虚拟网络的功能和作用

⑴ 虚拟专用网络的作用

VPN被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
VPN可以提供的功能： 防火墙功能、认证、加密、隧道化可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。VPN技术原是路由器具有的重要技术之一，在交换机，防火墙设备或Windows 2000等软件里也都支持VPN功能，一句话，VPN的核心就是在利用公共网络建立虚拟私有网。

⑵ 手机上面的那个虚拟专用网是什么意思 有什么作用

虚拟专用网也叫做VPN网络，指的是在公用网络上建立专用网络的技术。作用：在公用网络上建立专用网络，进行加密通讯。VPN网络是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。

(2)虚拟网络的功能和作用扩展阅读：

虚拟专用网的好处：

1、VPN能够让移动员工、远程员工、商务合作伙伴和其他人利用本地可用的高速宽带网连接（如DSL、有线电视或者WiFi网络）连接到企业网络。此外，高速宽带网连接提供一种成本效率高的连接远程办公室的方法。

2、设计良好的宽带VPN是模块化的和可升级的。VPN能够让应用者使用一种很容易设置的互联网基础设施，让新的用户迅速和轻松地添加到这个网络。这种能力意味着企业不用增加额外的基础设施就可以提供大量的容量和应用。

3、VPN能提供高水平的安全，使用高级的加密和身份识别协议保护数据避免受到窥探，阻止数据窃贼和其他非授权用户接触这种数据。

⑶ 虚拟网在日常的网络环境有什么作用

虚拟网不是现实意义的网络，只是一种名字或称呼，他是无形中存在方便通话的一种方式，网络还是手机的网络，并没有什么变化。虚拟网是中国移动近几年的一个新新产物，一般以6+后5位组成，只有在加入同一网内，才能拨打，资费相当便宜，方便集团成员互打。目前，有中移动的大力推广下已形成一定气候，以改变原来拔打全号的习惯，6位短号易记及资费优惠的两大优势，成为良好发展的有力支撑。

⑷ 虚拟网络或虚拟化的一些重要好处

虚拟网络的目标是让数据中心为其拥有的应用程序提供有效的网络结构。此外，它使用有效的软件根据条件更改结构。没有完美设计的虚拟网络体系结构，虚拟部署将无法正常工作。此外，它可能会受到不同的不道德攻击。虚拟化具有许多惊人的优势。但是，要享受这些好处，您需要确保网络可以处理VM流量。

虚拟网络带来了许多好处，可以帮助有效地使用基于云的服务。因此，在本节中，我们将了解虚拟网络的主要优点。

1、硬件成本

这样，您可以大大节省资金，因为您可以降低硬件成本。我们来看一个例子。试想一下，您将更换大约五台 服务器 ，每台服务器的成本约为3000元，并且只有一台主机服务器。在这里，您将花费超过15000元，因为它会在几个月后用尽内存。因此，您在服务器上花费了15000至20000元。然后，您将花其他费用购买虚拟机监控程序软件。所有这些将使您付出更多。

2、能源成本

不同的公司已经确定虚拟网络已将电力消耗大大降低了80％。虚拟化需要较少使用计算机硬件。例如，一台具有十个虚拟服务器的计算机使用十分之一的能量。因此，了解如何有效配置和管理虚拟网络至关重要。

3、可恢复

虚拟化的主要优点之一是能够在发生硬件故障时快速恢复数据。让我们举个例子。假设您有五台服务器在单独的硬件上运行。如果有人处理某些问题，则该特定服务器将保持关闭状态。但是，如果这五台服务器在两台不同的主机上运行，则发生故障的服务器可以立即启动正在运行的主机。另一方面，现代虚拟机管理程序使将一台主机从另一台主机转移到另一台主机变得相当容易。 

4、灾难恢复

虚拟化在灾难恢复情况下表现出色。例如，您有20个不同的服务器。如果发生灾难，备份全部20台服务器将花费多长时间？最多可能需要2至3周。但是，当您拥有虚拟网络时，只需几天就可以备份该软件。此外，您还可以很快恢复数据。您需要做的就是仅创建一台主机并安装虚拟机监控程序软件而已。

