探访工程师——VPN网络及产品

　　【IT168信息化探访】为了寻找VPN网络技术的应用之道，IT168的信息化探访来到网域。本次我们要访问的人是网域产品工程师李桂兵。李桂兵做过研发工作，同时有多年的客户服务经验，而他有非常好的表达能力，喜欢用比喻来说明事物，他将我们这次要做的VPN应用专题比喻成做一道菜。对于某些抽象事物的了解程度，往往在于能不能将这些抽象的事物做一个恰当的比喻，李桂兵将网络骨干网比喻成高速公路。

　　李桂兵：我推VPN解决方案
　　一谈起VPN网络技术的应用，李桂兵脱口而出：“现在的VPN网络比较成熟，我们有必要在这个时候下点力气做些推广，现在的公共网络环境十分适合我们推广这种技术，最普遍的ADSL接入为VPN的部署提供了最有力的支持。”接着，他介绍了他为客户做VPN解决方案的一个实例。“在他们的VPN网络搭建起来后，我为他们推荐了一套语音软件，这样，一方面他们的VPN网络得到充分的应用，一方面解决了长途话费的问题。”

　　VPN网络安全问题
　　VPN是负责建立网络通道的技术，当通道建立起来后，它起到的作用就是将所有的数据往通到里面送。虽然VPN技术对数据进行了加密和认证，但是并不能完全解决安全问题。那么，安全问题如何解决？李桂兵：“骨干网络就像一条高速公路，而VPN就是是在高速公路上建立起来的一条专用通道。那么防火墙呢？防火墙的作用相当于在高速公路口的收费站，什么车可以上高速？什么车不能上高速。在这里得到有效的限制。”在最初的VPN网络安全设计上，有人曾考虑过究竟应该将防火墙放在VPN接入服务器的前端或者后端。但是问题是：如果防火墙在VPN设备的后端，暴露在公网上的VPN设备无疑增加了很多风险。而如果防火墙置于VPN设备的前端的话，又无疑增加了太多的工作量。这就是现在大多数VPN设备整合防火墙的原因。这种设计更为合理。

　　硬件VPN及软件VPN
　　曾经有用户咨询过，采用软件系统建设VPN网络的效果如何？软件系统建立VPN网络存在的问题有：1，设备由于不是单一的应用，首先设备要支持一个比庞大的操作系统的应用，同时又要支持VPN技术对数据进行处理。这无疑为设备带来更大的负荷。2，从系统安装到软件的安装配置。操作步骤比较复杂。“一个只有十步的安装过程和一个一百步的安装过程的设备相比较，谁的出错机会更大？”李桂兵拿出他的经验之谈。“安装过程越少，安全性越高，同时管理成本也就越底。”这是他衡量设备的一个独特的标准。

　　成本投入预算
　　IT产品经常出现价格波动的情况，这也许可能是大多数企业在做展示解决方案时难以做出成本估算的原因之一，同时也可看做一个通病。这在大多数正在考虑信息化投入的企业眼中无疑增加了一层障碍。在需要信息化建设的企业眼里，成本预算永远是一个重要的考虑因素。这在李桂兵眼里，他是这么认为的：“如果说产品价格波动很大或者经常波动，那么说明此一类的产品并不成熟，以前的网络产品可以是如此，但是随着IT产品市场的不断成熟，意味着部分产品将会在价格上有越来越平稳的表现。”那么，在今后的解决方案中加入项目的成本预算将成为可能。这样对于推动信息化建设更加能为众多用户提供更有效的参考信息。

　　企业选用设备的倾向
　　企业选用设备首先当然考虑设备的高效性，稳定性等。但是李桂兵在接触大量的用户后发现。其实对于某些广告做得多，知名度要的品牌产品。在用户眼中他们就是高性能，高效率的产品。而这还不仅仅出现在用户人群中，甚至在部门信息化程度评估人员中也出现过这样的情况。从这里可以看出，信息化建设中存在的问题还有很多。

　　后记：关于信息化发展趋势的看法
　　在采访中，李桂兵不仅说出他在工作中积累的一些实际经验，同时他也对信息化的发展说出自己的看法：几年前的信息化建设就很火了，但是那时的信息化用户大多都是些IT行业。因此那段时间信息化的推广虽然碰到了一些问题。但是毕竟相关行业在接受方面的能力还比较强。而现在不同了，虽然信息化的市场空间仍然相当大。但是现在我们要面对的是更多非IT行业的用户，这意味这，要进一步推动信息化建设，我们需要花更大的努力。