VPDN簡介及配置實例分析

摘 要：近年來，我國互聯網技術發展十分迅速，在我國社會各領域中的應用范圍十分廣泛。互聯網如今已走入我國各企業、公司辦公領域中，使各企業、公司在經營管理與信息數據處理上更為便捷。隨著各國企業、公司向辦公多元化發展，很多企業用戶都需要隨時隨地的接入公司內部專網，使企業員工在業務洽談時可以靈活的調動企業內部信息資源，所以各企業用戶在近年來加強VPDN的建設。VPDN是建立在VPN的基礎之上，使企業業務通信與內部信息共享時安全性得到有效保障，而且VPDN在使用上更加靈活便捷，提高企業員工異地辦公效率，同時降低了企業因異地業務洽談中信息共享造成的基礎成本過大現象。文章就現階段VPDN發展現狀，以及應用實例問題進行分析。

關鍵詞：VPDN；配置；實例；分析

中圖分類號：TN915.5 文獻標識碼：A 文章編號：1006-8937（2014）6-0073-02

在VPDN為得到實際發展應用之前，企業員工在異地辦公調取企業內部相關數據信息時，需要通過MODEM撥號方式對企業內部網絡進行連接，在取得企業內部網絡連接之后利用Telent與FTP網絡服務進行數據獲取。這種傳統的異地連接企業內部網絡獲取數據信息的方式較為陳舊，而且在運用中企業需要支付高額的長途電話費用，使異地辦公成本顯著增加，而且在數據獲取過程中安全性得不到有效保障。VPDN的應用可以有效解決這一問題，企業員工在異地工作時，可以利用當地ISP中的VPN服務對企業內部網絡進行連接，公司內部的RADIUS可以對員工進行準確驗證，使數據傳輸過程中安全性受到保障，同時在這數據傳輸過程中的成本可以得到有效控制。

1 VPDN基本概念簡述

VPDN（Virtaul Private Dial Network），是在VPN基礎上建立而成的，同時也是隸屬于VPN中的一種業務，對使用撥號連接網絡方式用戶建立的虛擬專用撥號網絡業務（如圖1所示）。用戶在網絡連接方式選擇上選用撥號上網模式，在使用IP網絡中內部網絡相關功能時，需要內部網絡進行驗證以及授權功能，在這個基礎上建立出的虛擬專用網絡，其基礎功能依舊是承載在IP網絡之內，同時也是一種新的互聯網技術應用。VPDN是依靠互聯網技術中的隧道技術應用而成，企業在相關數據處理上通過對數據信息進行封裝處理，然后通過網絡專用隧道進行數據信息傳輸。圖1中VPDN組網主要依靠L2TP國際標準網絡協議，在這個基礎上實現VPDN組網構建，用于在網絡連接方式上可以選擇PPPoE、PPPoA、PPPoEoVLAN等方式。圖中LAC主要作用是根據L2TP主要功能進行處理，智能處理用戶對企業內部網絡的接入服務。LNS路由器主要負責企業內網信息控制工作，用戶在進行信息獲取時需要LNS直接服務，對數據信息進行封裝處理，然后通過L2TP認證后進行數據信息傳輸工作，所以企業用戶在LNS區域業務量相對較少時，可以選用配置較低的路由器設備。

2 對現階段VPDN業務進行簡要分析

2.1 現階段VPDN接入方式簡述

現階段VPDN接入方式與當前寬帶網絡連接方式一致，企業用戶在網絡連接模式選擇上選用PPPoE網絡連接模式，就可以根據企業內部網絡現狀，構建出屬于企業自身的VPDN組網。由于當前網絡線路在鋪設時主要依靠寬帶與光纖，所以在網絡連接方式上沒有發生改變，VPDN網絡連接就是基于撥號上網模式為基礎，而現階段電信企業公共網絡接入方式主要以撥號接入方式與光纖接入方式為主。所以用戶在對VPDN進行接入處理中，可以根據自身ADSL環境進行接入方式選擇，通過企業內部ISP驗證就可以對企業內部網絡中的數據信息進行獲取。

2.2 現階段VPDN業務特點簡述

現階段VPDN業務使用范圍主要在ADSL和覆蓋區域，而現階段網絡公司公共網絡架設過程中，主要網絡鋪設模式就是ADSL與光纖兩種方式，所以ADSL和覆蓋區域基本覆蓋于公共網絡架設全局，所以VPDN業務適用范圍非常廣泛。現階段VPDN業務對網絡帶寬要求限定在64 k～100 M之間，可以根據企業用戶自身需求進行調解，而這個帶寬限制已完全滿足各企業開設VPDN業務應用，現階段我國基礎網絡已發展到1～100 M之間，對于部分帶寬要求很高的領域也可以達到應用要求，所以現階段電信網絡帶寬可以完全適應VPDN業務開展。

VPDN業務開展于IP網絡基礎上，所以在資費上有很大優惠，企業用戶可以對VPDN業務實行包月付款，在資費上也受到不同電信網絡企業競爭影響。VPDN是建立于IP基礎公共網絡之上，所以屬于IP網絡中的一種增值業務，基于ADSL和網絡覆蓋范圍廣泛，所以在業務開通與使用上更加方便靈活，用戶接入VPDN組網方式也十分快捷、簡便。企業用戶在使用VPDN業務時可以有效降低數據獲取過程總體費用，在性價比上優勢很大，同時也為電信企業增添了一項新的業務。部分電信企業在VPDN業務推廣方向上，多數以寬帶上網業務與VPDN業務捆綁式銷售，不僅為客戶提供相應優惠，同時也加強了對企業客戶的附著力。

