第二層服務(Layer 2):島內企業虛擬網路VPN連線服務

產品說明

　和網寬頻電信最新推出的xDSL VPN，不但有一般xDSL的優點(如價格低廉，涵蓋率廣，供裝快速，用戶設備投入成本低等)，更重要的和一般ISP的ADSL VPN不同；和網寬頻提供的xDSL VPN，在全省各地分公司端/辦事處端是利用xDSL的接取技術，透過環島ATM 主幹網路，將各地ADSL的電路收容匯集後，再透過都會網路(MAN)的主幹(Trunk)連接回總公司，形成一個完美的封閉式企業內網路(Intranet)。其中異質網路跨接的部分，完全是建構在Layer 2上，故穩定度及保密性都肯定比透過Internet公網(Layer 3)交換的VPN為佳，特別是在頻寬保證(QoS)上，是針對xDSL的電路線速(Wire Speed)保證的。以64K/512K的ADSL電路來說，和網寬頻電信就保證與中心端點對點間擁有上行64K，下行512K的流量，這對一些對頻寬品質很敏感的應用，如：ERP / Mainframe Terminal / VoIP / Video Conference等等，都有不錯的搭配表現。

　一般ISP的VPN架構是透過網際網路的傳輸技術，在Internet上做異質網路的跨接與交換，其優點是價格便宜；但缺點是客戶仍需準備Router和Switch等終端設備，而且其產品是透過Internet公眾網路，建構在Layer 3之上，透過穿隧(Tunnel)或附帶編碼加密(DES)的技術做交換，其頻寬與電路的穩定度不佳，幾乎沒有QoS可言。雖然部份業者宣稱其架構於MPLS技術之上有一定的私密性保障，但對於企業間傳輸品質要求較高的客戶來說，這樣的傳輸技術與真正的Layer2相較，仍然是有相當大的差距。

　虛擬私有網路(Virtual Private Network)簡單的說就是在公眾網路上建立屬於企業私有的網路。接下來將針對市場上不同的虛擬私有網路服務，深入的分析其優劣，並協助您選擇最適合的解決方案。

產品特色

□ IPsec VPN：多經由公網(Internet)來傳輸，是目前最常見的VPN服務, 價格低廉是其受歡迎的主要原因，然而這種VPN服務並沒有支援保障品質(Quality of Service)的機制，而且透過公網來傳輸資料在安全性上是一大疑慮，為了解決這個問題，IPsec VPN使用了加解密(encryption)與穿燧(Tunneling)等技術，IPsec VPN的兩端必需安裝對應的IPsec驅動程式，這些技術也同時增加了IPsec VPN的複雜程度。

□ MPLS VPN：不同於IPsec的地方在於MPLS VPN是一種網路型的VPN，這種VPN多經由ATM或Frame Relay的骨幹來傳輸，強調由服務供應商(Service Provider)提供QoS機制，機房與客戶端的網路設備都需支援MPLS的協定，多少限制了這種VPN的使用彈性。

□ 和網寬頻xDSL VPN：各點以xDSL連接上和網寬頻ATM全省骨幹匯集到中心端，除了骨幹網路採用ATM的架構外，和網寬頻還提供點對點的專屬的頻寬，使得傳輸的品質大幅提升，此外，和網寬頻採用獨特的都會網路架構(Metro Area Network)，中心端使用乙太網路的交換器來接續，支援的連接頻寬可以從300k到1000M，並支援隨選頻寬(Bandwidth on Demand)的功能。

□ 在傳輸品質上， IPsec VPN與MPLS VPN由於其骨幹多架構於公網之上，其傳輸品質可以說是最差的，事實上在公網擁塞的時候，資料根本無法正常傳輸，不如和網寬頻xDSL VPN, 因為和網寬頻xDSL VPN是真正採用專屬的ATM的架構。

□ 在網路擴充能力， IPsec VPN， MPLS VPN因為其先天架構的限制， 無法依企業用戶的實際需求而及時改變及連接方式與頻寬，唯有和網寬頻xDSL VPN，結合ATM骨幹與的都會網路技術， 可以讓企業用戶依照本身的需求來規劃整個企業網路。

圖一, 企業網路連線架構圖

圖二, 兩岸三地企業網路連線架構圖