信息化的發(fā)展 從IPSec VPN到加速VPN
信息化的發(fā)展從IPSecVPN到加速VPN
社會信息化的發(fā)展，讓每一個人都已經(jīng)深深的意識到：構建統(tǒng)一的信息平臺，實現(xiàn)資源共享成為是每個機構追求發(fā)展進步不可或缺的一步。
VPN技術出現(xiàn)，讓每一個機構在互聯(lián)網(wǎng)上通過VPN隧道安全、便捷、低成本的實現(xiàn)信息共享成為了可能。
在國內(nèi)，運用最廣泛的VPN技術主要有兩種：IPSecVPN、SSLVPN。SSLVPN工作在應用層上，能夠提供細粒度遠程訪問（即可以對用戶的權限和可以訪問的資源、服務、文件進行更加細致的控制），且“零客戶端”的架構，特別適用于點對網(wǎng)的遠程接入，如用于出差移動辦公等等；IPSecVPN工作在網(wǎng)絡層上，對終端站點間所有的數(shù)據(jù)進行加密保護，實現(xiàn)完整的網(wǎng)絡層連接，是目前用于網(wǎng)對網(wǎng)互聯(lián)應用最廣泛，最成熟的解決方案。
早在2004年，國內(nèi)老牌VPN廠家深信服科技就推出了全球第一臺SSL/IPSec二合一VPN設備，并獲得了巨大的成功。隨后，國內(nèi)外其它一些主流廠家紛紛效仿，也都推出了類似的產(chǎn)品，二合一的VPN設備成為了目前業(yè)界最主流解決方案。
深信服科技CEO何朝曦介紹道，“我們當初在設計產(chǎn)品就意識到，用戶信息化的平臺的構建，不單單有分支，總部互聯(lián)的需要，也同時有著移動辦公的強烈需求。一臺設備就能夠同時滿足兩種必然的需求，這是給客戶以最低的成本帶來最大的價值。”
隨著網(wǎng)絡信息化的發(fā)展，人們網(wǎng)絡安全意識的進一步加強，VPN的應用也延展到了更多的領域，尤其是IPSecVPN目前也正在跟專網(wǎng)，專線走向了融合：
1、跟專線結合部署。由于數(shù)據(jù)在專線上是明文傳輸，并經(jīng)過第三方運營商，存在泄密的隱患，不少機構部門開始逐步在專線上部署VPN設備，用于加密傳輸和身份認證以保證傳輸?shù)陌踩裕?/p>
2、跟專網(wǎng)結合部署。行業(yè)專網(wǎng)是各個行業(yè)工作的大平臺，如政務網(wǎng)等，雖然專網(wǎng)與外網(wǎng)隔絕，但是專網(wǎng)使用人數(shù)多，成分機構復雜，機密信息應用多。在行業(yè)專網(wǎng)內(nèi)部做好保護本系統(tǒng)部門的機密信息，也就成為了各個系統(tǒng)信息負責人必須考慮的問題。一些信息高度敏感的系統(tǒng)部門，已經(jīng)逐步開始在行業(yè)網(wǎng)內(nèi)部署VPN設備，用于保護數(shù)據(jù)信息在不同地域機構間的流動，相信，這也是未來發(fā)展的一個趨勢。
3、作為專網(wǎng)的延伸。在比較偏遠，專線難以部署的地區(qū)，通過VPN設備部署接入專網(wǎng)。
IPSecVPN已經(jīng)為機構間的互聯(lián)提供了出色的解決方案，那么從技術的角度而言，IPSecVPN的下一個發(fā)展方向在哪里呢？何朝曦給出了他的答案，是傳輸?shù)乃俣龋?/p>
由于分布式企業(yè)網(wǎng)絡應用系統(tǒng)、數(shù)據(jù)中心的集中化，機構間所傳輸?shù)臄?shù)據(jù)量的日益加大，而帶寬的增長卻遠遠比不上數(shù)據(jù)增長的速度，帶寬和數(shù)據(jù)量間的矛盾讓用戶對VPN設備數(shù)據(jù)的傳輸速度提出了更高的要求，也成為了用戶在VPN設備選型比較時最核心的評價標準。很難想象，如果在業(yè)務高峰時期由于傳輸數(shù)據(jù)較慢而導致的遠程系統(tǒng)無法響應甚至連接中斷，將會給機構帶來多大的損失。
如今VPN技術再面臨著一次深刻的變革，一款叫做廣域網(wǎng)加速的設備橫空出世。廣域網(wǎng)加速設備能夠在建立起VPN隧道的基礎上，采用新興的廣域網(wǎng)加速技術提高了數(shù)據(jù)傳輸?shù)男?，也稱加速VPN。
加速VPN不同于以往傳統(tǒng)意義上VPN，傳統(tǒng)意義上的VPN主要關注于傳輸?shù)陌踩裕ㄟ^對數(shù)據(jù)的加密解密、數(shù)據(jù)完整性，身份認證的保證以達到安全傳輸?shù)哪康?，而加速VPN則在繼承了VPN安全性的基礎上，更多著重于速度方面的提升。
加速VPN主要通過傳輸優(yōu)化，數(shù)據(jù)處理和協(xié)議優(yōu)化三個層次的技術手段來提升數(shù)據(jù)的傳輸速率。跟普通的VPN相比，加速VPN通常能夠達到3倍以上的傳輸速率，在跨省，跨國，甚至衛(wèi)星線路上，加速VPN的傳輸速率甚至能夠達到10倍以上，無論跟普通VPN，甚至跟專線相比，加速VPN無疑有著更高的價值投資回報比。
據(jù)了解，不少需要進行大數(shù)據(jù)量傳輸?shù)钠笫聵I(yè)機構已經(jīng)逐步啟用廣域網(wǎng)加速設備或者加速VPN的解決方案對原有網(wǎng)絡進行了改造，并取得了令人滿意的效果。
雖然目前廣域網(wǎng)加速廠家主要集中在國外，不過隨著國內(nèi)IT技術日益發(fā)展，不少國內(nèi)廠家也加入了廣域網(wǎng)加速市場的爭奪，深信服科技在06年就推出了廣域網(wǎng)加速設備，這也是當時亞太地區(qū)的第一款加速設備，根據(jù)深信服科技08年的銷售數(shù)字統(tǒng)計，廣域網(wǎng)加速產(chǎn)品跟去年相比，提高了近2倍的。
在問道加速設備的前景時，深信服科技廣域網(wǎng)加速研發(fā)主管楊先生滿懷信心地說：“加速VPN取代普通的IPSECVPN是技術發(fā)展的必然趨勢，更多的客戶選擇深信服的加速產(chǎn)品也證明了對我們產(chǎn)品的認可。大量的實測數(shù)據(jù)表明，我們的廣域網(wǎng)加速產(chǎn)品加速效果并不比國外品牌差。我相信總有一天，深信服的加速設備會像深信服SSLVPN設備一樣，登上中國加速市場的首位。”
【編輯推薦】
