语音视频“考验”VPN

随着技术的发展，VPN的概念在不断延伸。从语音VPN方案，到基于IPSec安全设备的流行，如今，人们又将VPN的应用推向了一个新的高度—融合语音、视频的IP VPN。

任何一项新技术从推出到应用总有一个“缓冲期”。IP VPN也不例外。在过去一年中，VPN的系统性能和可靠性是用户关注的焦点。IP VPN在实现方面还面临诸多难题，再就是人们普遍关注的安全性问题（帧中继或其他专线网络不存在这类问题），另外其技术性能和可靠性也有待改进，这些都或多或少地阻碍了VPN的推广应用。

事实上，业务的融合促进了IP VPN的发展。理想情况下，语音和视频应用能够融入所有类型的商务应用中，让地理上彼此分散的员工实时进行交互。其次是安全性问题，IP VPN建立了一种安全连接通道，保证了终端用户广域网连接的安全性，尤其是语音、视频这类新型应用。

低成本也讲究QoS

虽然IP VPN发展至今仍不是很成熟，但其很多优点已经显现出来，尤其是在视频会议应用方面。

集成的IP VPN在运营成本方面容易控制，如今可供选择的服务提供商较多，用户可根据自身需要选择合适的服务商和所需服务（VoIP或视频VPN）。用户应用语音VPN能大量节省成本，这是显然的。目前，Internet在性能管理方面已做得相当不错了，但QoS仍亟待改进，这在将多VPN站点连接到单一专用骨干网时显得尤为突出。在QoS 管理方面，一些厂商采用ATM或其他手段来保证低时延、抖动和包丢失率。网络抖动降低到最小，QoS管理就易于实现，从而大大减轻网管负担。

服务提供商一般都会注重网络资源管理，如通过为用户站点配置性能监控工具，能实时搜集和监控时延、包丢失、抖动以及系统运行状况，数据被发送到集中式策略服务器。根据采集到的信息，系统能基于专用路由算法进行合适的路由变更。

外包式VPN服务也能大大减轻管理控制负担，如同时支持基于CPE（客户端设备）和基于网络的IP VPN服务，能够从物理上实现Internet和非Internet通信分离。对采用CPE的大型站点，以及较为简单的基于网络的VPN，用户可选择混合的帧中继、IP VPN方案。

另外，灵活性和互操作性也是IP VPN吸引人的地方之一。不是所有站点都有足够的资金投入网络运营开销，开通视频会议尤其如此。在这方面，很多服务提供商都构建有针对特定工作区的解决方案。如可管理的多点IP视频会议服务，用户可通过智能、安全的Web工具对系统进行自我管理，还可选择专用Internet接入性能级别，或根据视频通信需要设定相应QoS保证。通过动态带宽管理，系统能容纳不同带宽速率并能调整QoS级别，从而达到优化每个站点性能的目的。通过集成的可管理工具，还可实现多视频CPE设备间的互操作。

视频业务有特色

虽然可管理的语音、视频VPN业务仍不成熟，但有些IP VPN方案已具备市场应用价值。目前提供商推出的IP VPN业务主要专注于语音和视频应用，以作为对传统应用如CRM的补充。

通常情况下，这类服务提供商都能实现完整的语音、视频应用。更进一步讲，能够为分离应用提供特定级别的QoS,能够实现包括通过多骨干网进行路由控制和负载均衡、基于网络的防火墙功能、多层认证、网络地址转换、站点至站点和针对每用户及每类应用的SLA保证、在线监控、运营管理、动态带宽管理、系统冗余在内的通信管理，同时，不管接入协议如何，都支持任何站点间的连接。

美国一家运营商Equant的IP VPN主要提供视频业务，具备特定的CoS（服务类别）性能级别保证。其SLA基于MPLS设计，涵盖了时延、抖动和包丢失率这些性能参数。Equant有600多家在线VPN用户，CPE单元达15000个，公司计划同时将业务向小型和大型商务网延伸。Equant方案能帮助用户实现从传统的协议应用（如SNA），向基于IP的应用（如ERP）移植，并将发展为支持混合的语音、视频应用。

结合自身业务实施

IP VPN实现是一个复杂过程。单就VoIP VPN而言，与本地接入电话网（POP）建立呼叫连接，需遍历IP骨干网，然后进入目标POP；在数据处理层面，需进行相关的存储/备份和恢复操作，以便于用户通过VPN访问存储资源，对数据进行追加、访问、编辑等操作。

虽然IP VPN市场刚刚萌芽，但其发展潜力相当巨大。据InStat咨询公司的报告，在美国，视频会议应用平均每年以43.5%的高速度增长，到2006年市值将达25亿美元；Probe Research估计，美国的VoIP VPN业务到2007年将达14亿美元。更为重要的是，IP VPN能够提供语音、视频应用所需的带宽和时延保证，能为企业降低运营成本。