吳銀垠
提到無線,很多人都會想到無處
不在的WIFI熱點和3G。大家最熟悉的WIFI,當屬中國電信的ChinaNet。它為用戶提供了高達10M的接入帶寬,不僅將網(wǎng)絡接入范圍擴展到公眾場合,同時也成為3G分流的有力支撐。無線常見,而基于無線技術的增值應用,或許并不那么為人所熟知。
節(jié)省投資的VLAN-VPN
無線二層VPN——VLAN-VPN是一種簡單、靈活的二層VPN 隧道技術,它通過在運營商接入端為用戶的私網(wǎng)報文封裝不同VLAN Tag,使報文攜帶有別于運營商業(yè)務的VLAN Tag穿越運營商的接入網(wǎng)絡。舉個二層VPN組網(wǎng)的例子,某醫(yī)院已覆蓋中國電信ChinaNet熱點,此時可以利用現(xiàn)有部署的AP,通過新建SSID、VLAN以及相關安全技術輕松組建客戶專網(wǎng)(客戶內網(wǎng)),使得客戶可以根據(jù)需求靈活接入客戶專網(wǎng)(客戶內網(wǎng))或ChinaNet,節(jié)省了客戶投資,增強了中國電信ChinaNet與客戶的黏合度。
更安全的VPDN
VPDN全稱是Virtual Private Dial-up Network,又稱為虛擬專用(或私有)撥號網(wǎng)。VPDN的具體實現(xiàn)是采用隧道技術,即將企業(yè)網(wǎng)的數(shù)據(jù)封裝在隧道中進行傳輸。
隧道技術的基本過程是在源局域網(wǎng)與公網(wǎng)的接口處將數(shù)據(jù)(是OSI七層模型中的網(wǎng)絡層數(shù)據(jù))作為負載封裝在一種可以在公網(wǎng)上傳輸?shù)臄?shù)據(jù)格式中,在目的局域網(wǎng)與公網(wǎng)的接口處將數(shù)據(jù)解封裝,取出負載。被封裝的數(shù)據(jù)包在互聯(lián)網(wǎng)上傳遞時所經(jīng)過的邏輯路徑被稱為“隧道”。要使數(shù)據(jù)順利地被封裝、傳送及解封裝,通信協(xié)議是保證的核心。常用的L2TP協(xié)議可以提供比PPTP、IPsec更高傳輸性能的特性,適用于對網(wǎng)絡性能有較高要求,對網(wǎng)絡安全有一定要求的用戶。……