本文作者： 严海帆， Yan Haifan
　　严海帆信息研究严海帆(温州市图书馆温州325000)摘要：通借通还如今已成为城市图书馆服务的一个重要内容，而VPN技术作为一种经济安全的组网方式也正越来越受到人们的青睐。介绍了Ⅵ)N技术的概念及分类及Ⅵ，N技术在温州地区实现图书馆通借通还的应用方案。
　　关键词：通借通还vPN虚拟专用网THEAPPLICATIoNOFⅥPNTECHNIQUEINLIBRARYCoORDD呵ATEDLOANANDRETURNYanHaifh(WemhoulibraryWenzIl仰325000)Abstmct：Today，山eC00IdiIlatedloanaIldretIlmh踮becon地animpor【aIltcomentintheUrb趾kbrary’sservice鲫耐theVPNtechIliqIleismoreandmorefavo阳dbypeopleasalleconomic锄ds如co船tmctingwayoftheLAN．11lewriterin怔oducestheconcept蛐dclassific8tionoftlleVPNtechniqIleandalsointroduceshowtorealize山eappliedprojectoftheLibraryC00Idi·n8tedlo明andre“lnlinWenzhouregion．Key啪rds：coordinatedlo肌aIldret哪VPNVirhlalpdvatenetworks通借通还已经成为城市图书馆服务的一个重本网游此点确实可以要内容。所谓通借通还，就是对公众提供服务的图书馆组合为一个服务平台，在其中任何一家图书馆读者都可以：1)查找所有图书馆的馆藏信息和借阅信息2)外借所有图书馆的藏书3)在任何一家图书馆还书4)上述服务均可通过现场、网络、电话方式实现。近年来，我国内地城市图书馆通借通还服务发展迅速。北京、上海、深圳等地在不同程度上实现了城市图书馆的通借通还。
　　如今，温州市图书馆也正着手建设整个温州地区的各县市公共图书馆和高等院校图书馆之间的通借通还。重点在于确定何种网络建设，以实现各馆互联，合并各馆的在用数据库，实现各作者：严海帆，女，3l岁，馆员。收稿日期：2004一ll一20馆文献资源共享，图书通借通还。通过论证和调研，笔者认为利用VPN技术实现中心馆(即温州市图书馆)与各成员馆联网，实现通借通还，是一种经济、安全、快捷、简便的方法。1什么是VPNvPN是英文virtual肺vateNetwork缩写，中文译为虚拟专用网，它是一种通过ISP和其他NsP，在公网如Intemet中建立用户私有专用的数据通信网络技术，通过私有隧道在公共数据网上仿真一条点到点的专线。它随着htemet在企业领域应用范围的不断扩大与深化，作为一种经济安全的组网方式越来越受到人们的青睐。2关键技术主要采用4项核心技术：安全隧道(SecureTun．53堍金健怒鲁拽诵i黜j^埝眦|哺_。|R讥哂|矾R瑚|猁2005年第2期neling)技术、密钥管理(KeyManagement)技术、访问控制(Aces8Contl01)技术和用户身份认证(userAuthenti．cation)技术。安全隧道技术是VPN的一项基本技术，主要负责将待传输的原始信息经过加密、协议封装和压缩处理以后嵌套在另一种协议的数据包中送入网络，从而实现对公用网络的透明性。隧道技术保证在公网上建立专用的私有通道，它主要遵循以下四种隧道协议：PPTP点到点隧道协议、L2TP第二层隧道协议、IPSec网络层隧道协议以及SOCKSv5协议而vPN安全技术是用于保证数据的安全性和完整性，传奇文章由于加密、认证及密钥交换与管理等技术实现。3VPN的分类vPN大致可分为三类：企业内部虚拟网(ImraIletVPN)、远程访问虚拟网(AccessvPN)和企业扩展虚拟网(Ext啪etvPN)。Int啪etvPN是指企业的总部与分支机构间通过公网构筑的虚拟网。
