在VPN技術的支持下，異地局域網(wǎng)只要接入公用網(wǎng)絡,再通過公用網(wǎng)絡互相連接就可以組建大的企業(yè)內聯(lián)網(wǎng)。

　　VPN的建立有三種方式：一種是企業(yè)自身建設，對ISP（Internet業(yè)務服務商）透明；第二種是ISP建設，對企業(yè)透明；第三種是ISP和企業(yè)共同建設。

　　硬件VPN的可靠性是專用硬件來保障的，而軟件VPN的可靠性卻存在不確定因素。對安全性要求較低的中小型企業(yè)可以在保持謹慎態(tài)度的前提下選擇純軟件的VPN。

　　謹慎選擇純軟件VPN

　　純軟件VPN產(chǎn)品有很多優(yōu)點，它能保護原有投資，無需增加任何硬件設施；無需改動原有應用系統(tǒng)和網(wǎng)絡結構，保證企業(yè)正常的運作方式不受影響；支持各種上網(wǎng)方式(采用ADSL、寬帶上網(wǎng)方式效果更佳)；網(wǎng)絡平臺的適應性強，擴展性好，支持任何C/S、B/S結構軟件；經(jīng)濟實效、使用簡單方便，無須專業(yè)人員維護；采用先進加密算法防止數(shù)據(jù)被竊聽和篡改。

　　但是軟件VPN通常采用Windows操作系統(tǒng)作為系統(tǒng)的根基，其可靠性取決于安裝這個軟件的PC機。這在一定程度上說明了軟件VPN的可靠性是不可控制的，而且依賴于Windows系統(tǒng)，系統(tǒng)其他的軟件導致的沖突或者資源占用的情況也會對VPN的可靠性帶來影響。硬件VPN一般都采用專用的硬件，在可靠性方面可以得到良好的控制。一般采用工業(yè)主板，其平均無故障時間明顯多于PC機。

　　所以，軟件VPN方案適用于安全要求相對較低、規(guī)模較小的網(wǎng)絡，能滿足許多中小企業(yè)的同城聯(lián)網(wǎng)業(yè)務需求。這里值得推薦的是微軟的VPN解決方案，微軟的網(wǎng)絡操作系統(tǒng)Win-dows 2000 Server和Windows .Net Server內置VPN和路由協(xié)議，都支持基于PPTP、L2TP/IPSec或IPSec協(xié)議的網(wǎng)絡互聯(lián)，組建VPN時，配置簡單，投資少，即使用PC機充當VPN路由器，功能也可以滿足中小企業(yè)的需要，非常適合同城聯(lián)網(wǎng)。如果選用微軟的方案，最好選用L2TP/IPSec協(xié)議，因為L2TP/IPSec對數(shù)據(jù)通信提供更強的安全保護，要求更強的身份驗證。