自 2015 年 9 月成立以來，深圳南華中天以新世紀高科技發(fā)展為契機，致力于以新一代以太網(wǎng)技術(shù)為基礎(chǔ)的寬帶網(wǎng)絡(luò)建設(shè)，為用戶提供從接入到骨干、從天空到地面的端到端寬帶解決方案，并逐步發(fā)展了基于多媒體技術(shù)的寬帶產(chǎn)品和各種增值服務(wù)。該網(wǎng)具有以下介紹：


1、VPN的介紹
VPN即虛擬專用網(wǎng)絡(luò)（Virtual Private Network ，簡稱VPN)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。其之所以稱為虛擬網(wǎng)，主要是因為整個VPN網(wǎng)絡(luò)的任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺，如Internet、ATM(異步傳輸模式〉、Frame Relay （幀中繼）等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。它涵蓋了跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)的封裝、加密和身份驗證鏈接的專用網(wǎng)絡(luò)的擴展。VPN主要采用了彩隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認證技術(shù)。

2、VPN專線的網(wǎng)絡(luò)技術(shù)特征

VPN三類之一的MPLS在IP路由和控制協(xié)議的基礎(chǔ)上提供面向連接（基于標記）的交換。MPLS如同一個“墊層(shim)”，它用于向IP提供連接服務(wù)，而它自己又從第二層（如PPP、ATM、Ethernet等）得到鏈路層服務(wù)。MPLS實際上就是一種隧道技術(shù)，所以使用它來建立VPN隧道是十分容易的。MPLS VPN需要公共IP網(wǎng)內(nèi)部的所有相關(guān)路由器都能夠支持MPLS，所以這種技術(shù)對網(wǎng)絡(luò)有較為特殊的要求。MPLS技術(shù)目前還處于標準化的過程中，特別需要強調(diào)的是MPLS VPN的實施必須由運營商進行。MPLS VPN適用于對于網(wǎng)絡(luò)資源的利用率、網(wǎng)絡(luò)的可靠性有較高要求的VPN業(yè)務(wù)。 VPN三類之一的VPDN是指有遠程辦公（包括群體遠程辦公和個人遠程辦公）需求的用戶采用專門的賬號和企業(yè)自定義的IP地址，通過ADSL PPPOE撥號聯(lián)入企業(yè)內(nèi)部網(wǎng)絡(luò)的一種技術(shù)，它實際上也是一種隧道技術(shù)，在用戶ADSL接入服務(wù)器端與企業(yè)內(nèi)部網(wǎng)接口間建立一個L2TP隧道。VPDN的實施必須運營商進行。既適用于地點固定的公司內(nèi)部各支點連入總部，也適用于個人遠程訪問公司內(nèi)部信息。 VPN三類之一的IPsec是一組開放的網(wǎng)絡(luò)安全協(xié)議的總稱，提供訪問控制、無連接的完整性保護、數(shù)據(jù)來源驗證、防重放保護、加密以及數(shù)據(jù)流分類加密等服務(wù)。IPsec在IP層提供這些安全服務(wù)，它包括兩個安全協(xié)議：認證頭(AH)和封裝安全載荷(ESP)。AH主要提供的功能有數(shù)據(jù)來源驗證、數(shù)據(jù)完整性驗證和防報文重放功能。ESP在AH協(xié)議的功能之外再提供對IP報文的加密功能。IPsec支持的組網(wǎng)方式包括：主機之間、主機與網(wǎng)關(guān)之間、網(wǎng)關(guān)之間的組網(wǎng)，支持對遠程用戶訪問。IPsec可以和L2TP、GRE等隧道協(xié)議一起使用，給用戶提供更大的靈活性和可靠性。另外，IPsec通常使用因特網(wǎng)密鑰交換(IKE)協(xié)議進行安全參數(shù)的自動協(xié)商。

3、VPN專線的適用范圍
MPLS VPN更適用于以下用戶：各VPN端點均能連接到當?shù)仉娦胚\營商的MPLS VPN網(wǎng)絡(luò)； – 各端點位置固定不變； – 對于網(wǎng)絡(luò)的QoS、實時性和可管理性有較高要求的用戶。 VPDN有兩類業(yè)務(wù)，對應(yīng)兩類業(yè)務(wù)賬號： – A類業(yè)務(wù)帳號：用戶端賬號與ADSL PVC綁定。適用于固定地點的公司內(nèi)部分支點(超市、連鎖類遠程辦公點) ，以包月資費形式綁定在各業(yè)務(wù)分支點上。 – B類業(yè)務(wù)帳號：VPDN賬號與ADSL PVC不綁定，適用于個人遠程訪問公司內(nèi)部信息（SOHO）,采用有限包月、超時計費的資費方式。 IPsec VPN業(yè)務(wù)主要適用于三類用戶： – 位置眾多，例如各駐地辦事處、連鎖店等； – 用戶/站點分布范圍廣，且有一定數(shù)量的移動用戶； – 對線路保密和可用性有一定要求，但對實時性要求不高的用戶。

4、客戶使用案例：
某教育行業(yè)類A用戶，通過光纖、雙絞線等多種形式，將其分支機構(gòu)接入IP城域網(wǎng)，實現(xiàn)基于IP-MAN的VPN組網(wǎng)。

IP-Sec VPN 在公共網(wǎng)絡(luò)構(gòu)架上（通常是Internet）利用安全、認證、加密等技術(shù)建立企業(yè)的專用線路，也就是一個安全的網(wǎng)絡(luò)隧（TUNNEL）,在降低聯(lián)網(wǎng)費用的同時確保信息的安全性、完整性和真實性。VPN虛擬專網(wǎng)，是一個通過Internet將個人和系統(tǒng)安全相連的技術(shù)，即利用公用基礎(chǔ)設(shè)施為企業(yè)各部門提供安全的互聯(lián)網(wǎng)服務(wù)，它可以提供與昂貴的專線（DDN）類似的安全性、可靠性、可管理性和優(yōu)先級別，可構(gòu)筑于IP網(wǎng)絡(luò)，幀中繼網(wǎng)絡(luò)和ATM網(wǎng)絡(luò)上。 IP-Sec VPN網(wǎng)絡(luò)技術(shù)特征 -屬于端到端服務(wù)，不需要骨干網(wǎng)絡(luò)承擔(dān)業(yè)務(wù)相關(guān)功能。 -響應(yīng)市場變化的速度快捷，可以在現(xiàn)有的任何IP網(wǎng)絡(luò)上部署。用戶可在任意位置使用。 -IPsec協(xié)議不解決網(wǎng)絡(luò)的可靠性或者QOS機制等方面的問題，服務(wù)質(zhì)量主要依賴承載網(wǎng)絡(luò)。




IP-Sec VPN的適用范圍：連鎖業(yè)態(tài)的超市便利店、大賣場、連鎖快餐點及大型企業(yè)物流、跨地區(qū)大型企業(yè)、政府、公用事業(yè)總部和分支機構(gòu)。