原文链接： https://www.gntele.com/news/content/401.html

⑸ 什么是虚拟网，怎么用

虚拟网是指在物理网络基础架构上，利用交换机和路由器的功能，配置网络的逻辑拓扑结构，从而允许网络管理员任意地将一个局域网内的任何数量网段聚合成一个用户组，就好像它们是一个单独的局域网。
应用：局域网：往往很多企业已经具有一个相当规模的局域网，但是企业内部因为保密或者其他原因，要求各业务部门或者课题组独立成为一个局域网，同时，各业务部门或者课题组的人员不一定是在同一个办公地点，各网络之间不允许互相访问。根据这种情况，可以有几种解决方法，但是虚拟局域网解决方法可能是最好的。为了完成上述任务，我们要做的工作是收集各部门或者课题组的人员组成、所在位置、与交换机连接的端口等信息。根据部门数量对交换机进行配置，创建虚拟局域网，设置中继，最后，在一个公用的局域网内部划分出来若干个虚拟的局域网，同时减少了局域网内的广播，提高了网络传输性能。这样的虚拟局域网可以方便地根据需要增加、改变、删除。
共享访问：在一些大型写字楼或商业建筑（酒店、展览中心等），经常存在这样的现象：大楼出租给各个单位，并且大楼内部已经构建好了局域网，提供给入驻企业或客户网络平台，并通过共同的出口访问Internet或者大楼内部的综合信息服务器。由于大楼的网络平台是统一的，使用的客户有物业管理人员、有其他不同单位的客户。在这样一个共享的网络环境下，解决不同企业或单位对网络的需求的同时，还要保证各企业间信息的独立性。这种情况下，虚拟局域网提供了很好的解决方案。大厦的系统管理员可以为入驻企业创建一个个独立的虚拟局域网，保证企业内部的互相访问和企业间信息的独立，然后利用中继技术，将提供接入服务的代理服务器或者路由器所对应的局域网接口配置成为中继模式，实现共享接入。这种配置方式还有一个好处，可以根据需要设置中继的访问许可，灵活地允许或者拒绝某个虚拟局域网的访问。
交叠虚拟局域网：交叠虚拟局域网是在基于端口划分虚拟局域网的基础上提出来的，最早的交换机每一个端口只能同时属于一个虚拟局域网，交叠虚拟局域网允许一个交换机端口同时属于多个虚拟局域网。这种技术可以解决一些突发性的、临时性的虚拟局域网划分。比如在一个科研机构，已经划分了若干个虚拟局域网，但是因为某个科研任务，从各个虚拟局域网里面抽调出来技术人员临时组成课题组，要求课题组内部通信自如，同时各科研人员还要保持和原来的虚拟局域网进行信息交流。如果采用路由和访问列表控制技术，成本会较大，同时会降低网络性能。交叠技术的出现，为这一问题提供了廉价的解决方法；只需要将要加入课题组的人员所对应的交换机端口设置成为支持多个虚拟局域网，然后创建一个新虚拟局域网，将所有人员划分到新虚拟局域网，保持各人员原来所属虚拟局域网不变即可。

⑹ 什么是虚拟网，我的手机卡送的有虚拟网通话，不知道怎么用，请亲们指点

也需要加一样的虚拟网，开虚拟网后会有个6位数短号，就用这个打，不知道的话发送“4001*手机号码”到10086。
虚拟网具有小交换机的基本功能和公网中各类新业务的特点，它是以公网交换机代替用户小交换机，在用户端不装任何交换机，而由数字程控交换机直接向这个企业提供所有电话，可做到虽无交换机，但这个用户的所有电话都可享有交换机的一切功能，更能使用一些只有在公众网才能使用的功能，就好像这台交换机集中到局用交换机中来了，故称为集中化交换机业务。
它充分利用现有的电话交换网络资源，为用户建立以用户为中心、遍步全市范围的虚拟电话用户交换机系统。其特点有，用户免受系统升级而带来的不便和额外费用，充分利用和享受现有网络的优越性能。这项业务的好处有：为用户节省建立电话用户交换机系统的设备费用和日后的运营维护费用，同时也为电信公司增加了业务收入。
资费标准：
工料费和手续费，按普通直线电话标准收取
月租费：不分群内、群外每门每月20元，无免费通话次数；
通话费：群内呼叫不计通话费，群外呼叫按本地通话费标准收取。
拨打长途电话，按长途通话费资费标准收费。

