什么是VPN，企業(yè)常用的VPN組網(wǎng)的方式有哪些？

VPN(全稱(chēng)：Virtual Private Network)虛擬專(zhuān)用網(wǎng)絡(luò)，是依靠ISP和其他的NSP。

 

在公共網(wǎng)絡(luò)中建立專(zhuān)用的數(shù)據(jù)通信的網(wǎng)絡(luò)技術(shù)，可以為企業(yè)之間或者個(gè)人與企業(yè)之間提供安全的數(shù)據(jù)傳輸隧道服務(wù)。

 

VPN的功能是幫助公司的遠(yuǎn)程用戶(hù)(出差，在家)、公司的分支機(jī)構(gòu)、商業(yè)合作伙伴及供應(yīng)商等公司和自己的公司內(nèi)部網(wǎng)絡(luò)之間建立可信的安全連接或者是局域網(wǎng)連接，確保數(shù)據(jù)的加密安全傳輸和業(yè)務(wù)訪(fǎng)問(wèn)。

 

VPN的分類(lèi)

 

根據(jù)不同的劃分標(biāo)準(zhǔn)，VPN可以按幾個(gè)標(biāo)準(zhǔn)進(jìn)行分類(lèi)劃分：

 

1.按VPN的協(xié)議分類(lèi)

 

VPN的隧道協(xié)議主要有三種， PPTP，L2TP和IPSec。其中PPTP和L2TP協(xié)議工作在OSI模型的第二層，又稱(chēng)為二層隧道協(xié)議；IPSec是第三層隧道協(xié)議，也是最常見(jiàn)的協(xié)議。

 

2.按VPN的應(yīng)用分類(lèi)

 

Access VPN (遠(yuǎn)程接入VPN)：客戶(hù)端到網(wǎng)關(guān),使用公網(wǎng)作為骨干網(wǎng)在設(shè)備之間傳輸VPN的數(shù)據(jù)流量

 

Intranet VPN (內(nèi)聯(lián)網(wǎng)VPN)：網(wǎng)關(guān)到網(wǎng)關(guān),通過(guò)公司的網(wǎng)絡(luò)架構(gòu)連接來(lái)自同公司的資源

 

Extranet VPN (外聯(lián)網(wǎng)VPN)：與合作伙伴企業(yè)網(wǎng)構(gòu)成Extranet,將一個(gè)公司與另一個(gè)公司的資源進(jìn)行連接

 

3.按所用的設(shè)備類(lèi)型進(jìn)行分類(lèi)：

 

路由器式VPN：路由器式VPN部署較容易，只要在路由器上添加VPN服務(wù)即可；

 

交換機(jī)式VPN：主要應(yīng)用于連接用戶(hù)較少的VPN網(wǎng)絡(luò)；

 

防火墻式VPN：防火墻式VPN是最常見(jiàn)的一種VPN的實(shí)現(xiàn)方式，許多廠(chǎng)商都提供這種配置類(lèi)型

企業(yè)常用的VPN組網(wǎng)的方式有哪些？

 

根據(jù)網(wǎng)絡(luò)接入方式的不同，在企業(yè)常用的VPN接入方式主要有兩種，分為站點(diǎn)到站點(diǎn)（Site to Site）連接方式和遠(yuǎn)程訪(fǎng)問(wèn)（Remote Acess）連接方式。站點(diǎn)到站點(diǎn)主要用于公司重要站點(diǎn)之間的連接。比如公司在其他地方設(shè)有分部，那這些分公司的員工當(dāng)然也是要訪(fǎng)問(wèn)到公司總部的內(nèi)部系統(tǒng)了，站點(diǎn)到站點(diǎn)的VPN技術(shù)對(duì)于終端用戶(hù)而言是透明的，即分公司是感覺(jué)不到VPN技術(shù)的存在，因?yàn)檫@種方式是通過(guò)各站點(diǎn)的VPN設(shè)備已經(jīng)建立好了連接，所以會(huì)覺(jué)得相互之間訪(fǎng)問(wèn)的站點(diǎn)就是位于在同一個(gè)內(nèi)網(wǎng)中。站點(diǎn)到站點(diǎn)VPN連接技術(shù)只能滿(mǎn)足公司站點(diǎn)之間的連接，也就是說(shuō)用戶(hù)必須要在公司內(nèi)部才能使用這種技術(shù)來(lái)連接其他站點(diǎn)了。

 

如果用戶(hù)出差在外，站點(diǎn)到站點(diǎn)VPN連接技術(shù)就不適用了。在這種場(chǎng)合下，需要用到遠(yuǎn)程訪(fǎng)問(wèn)VPN連接技術(shù)了。遠(yuǎn)程訪(fǎng)問(wèn)VPN一般需要預(yù)先在客戶(hù)計(jì)算機(jī)上安裝VPN客戶(hù)端，客戶(hù)端依據(jù)具體采用的實(shí)現(xiàn)技術(shù)而有所不同，最方便的方式是可以通過(guò)IE瀏覽器輸入VPN賬號(hào)密碼撥號(hào)到公司VPN網(wǎng)關(guān)設(shè)備。如果撥號(hào)成功，客戶(hù)就像通過(guò)一根網(wǎng)線(xiàn)虛擬地連接到公司VPN網(wǎng)關(guān)，然后獲取一個(gè)ip地址來(lái)訪(fǎng)問(wèn)公司的內(nèi)部服務(wù)器了。