50%-80%，VPN 的优势显而易见。 DDN 和 VPN 技术比较 1、VPN 技术的优势 安全性 VPN：非常高，保护数据传输的完整性、保密性、不可抵赖性；安全控制在用户手里； DDN：比较高，但是，安全是建立在对电信部门相信的基础上，对电信运营商，无任何安 全可言。 可扩展性 VPN：基于 TCP/IP 技术，接入方式灵活，只要网络可达，就可以方便扩展。 DDN：依赖当地运营商的支持，扩展很不方便。 投资成本 VPN：设备一次性投入，不需要支出每月的运营费用，长期看来大幅度节省支出。 DDN：专线费用很高，需要每月支付昂贵的专线租用费用，而且在初期要一次性投入路由 器的费用 对移动用户的支持 VPN：能对 internet 上的内部移动用户安全接入，彻底消除地域差异。构造全球的虚拟专 网。 DDN：只能连通专线拉到的网络，不支持离开局域网的内部用户接入专网。 带宽 VPN：使用各种廉价的宽带介入方式，如： ADSL ， Ethernet 等，一般在 1~100M 。 DDN：由于价格昂贵，一般租用的带宽都比较窄（一般不超过 2M ）。 升级 VPN：依赖于设备的升级，非常方便。 DDN：依赖于电信部门。 VPN 公网开“隧道”

　　随着网络，尤其是网络经济的发展，企业规模日益扩大，客户分布日益广泛，合作伙伴 日益增多，相应的企业联系的增多，从而导致了生产体系、销售体系、合作体系以及服务体 系上的多元化发展。而传统企业的网络建设通常是基于固定线路的专线连接方式和基于固定 地点的内部网络，而这些网络建设已经无法满足企业发展在安全性、灵活性、扩展性和经济 性的需求。随着 VPN 技术的发展和成熟，VPN 技术克服了传统企业网络的缺点，减轻了企 业管理和维护网络的负担，从而受到各行各业的青睐。联想天工路由器和 VPNSec 系列产 品提供了较为完善的 VPN 功能，可以为企业提供一系列的 VPN 组网方案。虚拟专用网 （VPN）代表了当今网络发展的最新趋势，它综合了传统数据网络的性能优点（安全和 QoS）和共享数据网络结构的优点（简单和低成本），能够提供远程访问，外部网和内部网 的连接，价格比专线或者帧中继网络要低得多。而且，VPN 在降低成本的同时满足了对网 络带宽、接入和服务不断增加的需求，因此，VPN 必将成为未来企业传输业务的主要工具。

　　VPN 的工作原理如图 1 所示。在不同的设备之间使用 VPN 技术时，必须有一个统一的 标准才能实现互相“理解”，就好像人和人之间沟通时需要有相同的语言一样，所以针对此点 也就产生了众多的 VPN 协议。目前国际上比较流行的 VPN 协议主要有 IPSec、PPTP、L2F、

　　L2TP、MPLS、SSL 等，这些不同的协议各有它独特的优势和缺陷。国际上众多设备 厂商在生产自己的 VPN 设备时，通常会采用其中一到两种协议来作为该设备所支持的标准， 目前使用的最多的当数 IPSec 和 PPTP 两种协议。近几年 SSL 的 VPN 也逐渐的热起来。

　　对于 ISP 来说，VPN 提供了巨大商机。通过向企业提供 VPN 增值服务，ISP 可以与企 业建立更加紧密的长期合作关系，同时充分利用现有网络资源，提高业务量。事实上，VPN 用户的数据流量较普通用户大得多，而且时间上也是相互错开的。VPN 用户通常是上班时 间形成流量高峰，而普通用户的流量高峰则在工作时间之外。同时，VPN 使 ISP 能够经济 地维持开发客户群、增加利润、提供增强服务，如视频会议、电子商务、IP 电话、远程教 学、多媒体商务应用等等。

　　VPN 技术可以利用现有的公用网络(例如 Internet)在不同的地域间建立一条虚拟的网络 隧道。不同地域的用户使用起来感觉就像在同一个局域网内，而且在这条隧道上传输的数据 都可以做高级的加密处理，既方便又安全。虚拟专用网是对企业内部网的扩展。虚拟专用网 可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接， 并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现 安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业 伙伴和用户的安全外联网虚拟专用网。

