智能VPN引領企業網絡建設新風潮

| 周新宇

智能VPN解決方案更精細地迎合了企業IT部門與時俱進的業務需求，同時可以幫助運營商擴展企業產品系列，從簡單管道提供者轉型為智能管道提供者，在價值鏈中占據更高的位置。

過去的二十年，技術創新已經滲透到企業的主要網絡應用中，為企業業務提供關鍵支持，尤其是IP、MPLS L2、L3 VPN的應用，使得規模不大的企業也能夠在多處辦公場所之間，通過安全可靠的網絡連接實現關鍵企業應用的部署和維護。但是，隨著企業網絡上應用的不斷增加，企業對于關鍵業務應用的提供有了更高的要求。

據調研，當前87%IT負責人的首要任務是實現一致的端到端應用性能和體驗，83%的IT負責人不知道在其網絡上運行著哪些應用，84%的IT負責人需要最大限度地利用現有網絡資源并控制成本。

簡單地說，要滿足上述IT負責人的要求，在廣域網一側需要對VPN內的應用進行監測并且能夠實時調整應用對網絡資源的占用情況。為此，阿爾卡特朗訊及時推出智能VPN解決方案，幫助企業IT負責人了解企業網絡上的應用，并根據關鍵應用的要求對帶寬等網絡服務要求提前進行規劃，從而最大限度地利用現有網絡資源實現成本控制。

四大專業服務滿足企業用戶需求

Ovum研究機構對歐洲和美國150家企業進行了調研，包括小型、中型和大型企業。該項研究主要關注通過優化WAN提供增強型托管業務，特別關注企業愿意為哪些業務改進付費。30%的企業宣稱他們愿意為提升關鍵企業應用的業務質量支付額外的費用，27%的企業原為提升優化帶寬利用率和驗證帶寬升級支付額外費用，20%的企業愿意支付額外費用獲得咨詢服務，對應用性能進行監測并獲取應用狀態報告，同時得到運營商關于提升應用性能的解決方案。

從Ovum的研究結果還可以看出，在保障企業的關鍵應用方面，企業重點關注兩個方面：一方面，提高服務質量（QoS），以保證關鍵業務應用的性能，可細分為應用識別、問題分析和流量優化；另一方面，提升通過流量分析優化帶寬的能力，如帶寬規劃、策略優化。

針對企業上述需求，上海貝爾智能VPN解決方案包括專用的應用保證的多業務適配卡（MSISA）。它利用有狀態的應用識別和管理技術能夠基于業務、基于站點和基于應用實現動態的QoS策略控制，同時，為這一方案提供網絡和業務管理的是5620 SAM和5670 RAM產品，這兩款產品具備查詢和分析能力，可以為企業提供門戶服務，無縫集成不同網絡、業務和策略管理應用。

同時，依托智能VPN解決方案能夠為企業用戶提供四大專業服務。

第一，基于門戶的管理。該方案統一了方案中的所有管理工具，并提供惟一的接口給企業用戶，使企業用戶不用了解復雜網絡的具體情況，而能將精力集中在廣域網能夠提供的業務能力上。

第二，企業應用統計報告。掌握占用網絡資源的應用情況是實現對任何網絡的精細化管理的前提。智能VPN解決方案采用應用感知的路由器動態識別和監測流量、應用和相關協議，基于MS-ISA板卡可以實時提供L3到L7的應用識別和管理的數據。

第三，應用性能優化。網絡條件對用戶體驗質量的影響是非常大的，而企業廣域網上運行的業務對于企業主營業務的價值也是不一樣的。智能VPN解決方案允許運營商的企業客戶根據業務需求規劃應用的優先級。

第四，帶寬優化與規劃。企業IT部門對于公司的財物預算也有相應的責任，公司對IT的期望是少花錢多辦事。同時，企業的IT部門也負責提供準確的費用預算。而智能VPN解決方案完全可以應對這些挑戰。

上海貝爾智能VPN方案可以通過應用識別使企業最大限度地利用廣域網資源。了解哪些應用在使用廣域網服務，從而幫助IT部門減少和控制與企業業務不相關的應用，同時，啟動關鍵應用有限策略還能夠使得關鍵的企業應用在廣域網擁塞的情況下依然可以保持正常運行，幫助企業可以更有效地管理網絡資源。

助力運營商打造應用感知的網絡

目前市場上也有一些VPN的優化解決方案，與這些方案相比，上海貝爾智能VPN解決方案主要有兩大優勢。

首先，能夠提供實時的應用保證。

智能VPN解決方案的關鍵在于將運營商的網絡從業務感知的網絡轉變為應用感知的網絡。這一轉變可以為運營商的企業應用提供更多的產品，同時也幫助運營商從企業業務的管道提供者轉變為管道和企業應用智能的提供者。

應用保證VPN具備以下功能。每應用識別；基于應用的報告，包括應用的流量情況、問題識別和定位；應用保證，包括基于應用的調整以優化應用性能；應用保護，包括識別不希望在WAN上運行的流量和控制允許在VPN上運行的應用的接入等顯著特點。

其次，基于網絡的廣域網業務優化。

現有的廣域網業務優化方案是將業務的控制和優化設備放在企業內部，在每個辦公地點放置一臺CPE設備完成分析流量并提供分析報告。通常這類解決方案允許IT部門定義業務策略，甚至通過對上行流量進行壓縮減少對廣域網帶寬的需求。這種方案需要對各個辦公地點間的點對點連接進行維護，不僅需要企業購買CPE設備，也增加了IT部門的維護工作量。

智能VPN方案則是一種基于網絡的廣域網業務優化方案，通過在PE節點上集成應用保證的功能，使企業可以利用電信網絡的能力，而不是自行購買設備，為企業節省固定資產投入和IT人力投入。

智能VPN解決方案更精細地迎合了企業IT部門與時俱進的業務需求，同時可以幫助運營商擴展企業產品系列，從簡單管道提供者轉型為智能管道提供者，在價值鏈中占據更高的位置。目前，這一方案已經被運營商接受，并在Vodafone、GTS、NTT、PT Telkom等多個運營商的網絡上進行了部署。