随着社会经济的发展,企业的规模不断扩大,业务越来越复杂,涉及面也越来越广,很多企业在异地建立了分支机构,为了加强管理及信息交流,企业总部与分支机构之间需要通过网络进行通信,而借助公网构建VPN专网是企业异地机构之间实现网络通信的最好选择。本文通过深入研究各种利用公网建立企业VPN专网的技术,以云南锗业股份有限公司为背景,针对该公司的异地分支机构情况和企业建网需求,综合IPSecVPN技术和SSL VPN技术,提出云南锗业股份有限公司的VPN专网总体设计方案。并在总体设计的基础上,完成了VPN设备的选型、系统的部署、参数的配置等组网实现工作。最后从系统功能、连通性、性能及安全性方面对企业的VPN专网进行了详细的测试,测试结果表明,设计组建的VPN专网能实现异地结构间的网络通信,能实现各异地分支机构对总部的各种应用系统及资源的安全访问。设计的方案适合于云南锗业股份有限公司的实际,达到了建设目标。