　　VPN 产品已成为中国市场近年来成长最迅速的主流网络安全产品之一。由于具有节约 成本、容易管理和拓展、支持新兴应用、具有高度安全性等特性，特别是由于能够对在线银 行交易、在线证券交易、企业数据传输与共享等提供强大的安全防护，VPN 产品已逐步受 到各大行业和企业用户越来越多的重视和青睐。下图是近几年国内 VPN 产品的销售情况：

　　VPN 的核心是被称为“隧道”的技术。隧道允许 VPN 的数据流被路由通过 IP 网络而不 管生成该数据流的是何种类型的网络或设备。从这个意义上说，VPN 的操作独立于其他的 网络协议，隧道内的数据流可以是 IP、IPX、AppleTalk 或其他类型的数据包。

　　隧道技术的核心是隧道协议。可以支持客户机 - LAN（例如：移动用户到园区 LAN） 和 LAN - LAN（例如：销售机构到园区 LAN）两种隧道。

　　VPN 作为一个广域网的解决方案，在使用的场合上类似于 DDN 网络的应用，但是又具 备 DDN 没有的新特性。专用广域网主要包括政府和大型企业，这类都对网络的安全性提出 了需求。专用广域网用户的需求大致可分为实时性、安全性、灵活性三个方面的需求。像银 行、证券对实时性、安全性要求很高，对灵活性几乎不作要求；而各政府网、司局网（地税、 国税、工商等，典型成功案例如国家海关报关稽核系统）对实时性要求不高，对安全性、灵 活性提出了比较高的要求；各企业网对灵活性提出了很高的要求，同时要求数据的安全传输， 但对实时性一般要求不高。针对上述需求的差异，现在的对应服务只有 DDN 专线方式，而 其它公网传输方式只能提供灵活性和实时性，根本不能提供安全性的解决方式。VPN 服务 填补了这一服务空档：对实时性要求不高的专用广域网用户，从此不用再享受和银行行业一 样的高费用“待遇”了。这些用户（其实也是数量最多的专用广域网用户）就是 VPN 增值服 务的潜在市场，也是电信部门推广 VPN 业务的市场切入点。

　　市场研究公司 Yankee Group 称，到 2006 年，中国 IP VPN（互联网协议- 虚拟专用 网络）市场规模将达到 10 亿美元，其主要原因是 IP VPN 网络在中国正以强劲的势头发展。 刺激这种增长的部分因素是迁移到中国的外国企业对网络需求的日益增长以及中国企业向

　　VPN 是利用公网来构建专用网络，它是通过特殊设计的硬件和软件直接通过共享的 IP 网所建立的隧道来完成的。我们通常将 VPN 当作 WAN 解决方案，但它也可以简单地用于 LAN。在众多行业中，对于对实时性要求不高的而且又很注重通讯成本的行业或者企业， VPN 是个取代 DDN 的最佳解决办法。有研究机构表明，如果企业采用 VPN 替代租用 DDN 专线Win10电脑vpn热点共享，其整个网络的成本可节约 21%-45%，若替代拨号连网方式，可节约通信成本

　　值业务推向企业，并从企业得到回报。因此，VPN 的最终目的是服务于企业，为企业带来 可观的经济效益，为现代化企业的信息共享提供安全可靠的途径。

　　海外扩张的发展需求。Yankee Group 亚太地区高级分析师 Agatha Poon 在声明中称，中国 加入 WTO 为其 IP VPN 市场提供了一个关键的动力，因为有更多的跨国公司，特别是制造 业的公司，将其业务迁往中国。此外，中国企业向国外扩张正在产生对 IP VPN 网络的新的 需求。随着国有和私营企业继续增加他们在这一地区的网络需求，中国 IP VPN 网络市场在 今后 3、5 年内将强劲增长，特别是金融、能源、政府部门和运输行业的垂直市场可能将最 先采用 IP VPN 网络服务。２００７年，全球的ＶＰＮ市场的年营业额将达到３６亿美元。