虛擬專(zhuān)用網(wǎng)絡(luò)VPN的4種分類(lèi)標(biāo)準(zhǔn)
虛擬專(zhuān)用網(wǎng)絡(luò)(Virtual Private Network ，簡(jiǎn)稱(chēng)VPN)指的是在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)的技術(shù)。其之所以稱(chēng)為虛擬網(wǎng)，主要是因?yàn)檎麄€(gè)VPN網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并沒(méi)有傳統(tǒng)專(zhuān)網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺(tái)，如Internet、ATM(異步傳輸模式)、Frame Relay (幀中繼)等之上的邏輯網(wǎng)絡(luò)，用戶(hù)數(shù)據(jù)在邏輯鏈路中傳輸。
虛擬專(zhuān)用網(wǎng)絡(luò)的功能是：在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)，進(jìn)行加密通訊。在企業(yè)網(wǎng)絡(luò)中有廣泛應(yīng)用。VPN網(wǎng)關(guān)通過(guò)對(duì)數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)。VPN有多種分類(lèi)方式，主要是按協(xié)議進(jìn)行分類(lèi)。VPN可通過(guò)服務(wù)器、硬件、軟件等多種方式實(shí)現(xiàn)。它涵蓋了跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)的封裝、加密和身份驗(yàn)證鏈接的專(zhuān)用網(wǎng)絡(luò)的擴(kuò)展。VPN主要采用了隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。
根據(jù)不同的劃分標(biāo)準(zhǔn)，VPN可以按以下幾個(gè)標(biāo)準(zhǔn)進(jìn)行分類(lèi)劃分：
1.按VPN的協(xié)議分類(lèi)
VPN的隧道協(xié)議主要有三種，PPTP，L2TP和IPSec，其中PPTP和L2TP協(xié)議工作在OSI模型的第二層，又稱(chēng)為二層隧道協(xié)議;IPSec是第三層隧道協(xié)議，也是極常見(jiàn)的協(xié)議。L2TP和IPSec配合使用是目前性能好，應(yīng)用較為廣泛的一種。“Internet 協(xié)議安全性 (IPSecurity)”是一種開(kāi)放標(biāo)準(zhǔn)的框架結(jié)構(gòu)，通過(guò)使用加密的安全服務(wù)以確保在 Internet 協(xié)議 (IP) 網(wǎng)絡(luò)上進(jìn)行保密而安全的通訊。
2.按VPN的應(yīng)用分類(lèi)
1) Access VPN(遠(yuǎn)程接入VPN)：客戶(hù)端到網(wǎng)關(guān)，使用公網(wǎng)作為骨干網(wǎng)在設(shè)備之間傳輸VPN的數(shù)據(jù)流量
2)Intranet VPN(內(nèi)聯(lián)網(wǎng)VPN)：網(wǎng)關(guān)到網(wǎng)關(guān)，通過(guò)公司的網(wǎng)絡(luò)架構(gòu)連接來(lái)自同公司的資源
3) Extranet VPN(外聯(lián)網(wǎng)VPN)：與合作伙伴企業(yè)網(wǎng)構(gòu)成Extranet,將一個(gè)公司與另一個(gè)公司的資源進(jìn)行連接
3.按所用的設(shè)備類(lèi)型進(jìn)行分類(lèi)
網(wǎng)絡(luò)設(shè)備提供商針對(duì)不同客戶(hù)的需求，開(kāi)發(fā)出不同的VPN
網(wǎng)絡(luò)設(shè)備，主要為交換機(jī)，路由器，和防火墻
1)路由器式VPN：路由器式VPN部署較容易，只要在路由器上添加VPN服務(wù)即可
2)交換機(jī)式VPN：主要應(yīng)用于連接用戶(hù)較少的VPN網(wǎng)絡(luò)
3)防火墻式VPN：防火墻式VPN是極常見(jiàn)的一種VPN的實(shí)現(xiàn)方式，許多廠商都提供這種配置類(lèi)型
4.VPN按應(yīng)用來(lái)分類(lèi)
按應(yīng)用分類(lèi)可分為VLL、VPLS、VPDN、VPRN。VPLS是一種基于L2 VPN(二層VPN)技術(shù)，它可以使電信運(yùn)營(yíng)商在還沒(méi)有建設(shè)IP/MPLS網(wǎng)絡(luò)的情況下，合理的利用現(xiàn)有的網(wǎng)絡(luò)資源，利用現(xiàn)有的IP/ATM城域網(wǎng)為客戶(hù) 提供了一種更經(jīng)濟(jì)、有效、實(shí)用的VPN解決方案