⑺ 什么是虚拟网络怎么用

1 虚拟网络分类
1.1 VLAN
VLAN（Virtual Local Area Network）建立在交换技术的基础上，将网络结点按工作性质与需要划分成若干个“逻辑工作组”，一个“逻辑工作组”即一个虚拟网络。VLAN的实现技术有四种：用交换机端口（Port）号定义虚拟网络、用MAC地址定义虚拟网络、IP广播组定义虚拟网络、用网络层地址定义虚拟网络。“逻辑工作组”的划分与管理由软件来实现。通过划分虚拟网，可以把广播限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高了网络的传输效率；同时各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。
1.2 VPN
VPN（Virtual Private Network ，简称VPN)是指在共用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个 VPN网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络（Internet）中建立的逻辑隧道（Tunnel），即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。
2 移动虚拟化
2.1 什么是移动虚拟化
据开放内核实验室（ OK Labs ），企业虚拟化与移动虚拟化之间相应的有所区别。但是，虚拟化技术的定义大致相同。正如PC机可分离地单独运行应用程序，智能手机也可以。如其他所有技术一样，虚拟化领域也正在进行越来越精准的细分，今天提起虚拟化，不再是单纯的服务器虚拟化，桌面虚拟化、网络虚拟化、甚至手机移动虚拟化等也正快速的走近我们的生活。
2.2 安全性
虽然现在来说，这不是消费者关注的头号问题， 但随着手机银行和其他类似的应用得到普及，安全会变得越来越重要。此外，由于如Android的开放式操作系统越来越普及，移动设备在黑客和恶意软件面前变得更加脆弱。移动虚拟化可以帮助保护这些设备的关键数据。
3 虚拟系统
V3虚拟安全系统通过在磁盘任意分区生成高强度加密文件，并通过映射该加密文件成虚拟磁盘分区的方式运行V3虚拟桌面系统。 V3虚拟安全系统不但可以生成现有操作系统的全新虚拟镜像，它具有真实系统完全一样的功能。进入虚拟系统后，所有操作都是在这个全新的独立的虚拟系统里面，可以独立安装软件,运行软件,保存数据,拥有自己的独立桌面。不会对真正的系统产生任何影响。也不会因为真正的系统出问题而影响在虚拟系统里面软件和数据.和传统的虚拟机不同,虚拟系统不会降低电脑的性能，启动虚拟系统也不需要等待的时间。同时支持可移动存储运行，既插既用等等特性。
V3虚拟安全系统和外界主机系统无法直接互访，用户在主机只能访问主机的磁盘分区，不能直接访问V3虚拟安全系统的虚拟磁盘分区。同时用户在虚拟安全专业版系统环境中也不能直接访问除自身虚拟磁盘外的分区，这样就形成了一个相对封闭的计算机环境，当用户需要与外界主机环境交换文件时只能通过我司独创的专用文件交换资源管理器实现V3虚拟安全系统环境与外界主机环境的单向文件导入和导出。
桌面虚拟化是虚拟化技术的浪潮。桌面虚拟化的目的是从底层构建不同的工作区（最终用户的应用程序，数据，网络负载和设置）。桌面虚拟化，和现有许多虚拟化解决方案概念相似，本文只在介绍成功的虚拟化架构技术。 虚拟机（VM）技术，为所有虚拟桌面解决方案的基础，使计算机能够同时支持和执行两个或两个以上的计算机环境，其中“环境”包括操作系统以及用户应用程序和数据。虚拟机是一个虚拟的运算系统，借用计算机资源（CPU，硬盘，内存等），让主机工作的同时，也作为客户计算机而存在。 计算机资源共享的好处可以提供给最终用户，包括：
隔离 – 工作区在不同的计算环境独立运作，虽然有些资源可以共享（例如，键盘，鼠标和屏幕），同时其他的却可以得到保护（例如，数据文件）。在一个虚拟环境中，主机资源需要从并发访问到双方的宾主控制的保护，在传统的虚拟系统中，这种隔离和控制是通过一个特殊的软件程序提供的，称为虚拟机监视器（VMM）。VMM可以自主监控主机计算机环境或者主机和客户计算机行为。资源平衡 -如果有需要的话，可以对每个功能自主的运行环境进行资源消耗监控和限制。可移动/迁移 - 某些虚拟机的配置被认为是可移动的，也就是说，整个计算机环境，可从一个移动到另一个不同的主机。今天世界上越来越多的移动应用得益于这种虚拟机技术，流动性是虚拟桌面解决方案的关键，虽然今天存在的软件产品，都提供基本的虚拟机能力，但是这些产品仅提供有限的或者根本没有移动虚拟化的支持。 今天我们有许多方法来实现VMM以及配套软件。本文将说明各种不同的VMM技术优劣点，并重点介绍V3专业安全版所采用的工作区虚拟引擎技术：
系统管理程序 – 该VMMs程序采取拦截和陷阱将违背隔离或者导致系统不稳定的低级别CPU指令，模拟的任何指令的方式。管理程序可以提供一个完整的虚拟桌面，但是带来不同程度的资源开销和性能降低。半虚拟化 –该 VMMS程序采取拦截和陷阱将违背隔离或者导致系统不稳定的低级别CPU指令，没有任何指示的方式。半虚拟化可以要求来宾桌面操作系统进行修改，以避免这些特权指令。半虚拟化系统，可以提供一个完整的虚拟桌面，有不同程度的资源开销和性能损失。工作区虚拟引擎（名为WVE） - 该VMMs程序采取拦截和陷阱，模拟或重定向将违背隔离或导致系统不稳定低级别的OS API调用的方式。有些WVEs可以在一个内核中提供虚拟化的能力，使工作区嵌入一个包含企业域级别的特权代码模块和子系统的完整的操作系统，有独立的网络堆栈和支持，如端点安全应用，数据库应用和电脑管理软件，需要的驱动和安全服务。 WVEs可以提供一个完整的虚拟桌面，很少或根本没有性能损失。应用程序容器 – 该系统采取拦截和陷阱，模仿那些违背隔离或导致系统不稳定的最高等级OS API调用。应用容器一般不能提供一个完整的虚拟桌面。仿真 - 模拟整个系统的硬件系统，包括中央处理器，I / O设备等模拟器可以提供一个完整的虚拟化桌面，但存在巨大的性能损失

