運(yùn)營成本，又可以提高系統(tǒng)的可靠性和安全性。與此同時,VPN將加速企業(yè)網(wǎng)絡(luò)的建設(shè)步伐，使集團(tuán)不僅可以建立局域網(wǎng)，還可以迅速地在國內(nèi)和世界各地建立分公司的局域網(wǎng)。連接在一起，才能真正的將整個網(wǎng)絡(luò)的功能發(fā)揮到極致。在不久的未來,將會對整個電子商務(wù)和電子政務(wù)產(chǎn)生巨大的促進(jìn)作用。

審核編輯 黃昊宇