我对vpn最简单的理解理解是这样的：

VPN（Virtual Private Network, 虚拟专用网络）即是指在公众网络上所建立的私有的企业网络，就是在异地的分公司或合作伙伴通过internet(这时internet就象一个HUB那样了）连成一个超远距离的局域网，数据在vpn的通道里是比较安全的，具体分为vpn点和点对联，vpn网和网对连，vpn点和网对联。

软硬件环境：
总公司有10m光纤（中国电信的），固定公网ip，服务器装win2000server版，isa server2000,下有80多台电脑通过这台服务器代理上网（没有路由器和防火墙），由isa server2000控制,瑞星网络版杀毒软件

要求：
1.现公司想上一套信息管理系统（由软件公司完成，我只需要提供网络的通路就行了），相当于OA办公这样的吧，但比OA要更全面，专业，更具有针对性，公司在外有3个分公司（超出本省），想利用vpn的技术与总公司的局域网连接起来，共同使用这套信息管理系统，在尽量节约成本的前提下，我想利用isa server2000的vpn连接功能实现与3地计算机的连通（假设是点和网的连接，分公司那边的计算机还没有联网），使分公司那边某台（比如说象经理那台）能接入总公司的局域网，使用该信息管理系统查询总公司有关的信息。

2.另一个要求是：当公司的高管人员出差在外时可以通过拨号（或者任何可以上网的方式都行）通过vpn的通道链结到该管理系统，处理一些他平常在公司处理的事务。

1.到底是否需要当地电信部门的介入，我的理解是不用的，但我在网上看到有这样的说法“vpn要慎重选择，中国使用vpn和地区和公网的具体情况有很大关系”，所以我问了电信大客户部的人，他们说要不单要他们开通服务，而且还要买他们的设备才行啊（其实就是想收钱啊），那到底需要电信部门的介入呢？？如果真的需要，那isa server2000的vpn功能还有什么作为？？？
2.vpn点和点对联，vpn网和网对连，vpn点和网对联分别要注意什么？？？
3.原来使用代理服务器＋isa server2000＋瑞星网络版为总公司提供安全保障，上了这套系统之后，是否需要购买路由器，防火墙，或者专业的vpn服务器？？？？
4.我的交换机要升级，选用3com 4900核心交换机，型号为(3C17700)可以吗？？？？
5.总公司10m的光纤在平常上网的时候带宽都显不够，以后还要利用这些带宽与外部的机器或者外网连接，10m够用吗，有必要升级到100m吗？

其实问题简化出来很简单，公司这段是固顶ip了，但在外头的分公司就还没定，有可能是单机拨入使用信息管理系统，也有可能是分公司整个网与总公司链结，总的来说就是要使用这套信息管理系统，在尽量降低成本的前提下（但还要我好管理，以后升级要方便），