为什么要部署IP VPN？
2002/08/05
IP VPN可分为三类: 连接单个用户至企业网的远程访问VPN，IP VPN在其中充当企业WAN的分局VPN，以及为业务合作伙伴、供应商及顾客提供连接的外联网VPN。每种IP VPN有着不同用途：远程访问VPN比直接拨号更省钱，分局VPN提高了某些应用的性能，外联网VPN则能够获得新的收入来源。
大多数公司已经部署了远程访问VPN，所以在此不再赘述。大公司已经认识到有必要部署分局VPN，并对此产生浓厚的兴趣才是重大新闻。对这些公司而言，难就难在如何建一个理由充足的商业案例，以证明进行部署是值得的——虽然大家都知道，推广IP VPN极可能是明智的选择。
为什么说建立商业案例是一个难题呢？大多数公司认识到，真正推动IP VPN的是它所提供的灵活性。
IP VPN的连接速度从低于T1线路到OC-192不等，而不像传统的帧中继或ATM服务其速度完全是指定的。IP VPN还允许高度灵活的拓扑结构，从而可以无缝映像至应用流，所以IP VPN处理任意通信流的应用比帧中继或ATM更有效，因为后者通常要求改进辐射式（hub-and-spoke）拓扑。最后，IP VPN还为将彻底改造供应链和业务流程的真正的外联网服务奠定了基础。
但问题在于，这些特性是无形的，而按照真正有形的标准，即成本和服务级别协议（SLA）来衡量，IP VPN的优势并不明显。最有把握的估计就是，平均而言，IP VPN服务的成本比同等的帧中继服务只低10%～20%左右——不足以证明可以进行叉车式升级（forklift upgrade）。此外，虽然IP VPN的SLA逐渐变得能够与帧中继或ATM服务的SLA相提并论，但也仅仅是与那些遗留服务一样好，而不是大大好于遗留服务。所以你要向CIO递交一份理由充足的商业案例要比想像来得难。
如果你正在竭力对付这一问题，下面有几个提示可供参考：
IP VPN其实是一种破坏性技术，而破坏性技术在为成熟技术而设计的功能方面，其表现往往不如后者。然而，它却提供了全新的功能，因而也可以创造新机会。确切地说，IP VPN之所以令人关注，是因为它能提高任意通信流的应用的性能，以及方便与第三方（外联网）的连接。而现有技术没有办法令人满意地处理这里面的任何一个问题。
所以事实上，如今向IP VPN演进的最佳途径是找到证明有必要进行试验性部署的一种应用，无论是任何的内部应用，还是外联网应用。语音与视频的通信流具有高度分布性（任意性），这使得基于IP的语音传输（VoIP）和基于IP的视频传输成为非常合适的应用。
然后是评估部署应用的定量结果（传输时间降低，或者是产品开发周期缩短），以此证明有必要部署VPN。至于结果如何，还是让我们拭目以待吧。
计算机世界(www.ccw.com.cn)