　　它通过一个使用专用连接的共享基础设施来连接企业拥有与专用网络的相同政策，包括安全、服务质量(QcS)、可管理性和可靠性等优秀网游啊。AccessvPN是指企业员工或企业的小分支机构通过公网远程拨号的方式构筑的虚拟网。它可以通过拨号、IsDN、xDsL、移动IP等方式实现安全连接，用户随时随地以其所需的方式访问企业资源。
　　ExtmnetVPN是指不同企业网通过公网来构筑的虚拟网。它通过一个使用专用连接的共享基础设施，将客户、供应商、合作伙伴或兴趣群体连接到企业内部网、企业拥有与专用网络的相同政策，包括安全、服务质量(Qcs)、可管理性和可靠性等。它适合于提供B2B之间的安全访问服务。通常把Accessv新开传奇PN叫做拨号vPN，即vPDN(virtualPrivate。DLALUPNet．works)将IntmetvPN和ExtmetvPN统称为专线vPN。图书馆的vPN宜采用专线vPN的方式。实现VPN主要方式有：一是通过专用软件、购买具有VPN功能的路由器或在现有路由器中增加VPN模块二是IsP提供三是IsP和单位共同建设。VPN确实是中心馆与各成员馆之间互联的一个理想方案。
　　特别是基于IP的虚拟专用网技术，采用TCP，IP网络协议，利用现在的Intemet网络环境，在公共网络信道上建立逻辑上的专用网络。利用它可以54在各成员馆与中心馆内部网之间建立可信的安全连接，并保护数据的安全传输相关。同时，将数据流转移到低成本的IP网络上可大幅度减少图书馆在wAN和远程网络连接上的费用。
　　它对于图书馆网络建设有着高度安全性、降低通信成本和可管理性的技术优势。
　　4VPN技术的应用在计算机技术和网络技术飞迅发展的今天，各成员馆一般都已经接人Intemet。但各馆所使用的图书馆管理系统不尽相同，为实现通借通还，中心馆和各成员馆的图书数据应整合在一起。由于选择的图书管理系统是采用C，S方式编制的，故在温州市图书馆即中心馆放置服务器和本馆工作站，工作站延伸到各成员馆，那么各馆的所有数据操作都在同一台服务器上，由于各馆相距很远，自行铺线路是不可能的，租用专线费用太高，为了实现廉价的异地互连，且有较高的数据安全，决定采用动态ADSL+VPN技术实现。由于VPN产品具体实现的手段有很多，有全软件的办法，也有全硬件的办法，还有软硬件兼施的办法，有能够支持公网动态IP的，也有的只能支持静态IP的。甚至于有的操作系统本身都带有简单的VPN功能，如wIN2000，uNux等，考虑到由操作系统带的这些vPN功能都较弱，又需要静态的IP，软件的VPN产品需要维护和以及要防止病毒等因素，决定采用IcEFLOwR5000LvPN产品。
　　该设备是一种硬件，属于一种基于IPSEc的第三层vPN路由器，集成了多种安全技术和网络通讯技术，还支持GRE、PPTP传奇等协议，支持3DES、AES、’IWOFISH、SERPENT、BLOWFISH、cAsT高强度加密算法，同时还可通过IKE、共享秘钥进行身份认证等方式及VOIP等功能。同时支持AD．sL、cABLEMODEN、DDN等，可以在全动态IP的广域网络上(Intemet城域网)为客户搭建统一、高效的IPVPN网络。采用本方案，只需要在各成员馆分别引入一根动态ADsL线路，加装一个VPN路由器，即可实现各馆廉价互连互通。
　　并能在今后经济有效地扩展新业务，如语音、视频监控等，同时集成防火墙、传输和加密等功能。
　　本文《ＶＰＮ技术在图书馆通借通还中的应用》 --- 作者： 严海帆， Yan Haifan

以下为国内多位玩家推荐的实时文章：