继《热门VPN客户端（一）》后，本文将为你介绍设计VPN的基本原理，如何控制VPN成本以及确保VPN部署结果。

　　选择一种VPN设计：原理和影响

图：提供VPN支持和客户端软件的企业

　　为你的企业选择VPN时，VPN设计原理通常朝两个方向同时进行：自上而下，和自下而上。这对IT员工是有趣的挑战。

　　下面是用自上而下的方法选择VPN的一些规格参数：

• 目前的基础设施决定了所选的VPN组件。
• 高级管理决定了选择哪个供应商或与其关系。
• 采购决策完全基于最便宜的价格或是基于最佳性价比。

　　典型的VPN设计原理中，IT人员很难自由选择想要的东西。
　　
　　下面是用自下而上的方法选择VPN的一些规格参数：

• 用户平台决定了VPN协议和解决方案。
• 价格低廉或免费的VPN客户端决定剩余组件。

　　这种自下而上的方法使得任何人都可以加入。它要用于不同的用户组或平台的多VPN。

　　控制VPN成本：如何通过VPN获得最大投资回报率

　　如果一切顺利，VPN将迅速普及并以指数级增长，企业必须采取措施以防额外开销和维护费用同比增长。下面是如何控制VPN成本：

• 仔细权衡用户需求和安全，风险管理需求。
• 用最少的干预手段提供最佳的用户体验。
• 权衡基于云或主机/外包VPN服务的最佳性能/安全与其价格比；设备/服务器能提供的最好控制。
• 把安全的VPN与企业全部的安全策略和维护方法整合。

　　确保VPN部署结果

　　确保VPN部署，企业在选择和部署VPN时应该使用以下列表

• 使用自上而下/自下而上方法建立候选VPN列表，确定适合企业的最佳VPN。
• 让高级用户，在家工作者和出差的用户参与最初几次的前期调研。
• 在用户体验最佳和安全性最好之间选择平衡点。
• 把VPN维护和检查与安全和生命周期整合。
• 用IP地址限制技术提供多一层的安全和保护。
• 了解新出的VPN工具和技术，继续关注所选厂家的最新升级和最新产品。

　　在《热门VPN客户端（三）》中，我们将为你介绍4款企业最佳VPN客户端。