VPN:从网路新贵到消费型产品 - 安防知识网

过去企业分公司传递资料时，若要确保通讯的品质及安全性，专线是唯一的解答，随著VPN（Virtual Private Network，虚拟私有网路）技术的成熟，VPN已被视为兼顾效益、安全与成本考量的新解答；当网际网路蓬勃发展、网路与电路费用下降，再加上委外风气的盛行，VPN市场内又注入消费型的新氛围。从网路新贵到消费型产品，并不代表VPN市场已由绚烂归於平淡，事实上，随著和企业的拉近距离，一场场的VPN市场争夺战才正要开始。\r\n

过去企业分公司之间若要传递资料，必须向电信服务业者租用专线，也就是说，当企业的分公司分布在台北、台中与高雄等地时，须从台北拉长途专线至台中，再从台中拉至高雄，高雄再拉至台北；过去T1专线相当昂贵，台湾电讯执行副总林经尧表示，不包含上网费，光从Local Loop（用户回路）到一个企业分支点，一个月就要付出一万九千元的代价，当企业分支点多，光是一年的支出就相当可观，实非中小企业可以负担，通常仅有跨国大企业才有条件使用。

因此当VPN能在现有的公众网路上，建立一条虚拟通道，让分公司之间的资料可如同建立专线一般，确保通讯的品质及安全性，在中小企业眼中，VPN的确是节省营运成本的利器，多年来，由於兼具了专属网路与公众网路的优点，VPN一直是网路业界历久不衰的话题，林经尧说，VPN是一种存在十多年的服务，X.25，Fame Relay（讯框传输）与ATM（非同步传输）都是VPN技术，例如自动提款机後面的线路即是应用至今的具体例子。

VPN需求日增
过去专线是企业通讯效益与私密性唯一的解答，VPN的出现则是一个兼具效益、私密性与降低成本的新解答，然而从专线到VPN，并不代表企业完全没有疑虑，北电网络产品行销部资深经理甘裕民指出，VPN可以取代昂贵的专线，对中小企业来说负担较轻，早在电信市场尚未开放前，许多ISP业者已开始耕耘这块市场，当时部分企业的需求也开始浮现，不过由於市场教育与VPN相关技术尚未完全成熟，以致於企业疑虑使用VPN而不使用专线是否可以满足其需求，担心因简省成本而牺牲了企业对私密、安全性的要求，因此一度对VPN裹足不前。他进一步指出，目前VPN技术已相当成熟，各式产品与服务纷纷出笼，ISP与固网等电信业者就计划提供涵盖VPN在内的服务。

随著网路应用日趋频繁，Mobile Office的概念逐渐成型，希望透过公众网路进行私有企业网路远端存取的需求日增，也促使VPN各项产品的纷纷出现。台湾思科技术支援部经理杨士逸现身说法举例，过去台湾思科透过768K专线连上位於美国圣荷西总公司，由於其计费方式是以资料量与速度为基础，因此当Mobile User连线至总公司抓取资料时，实是所费不赀；目前台湾思科即改采ATM方式，让业务同仁等Mobile User可以Notebook和总公司连结。

注入消费型色彩

二年多前，VPN被称为企业网路新贵，反应了VPN在企业心目中的重要地位，杨士逸形容，「大约二年前，我们只要举办VPN研讨会，就会吸引『一缸子』的人潮」，不过，以设备商角度观之，当时VPN的使用风气其实并不盛，会买的只有军方、政府单位等特定对象；反观目前，VPN话题被强调的程度看似略有降低，但许多业者推出的Solution都包含VPN，客户亦会主动询问VPN的种种，杨士逸说，「回首过去，我们之前所举办的VPN研讨会，好像是教育市场的准备动作」。

而随著网际网路的盛行、IP的标准化，Seednet企业网路事业部协理王祖芳指出，IP VPN已被视为未来的应用趋势，可符合私密性、安全性、方便性、频宽保证与价廉的要求，台湾电讯也指出，相较过去的VPN，IP VPN具有网路管理简易、网路涵盖范围广泛、网路使用成本较低、应用整合性高与远端接取整合性更加的优势；此外也有业者提出MPLS（Multi-Protocol Label Switching,多重协定标签交换技术）作为IP VPN的骨干网路架构。此外，由於网路与电路费用的下降，再加上委外风气的盛行，VPN市场内更注入消费型的新氛围，林经尧表示，以企业分支点多寡来说，台湾电讯经营的客户群是以点数较多的企业为主，当ADSL收费日趋低廉，台湾电讯希望透过IP VPN服务，将客层从金字塔顶端往下拉；而部分以点数少的企业为其经营属性的ISP，则希望透过IP VPN服务，将金字塔底层的点数少客户，涵盖至点数较多的金字塔中层客户。这样看来，金字塔中层的客户已是兵家必争之地。