⑻ 虚拟网络有什么特征和功能

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。

有一个重要问题不可回避：VLAN之间如何通信？显然不能再通过第2层交换机。那样的话，广播域又合并到一起了，其必经之路是路由器。这样的结果是，本来企图通过VLAN的划分，来使用交换机代替路由器组建大型网络，以提高网络的性能，可是又回到路由器上来了，这就是VLAN的一大矛盾。

目前，VLAN之间的通讯大多是通过中心路由器完成的。这也是保证VLAN组网灵活性的惟一办法。所有的VLAN都经过中心路由器（当然可以配置备份的中心路由器），也就是所有的广播都经过中心路由器，这样中心路由器就承受了更大的压力。当VLAN之间的通讯量较大时，中心路由器就成了网络的瓶颈，并且一旦中心路由器失效，所有VLAN之间的通讯将无法进行。这是VLAN存在的另一个矛盾

2、多个VLAN可不可以处于同一个网段中。这个的答案是可以的。无论按照何种VLAN划分方法，多个VLAN完全可以处于同一个网段中。多VLAN通信问题，如果多VLAN处于同一个网段中（可以想象一个A类地址），他们之间显然在二层是不能通信的，这个就是VLAN隔离。要使这些VLAN能够进行通信，必须为这些VLAN建立路由。

VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"， VLAN是
一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者
说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。
VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中
。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查
看相应交换机的说明书即可得知。VLAN的好处主要有三个：
(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这
样一个物理的交换机可以当作多个逻辑的交换机使用。
(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻
辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理
上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个
VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段
。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有
助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划
分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活
的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。
VLAN在交换机上的实现方法，可以大致划分为六类:
1. 基于端口的VLAN
这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协
议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端
口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口
分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。
对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某
站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通
过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能
。
从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简
单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是
如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。
2. 基于MAC地址的VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配
置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属
于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置
时，自动保留其所属VLAN的成员身份。
由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移
动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而
不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果
有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域
网。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都
可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，
对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置。

3. 基于网络层协议的VLAN
VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络
。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具
体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络
内部自由移动，但其VLAN成员身份仍然保留不变。
这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根
据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标
签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个
数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都
可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，
同时也更费时。当然，这与各个厂商的实现方法有关。
4. 根据IP组播的VLAN
IP 组播实际上也是一种VLAN的定义，即认为一个IP组播组就是一个VLAN。这种划分的
方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器
进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN，不适合局域网，主
要是效率不高。
5. 按策略划分的VLAN
基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、
网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型
的VLAN 。
6. 按用户定义、非用户授权划分的VLAN
基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的
网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要
提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。

⑼ 虚拟局域网的作用

以下是我的个人理解，不知道是不是你想了解的。虚拟局域网，应该就是我们平常听到的VPN，也叫虚拟英特网。它实际上不是真正过一定范围之内的几台电脑互相用网线，通过交换机等相连，而是通过远程的一种访问形式，比如你公司有VPN，你在外地出差，这时候，你只要可以上英特网，就可以利用你的账号和密码访问到你们公司的内部网络。就可以像平常在局域网内工作是一样的，可以访问网上邻居、打印文件等。
它的作用也就是提供了远程的系统管理、文件传输、打印等功能，提高了工作效率。