岳莹，孙广波，杨敏，王浩，杨瑾

（1.中国联合网络通信有限公司广东省分公司，广东 广州 510630；2.广州杰赛科技股份有限公司，广东 广州 510310）

1 引言

随着办公自动化、信息化的需求日益迫切，企业均着手建设自己的集中信息化平台，通过网络办公、远程办公实现工作的无纸化、流程化、规范化、服务便捷化和成本低廉化。企业仅靠内部局域网已无法满足灵活接入方式的需求，比如对于分支机构多或办公地点分散的企业，可以通过互联网、移动网等公众网络远程接入公司集中信息平台完成异地办公、移动办公的需求。由此，公司内部信息平台将暴露在公网上，也带来了网络信息安全和网络安全的问题。尤其是网络安全，想要在互联网上满足用户的类似专网性能需求，就需要通过在互联网上开通不同的VPN隧道来实现。VPN隧道技术，按照隧道协议工作的OSI层级的不同，有不同的分类。本文从对比不同VPN技术入手，讨论企业虚拟专网建设中如何选择VPN技术的问题。

2 企业专网建设现状

在企业内部各局域网互联的建设中，由于专线自建和专线租用的高额成本限制，一般都是通过租用互联网带宽的方式实现。同时为保证企业内部信息安全，采用VPN 技术使各个孤立的局域网互通，实现大局域网的概念，实现集中设置一套数据库、管理平台、应用系统共享给企业各地局域网用户和管理各局域网内用户和业务。在建设虚拟专网时，企业网络现状一般都会存在如下的问题：