MPLS是什麽？

MPLS是什么？

MPLS是最新网络传输协议，由于核心网络是最具效率的卷标交换式(Label Switching)，在网络传输时，由服务业者端路由器(PE)将资料加上卷标(Label)，路由器仅需判别卷标，便可进行转送处理，而不需像一般IP路由需处理整个封包，因此能大大提高传输速度。

（资料提供：英普达信息科技）

两极化的市场区隔
Seednet企业网路事业部产品经理洪李竹表示，大型企业通常对安全的需求性较高，因此还是以自行拉专线为主，而太小型的公司无分公司，所以也用不上VPN，因此诉求的是金字塔中层的客户。在使用VPN的客群中，由於对安全需求的不同，也呈现了两极化的市场区隔，圆方科技产品经理方家豪观察，由於对安全需求较低，一般企业多选择在Router内建VPN的方式、内含VPN功能的作业系统，或透过ISP寻找VPN服务，这对一般企业来说说不仅在安全上是足够的，而且需负担成本与人力都相当低廉。他认为，这几种方式占去了绝大部分的VPN市场，其馀很小的部分才是针对具有特别需求的单位，例如军方、政府单位、银行与电信业者等，其需要单独的VPN专业设备，以达到较高程度的加解密。

过去专业的VPN设备价格高达数十万元，因此企业通常利用Router支援VPN功能，但缺点在Triple DES等加解密的情况下，有著影响CPU资源的疑虑，杨士逸表示，经过考虑效益与管理层面的衡量，企业也逐渐改变了对VPN的使用习惯，促使专业VPN设备的降价。不过，他也坦承，使用VPN设备，企业的应用层面势必跟著改变，对於较保守的企业来说，较易先抱持观望态度，而由於不景气的缘故，VPN市场业呈现了洗牌效应，部分品牌淡出。

设备厂商v.s. Service Provider
朗讯科技通路业务部资深业务经理吴烈弘指出，随著跨国企业的增加，以及委外风气的盛行，企业通常会寻求Service Provider提供VPN服务，而且在网路与IT专业人才不足，而同时兼具安全意识人才更形缺乏的情况，委外的情况将会日益增加。「成本是企业选择Service Provider提供VPN服务的最关键因素，此外安全性以及Service Provider是否提供QoS（Quality of Service，服务需求品质），以确保频宽与速率，亦相当重要」，吴烈弘表示，因此企业通常会选择具有公信力或企业本身有参与投资的Service Provider。不只是企业期望透过Service Provider达到减少人力支出的情况，同样的，能够减少内部人力支出，提供客户方便使用的服务也是Service Provider的期望，吴烈弘说，设备业者提供具有差异化特色的产品，即有助於该目标的达成。林经尧也表示，目前设备业者推出的VPN产品皆有一定水准，他认为重点即在於产品是否可以提供扩充性，以及售後服务是否良好，以协助ISP设计出具有市场竞争力的服务，以在众多同业中脱颖而出。

洪李竹说，目前各ISP所提供的服务就技术来说，差异不大，而且接触的设备业者对象也差不多，因此比的是ISP本身的服务，目前主要提供VPN服务的ISP业者，与目前ISP业者的市场版图并无二致。他认为，设备业者提供的VPN设备有助於ISP提供VPN服务给客户，就此观点来说，ISP可说是设备业者最大的客户，ISP与设备业者的合作方式可分为三种∶第一种是购买设备以架设骨干；第二种模式是ISP负责频宽服务，设备业者提供设备，直至後续的服务也是分开的；第三种则是专案是，不管是设备或服务，皆由ISP担任单一窗口。

无线行动办公室商机不容小觑两岸三地战火燃起
杨士逸认为，VPN市场是逐渐成长的，例如随著行动办公室（Internet Mobile Office）需求与概念的逐渐成型，值得关注的不仅是无线技术，还包括了VPN技术，而且随著网际网路的成熟，过去以海缆、卫星等方式与对岸进行通讯的台商，可以更快速、简便方式进行通讯。

两岸三地往来的确日趋频繁，前进大陆市场已成不可避免的趋势，为了将企业分支之间的通讯费用降至最低，并确保安全性，两岸三地的VPN市场需求已然浮现，战火已经点燃，多家ISP业者纷纷表示其进军两岸三地VPN市场的决心，例如今年四月推出IP VPN服务的台湾电讯就表示，初期以岛内的服务为主，并逐渐扩大为两岸三地服务，林经尧说，由於台湾电讯是香港电讯投资的子公司，过去已累积许多两岸三地VPN经验，目前重点在於将海缆、卫星的深厚经验移植至IP VPN，并希望朝向更消费性的方向发展，以提供价格更低、更普及、更适用一般企业的服务。他预期到今年年底为止，台湾电讯在两岸三地部分，可望由目前的700多个Port增加为2000个。