过去企业分公司之间若要传递资料,必须向电信服务业者租用专线,也就是说,当企业的分公司分布在台北、台中与高雄等地时,须从台北拉长途专线至台中,再从台中拉至高雄,高雄再拉至台北;过去T1专线相当昂贵,台湾电讯执行副总林经尧表示,不包含上网费,光从Local Loop(用户回路)到一个企业分支点,一个月就要付出一万九千元的代价,当企业分支点多,光是一年的支出就相当可观,实非中小企业可以负担,通常仅有跨国大企业才有条件使用。
因此当VPN能在现有的公众网路上,建立一条虚拟通道,让分公司之间的资料可如同建立专线一般,确保通讯的品质及安全性,在中小企业眼中,VPN的确是节省营运成本的利器,多年来,由於兼具了专属网路与公众网路的优点,VPN一直是网路业界历久不衰的话题,林经尧说,VPN是一种存在十多年的服务,X.25,Fame Relay(讯框传输)与ATM(非同步传输)都是VPN技术,例如自动提款机後面的线路即是应用至今的具体例子。
二年多前,VPN被称为企业网路新贵,反应了VPN在企业心目中的重要地位,杨士逸形容,「大约二年前,我们只要举办VPN研讨会,就会吸引『一缸子』的人潮」,不过,以设备商角度观之,当时VPN的使用风气其实并不盛,会买的只有军方、政府单位等特定对象;反观目前,VPN话题被强调的程度看似略有降低,但许多业者推出的Solution都包含VPN,客户亦会主动询问VPN的种种,杨士逸说,「回首过去,我们之前所举办的VPN研讨会,好像是教育市场的准备动作」。
VPN需求日增
过去专线是企业通讯效益与私密性唯一的解答,VPN的出现则是一个兼具效益、私密性与降低成本的新解答,然而从专线到VPN,并不代表企业完全没有疑虑,北电网络产品行销部资深经理甘裕民指出,VPN可以取代昂贵的专线,对中小企业来说负担较轻,早在电信市场尚未开放前,许多ISP业者已开始耕耘这块市场,当时部分企业的需求也开始浮现,不过由於市场教育与VPN相关技术尚未完全成熟,以致於企业疑虑使用VPN而不使用专线是否可以满足其需求,担心因简省成本而牺牲了企业对私密、安全性的要求,因此一度对VPN裹足不前。他进一步指出,目前VPN技术已相当成熟,各式产品与服务纷纷出笼,ISP与固网等电信业者就计划提供涵盖VPN在内的服务。
随著网路应用日趋频繁,Mobile Office的概念逐渐成型,希望透过公众网路进行私有企业网路远端存取的需求日增,也促使VPN各项产品的纷纷出现。台湾思科技术支援部经理杨士逸现身说法举例,过去台湾思科透过768K专线连上位於美国圣荷西总公司,由於其计费方式是以资料量与速度为基础,因此当Mobile User连线至总公司抓取资料时,实是所费不赀;目前台湾思科即改采ATM方式,让业务同仁等Mobile User可以Notebook和总公司连结。
注入消费型色彩
而随著网际网路的盛行、IP的标准化,Seednet企业网路事业部协理王祖芳指出,IP VPN已被视为未来的应用趋势,可符合私密性、安全性、方便性、频宽保证与价廉的要求,台湾电讯也指出,相较过去的VPN,IP VPN具有网路管理简易、网路涵盖范围广泛、网路使用成本较低、应用整合性高与远端接取整合性更加的优势;此外也有业者提出MPLS(Multi-Protocol Label Switching,多重协定标签交换技术)作为IP VPN的骨干网路架构。此外,由於网路与电路费用的下降,再加上委外风气的盛行,VPN市场内更注入消费型的新氛围,林经尧表示,以企业分支点多寡来说,台湾电讯经营的客户群是以点数较多的企业为主,当ADSL收费日趋低廉,台湾电讯希望透过IP VPN服务,将客层从金字塔顶端往下拉;而部分以点数少的企业为其经营属性的ISP,则希望透过IP VPN服务,将金字塔底层的点数少客户,涵盖至点数较多的金字塔中层客户。这样看来,金字塔中层的客户已是兵家必争之地。
MPLS是什麽?
MPLS是什么?