2.3 現階段VPDN業務收費方式簡介

根據各企業用戶對VPDN需求不同，電信企業在VPDN業務收費方式上以靈活多樣收費方式為主。VPDN業務包月計費是面向對業務需求量大的企業客戶，使企業客戶在VPDN業務使用上享有很大優惠，同時VPDN業務與寬帶上網業務捆綁銷售，使在VPDN業務優惠基礎上再返還一定優惠政策。VPDN業務計時計費是根據企業用戶撥號接入時間進行計費，這種業務計費方式相對來說更為靈活，適用于一些外接業務相對較少的企業用戶，可以減少因VPDN業務量少造成的浪費行為。VPDN業務流量計費與計時計費是一個模式，對用戶使用中的流量數量進行收費，對一些VPDN業務使用量極低的用戶非常適合。VPDN業務在計費時會根據用戶網絡帶寬不同進行調整，因為帶寬決定了用戶在訪問企業內部網絡時的速度，在這個過程中數據流量的總數也會有相應變化，所以在計費上根據帶寬不同制定不同計費標準。

2.4 現階段VPDN業務對用戶客戶端要求簡述

現階段VPDN業務應用中，對IP網絡中PPPoE撥號用戶客戶端要求也是最低的，只要客戶端通過撥號上網與IP公共網絡相連接，就可以通過L2TP與LNS認證后予以訪問權限，這也是最基礎簡潔的客戶端應用方式。對PC網絡用戶在ADSL接入時需要依靠ADSL MODEN，將相關數據信息進行模擬數據處理，同時用戶在數據信息時也要通過ADSL MODEN將模擬數據轉化成數字信號數據。VPDN業務中的用戶在客戶端要求上需要光電轉換器，其基本功能與ADSL MODEN功能相同，都是經過對數據信息的二次處理，最終使客戶端可以有效的接收到相關數據信息。企業自身VPDN中的LNS可以根據實時需要，在ADSL MODEM上啟動路由功能，使多臺電腦在接入VPDN組網時，可以滿足各客戶端的同時需求。對于企業客戶端來說需要具有一臺支持VPDN LNS功能的路由器，使路由器作為企業內部網絡與公共網絡出口，所以在使用VPDN業務的客戶端要求上相對較低，使VPDN業務適用范圍更為廣泛。

3 對當前VPDN配置實例簡要敘述

①如圖2所示，這VPDN配置實例示意圖，VPDN整體依靠員工客戶端、LAC、WAN、LNS與企業內網這幾部分構成。企業員工所在辦事處客戶端需要應用PPP撥號上網鏈接對VPDN進行訪問，在于VPDN取得連接后企業員工根據企業特定員工賬號進行登錄，LAC會對企業員工賬號進行檢測，確定企業是否為當前訪問員工提供訪問權設置。LAC在驗證通過之后會通過公共網絡，為當前開通客戶端員工與企業內部網絡建立一條專用信息隧道，企業內部數據信息通過LNS打包處理，通過專用信息隧道傳輸到員工客戶端中，使企業員工在異地工作時可以高效的運用企業內部數據信息。

②企業在使用VPDN業務之前，需要到當地電信網絡運營商業務部門辦理一個VPDN業務賬號，并且帶有企業唯一的網絡域名，以確保企業VPDN業務帳號與域名都是唯一的。如果企業用戶在內部員工訪問VPDN權限上要求有LAC驗證使用限制，應當向電信網絡運營部門提供開放LAC權限的員工帳號，使特定員工在訪問VPDN時，LAC通過驗證將瀏覽權限下放出來。企業在對VPDN業務進行訪問查詢時，必須在VPDN業務覆蓋區域，使用PPP撥號網絡連接方式對VPDN進行接入處理，在訪問公司VPDN組網輸入賬號格式時，應該是企業內部賬號@企業特定域名，然后輸入訪問VPDN的密碼。

③在LAC完成對員工賬戶驗證之后，進行企業內部網絡訪問權限下放處理，使LNS通過公共網絡中的特定隧道，與員工客戶端進行數據信息互通，如果LAC對員工賬號驗證失敗，將不會對員工下放訪問權限，不會對LNS與員工之間建立特定數據隧道，只有通過LAC的有效驗證，才能對企業員工開放企業內部網絡。VPDN業務收費屬于業務歸屬地電信運營商管理，電信運營商根據企業用戶每月使用詳單以及用戶選擇的計費方式，對企業用戶進行VPDN使用費用收繳工作。

4 結 語

隨著科學技術不斷發展，互聯網技術在各企業、公司經營管理工作中的應用領域會更加寬廣，有效的利用互聯網技術可以提高企業、公司經營管理效率，同時還能為企業創造更多的經營效益。VODN的出現及應用對很多企業、公司都有著特殊影響，使員工在異地業務洽談過程中對內部數據獲取更為方便快捷，同時也降低了相應技術成本，同時對企業內部網絡管理也有著優化作用。VODN的應用使企業在內部網絡對外數據傳輸過程中，企業內部數據信息的安全性得到很大保障，所以部分企業應加強對VPON的建設與應用。

參考文獻：

[1] 高勇.VPDN簡介及配置實例[J].信息技術，2011，（10）.

[2] 徐雯.VPDN認證平臺方案設計及應用[J].信息技術，2010，（8）.