35、网络连接、远程访问与管理全解析

网络连接、远程访问与管理全解析

1. 网络连接成本与类型

网络连接的成本与物理连接相关。运营商通常仅提供线路，使用方式由用户自行决定，即运营商未为线路增加额外价值或服务。但如果需要 T - 1 连接到互联网，除了线路成本，还需支付互联网接入“服务”费用，因为运营商要建设和维护互联网接入基础设施，这些成本会转嫁给用户。

ISP 或运营商可能提供额外服务，如 DNS、公共 IP 地址等，这些服务可能包含在费用中或单独定价。对于小型组织，ISP 可提供全套服务，如 Web、电子邮件和 FTP 服务器。

互联网连接还有“突发”线路可选。即便购买了特定带宽的连接，也能处理周期性的高吞吐量“突发”情况，适合有偶尔高峰需求的组织，但突发线路费用更高。

2. 虚拟专用网络（VPN）

作为分组交换解决方案，互联网可替代 ATM 和帧中继。通过各种安全和隧道技术，可在互联网上建立 VPN 连接站点。VPN 的优势是显著降低成本，但数据在公共设施传输，无法保证特定传输速率，且尽管数据在 VPN 隧道中加密，安全性仍不如“专用”连接，同时数据加密和解密会影响整体吞吐量。

对于远程办公室，VPN 连接常采用“拆分隧道”概念。每个远程办公室连接互联网，并建立 VPN 回到总部访问公司系统和应用。但本地互联网访问（如网页浏览）的数据直接从远程办公室到互联网，无需先返回总部，这提高了效率和吞吐量，但会增加管理工作，因为每个远程办公室都需安装和管理适当的防火墙。

3. 远程访问的需求与选择

如今，远程办公需求激增，几乎每个组织都需要远程访问，从员工在家访问电子邮件到在全球各地访问所有 IT 资源。远程访问解