MPLS是最新网络传输协议,由于核心网络是最具效率的卷标交换式(Label Switching),在网络传输时,由服务业者端路由器(PE)将资料加上卷标(Label),路由器仅需判别卷标,便可进行转送处理,而不需像一般IP路由需处理整个封包,因此能大大提高传输速度。
(资料提供:英普达信息科技)
两极化的市场区隔
Seednet企业网路事业部产品经理洪李竹表示,大型企业通常对安全的需求性较高,因此还是以自行拉专线为主,而太小型的公司无分公司,所以也用不上VPN,因此诉求的是金字塔中层的客户。在使用VPN的客群中,由於对安全需求的不同,也呈现了两极化的市场区隔,圆方科技产品经理方家豪观察,由於对安全需求较低,一般企业多选择在Router内建VPN的方式、内含VPN功能的作业系统,或透过ISP寻找VPN服务,这对一般企业来说说不仅在安全上是足够的,而且需负担成本与人力都相当低廉。他认为,这几种方式占去了绝大部分的VPN市场,其馀很小的部分才是针对具有特别需求的单位,例如军方、政府单位、银行与电信业者等,其需要单独的VPN专业设备,以达到较高程度的加解密。
过去专业的VPN设备价格高达数十万元,因此企业通常利用Router支援VPN功能,但缺点在Triple DES等加解密的情况下,有著影响CPU资源的疑虑,杨士逸表示,经过考虑效益与管理层面的衡量,企业也逐渐改变了对VPN的使用习惯,促使专业VPN设备的降价。不过,他也坦承,使用VPN设备,企业的应用层面势必跟著改变,对於较保守的企业来说,较易先抱持观望态度,而由於不景气的缘故,VPN市场业呈现了洗牌效应,部分品牌淡出。
设备厂商v.s. Service Provider
朗讯科技通路业务部资深业务经理吴烈弘指出,随著跨国企业的增加,以及委外风气的盛行,企业通常会寻求Service Provider提供VPN服务,而且在网路与IT专业人才不足,而同时兼具安全意识人才更形缺乏的情况,委外的情况将会日益增加。「成本是企业选择Service Provider提供VPN服务的最关键因素,此外安全性以及Service Provider是否提供QoS(Quality of Service,服务需求品质),以确保频宽与速率,亦相当重要」,吴烈弘表示,因此企业通常会选择具有公信力或企业本身有参与投资的Service Provider。不只是企业期望透过Service Provider达到减少人力支出的情况,同样的,能够减少内部人力支出,提供客户方便使用的服务也是Service Provider的期望,吴烈弘说,设备业者提供具有差异化特色的产品,即有助於该目标的达成。林经尧也表示,目前设备业者推出的VPN产品皆有一定水准,他认为重点即在於产品是否可以提供扩充性,以及售後服务是否良好,以协助ISP设计出具有市场竞争力的服务,以在众多同业中脱颖而出。
洪李竹说,目前各ISP所提供的服务就技术来说,差异不大,而且接触的设备业者对象也差不多,因此比的是ISP本身的服务,目前主要提供VPN服务的ISP业者,与目前ISP业者的市场版图并无二致。他认为,设备业者提供的VPN设备有助於ISP提供VPN服务给客户,就此观点来说,ISP可说是设备业者最大的客户,ISP与设备业者的合作方式可分为三种∶第一种是购买设备以架设骨干;第二种模式是ISP负责频宽服务,设备业者提供设备,直至後续的服务也是分开的;第三种则是专案是,不管是设备或服务,皆由ISP担任单一窗口。
无线行动办公室商机不容小觑 两岸三地战火燃起
杨士逸认为,VPN市场是逐渐成长的,例如随著行动办公室(Internet Mobile Office)需求与概念的逐渐成型,值得关注的不仅是无线技术,还包括了VPN技术,而且随著网际网路的成熟,过去以海缆、卫星等方式与对岸进行通讯的台商,可以更快速、简便方式进行通讯。
两岸三地往来的确日趋频繁,前进大陆市场已成不可避免的趋势,为了将企业分支之间的通讯费用降至最低,并确保安全性,两岸三地的VPN市场需求已然浮现,战火已经点燃,多家ISP业者纷纷表示其进军两岸三地VPN市场的决心,例如今年四月推出IP VPN服务的台湾电讯就表示,初期以岛内的服务为主,并逐渐扩大为两岸三地服务,林经尧说,由於台湾电讯是香港电讯投资的子公司,过去已累积许多两岸三地VPN经验,目前重点在於将海缆、卫星的深厚经验移植至IP VPN,并希望朝向更消费性的方向发展,以提供价格更低、更普及、更适用一般企业的服务。他预期到今年年底为止,台湾电讯在两岸三地部分,可望由目前的700多个Port增加为2000个。