什么是VPN？為什么它對SD-WAN很重要？

資訊 dvbcn編輯 2018-05-15 17:46 閱讀 7,365 來源：DVBCN 　

基于互聯(lián)網(wǎng)的虛擬專用網(wǎng)絡（VPN）是在20世紀90年代通過在不安全的互聯(lián)網(wǎng)上安全地提供具有成本效益的連接的一種服務方式，并且隨著當今技術(shù)的發(fā)展，VPN為SD-WAN技術(shù)提供的支持使得該技術(shù)得以普及。

VPN的定義

虛擬專用網(wǎng)絡（VPN）的定義是通過不太安全的網(wǎng)絡傳輸（例如互聯(lián)網(wǎng)）創(chuàng)建安全網(wǎng)絡。

VPN用于連接網(wǎng)絡中的兩個或多個節(jié)點，最常用于將各個用戶的機器連接到端點，或者作為端點之間的連接。也可以實現(xiàn)兩個用戶之間的連接，但用例很少所以部署也少。

其中一個可能的用例是將物體連接到網(wǎng)絡，雖然現(xiàn)在這種用例還比較罕見，但隨著物聯(lián)網(wǎng)的發(fā)展，通過VPN連接到網(wǎng)絡的設備將會不斷增加。

遠程訪問VPN

遠程訪問VPN是最常見的類型，能夠讓用戶在沒有直接連接到公司網(wǎng)絡的情況下訪問公司資源。遠程訪問VPN通常都是臨時連接，并且用戶完成工作之后就會關(guān)閉。

為確保隱私，在用戶端點（如筆記本電腦、移動設備或家庭計算機）之間建立安全通道，建立呼叫并進行某種認證，如密碼、令牌、生物識別。

有時用戶名和密碼會被嵌入用戶端的VPN軟件中，以方便用戶連接，但總是需要經(jīng)過某種形式的認證。

遠程訪問VPN的優(yōu)勢

使用遠程訪問VPN的優(yōu)勢是工作人員不管身在何方都可以連接到公司的資源，且不需要專用的物理鏈路。這樣可以降低成本，也可以實現(xiàn)之前無法實現(xiàn)的連接。

遠程訪問VPN挑戰(zhàn)

通過VPN進行遠程訪問的缺點是，性能可能會因多種因素而有很大差異。這些因素包括正在使用的互聯(lián)網(wǎng)服務，加密方法和用戶連接的端點。這些問題遠遠超出了公司IT部門的控制范圍，因此很難做到提高績效。

任何企業(yè)服務都可以通過遠程訪問VPN進行訪問，而且大多數(shù)企業(yè)服務都可以運行，但消耗大量帶寬或具有低延遲要求的應用程序可能會受到很大的影響。

IPSec vs. SSL VPN

遠程訪問VPN通常使用IPSec或SSL將用戶安全地連接到公司網(wǎng)絡，兩者之間有一個顯著的區(qū)別。IPSec VPN使得員工像在辦公室一樣訪問公司資源，因此所有共享驅(qū)動器、應用程序和其他資源都是可見的。

SSL VPN通常提供單個應用程序的連接，而不是整個內(nèi)部網(wǎng)絡連接。SSL VPN越來越受歡迎，因為SSL協(xié)議需要的計算資源更少，使得IT能夠更好地控制遠程用戶訪問的內(nèi)容。限制對特定應用程序的訪問可以在用戶設備遭到破壞的情況下保護組織。

SSL VPN和物聯(lián)網(wǎng)

物聯(lián)網(wǎng)包括了各種各樣的設備，其中很多是用于企業(yè)網(wǎng)絡的傳感器，這些傳感器需要收集各種數(shù)據(jù)。一個常見的需求是這些設備要能夠與公司網(wǎng)絡進行通信，而SSL VPN是一個理想的方式，它們可以配置為限制對物聯(lián)網(wǎng)設備執(zhí)行其功能所需的服務除外的所有訪問。

對遠程訪問VPN的需求逐漸減少

隨著軟件即服務（SaaS）日益普及，IT部門提供遠程訪問VPN的需求也逐漸減少。應用程序和數(shù)據(jù)正在從公司數(shù)據(jù)中心轉(zhuǎn)移到云端，用戶可以直接訪問這些服務。

端到端VPN

端到端VPN將分支機構(gòu)連接到公司網(wǎng)絡，通過端到端VPN，在網(wǎng)絡設備（路由器、防火墻或?qū)Ｓ肰PN設備）上實現(xiàn)網(wǎng)絡連接，而不是在終端用戶設備上。

實施端到端VPN的原因之一與網(wǎng)絡專業(yè)人士實施遠程訪問VPN的原因類似：將站點連接到專用租線太昂貴或不切實際。

端到端MPLS VPN

另一類端到端VPN是連接到運營商提供的MPLS云而不是公共互聯(lián)網(wǎng)，從而將VPN連接卸載到運營商。服務提供商在其MPLS網(wǎng)絡上的端點之間建立虛擬連接。

這種類型的VPN主要優(yōu)點是網(wǎng)絡敏捷性和網(wǎng)絡的mesh功能，在典型的端到端網(wǎng)絡中，每個分支都連接到數(shù)據(jù)中心，并且任何分支都將流量分流到中心集線器。通過mesh功能，分支機構(gòu)可以實現(xiàn)直接連接。

對于視頻會議和其他貸款密集型和延遲敏感的應用來說，這種直接連接非常重要，MPLS VPN非常契合這種用例。

MPLS VPN的劣勢在于其成本，MPLS這樣的私有IP服務非常昂貴，尤其是國際連接。

VPN和SD-WAN

SD-WAN是網(wǎng)絡從業(yè)人員口中的熱門話題，因為它能夠提供基于互聯(lián)網(wǎng)的VPN成本優(yōu)勢以及MPLS VPN的性能和靈活性。