到底什么是VPN

什么是VPN

1、VPN技术出现背景
一个技术的出现都是由于某种需求触发的 。那么为什么会出现VPN技术呢?VPN技术解决了什么问题呢?
在没有VPN之前,企业的总部和分部之间的互通都是采用运营商的internet进行通信,那么Internet中往往是不安全的,通信的内容可能被窃取、修改等,从而造成安全事件 。
到底什么是VPN

文章插图
那么有没有一种技术既能实现总部和分部间的互通,也能够保证数据传输的安全性呢?
答案是当然有 。
一开始大家想到的是专线,在总部和分部拉条专线,只传输自己的业务,但是这个专线的费用确不是一般公司能够承受的 。而且维护也很困难 。
到底什么是VPN

文章插图
那么有没有成本也比较低的方案呢?
有,那就是VPN 。VPN通过在现有的Internet网中构建专用的虚拟网络,实现企业总部和分部的通信,解决了互通、安全、成本的问题;
到底什么是VPN

文章插图


2、什么是VPN技术
那么什么是VPN技术吗?
VPN即虚拟专用网,指通过VPN技术在公有网络中构建专用的虚拟网络;
到底什么是VPN

文章插图
用户在此虚拟网络中传输流量,从而在Internet网络中实现安全、可靠的连接 。
(1)专用:
VPN虚拟网络是专门给VPN用户使用的网络,对于用户而言,使用VPN和Internet,用户是不感知的,是由VPN虚拟网络提供安全保证 。
(2)虚拟:
相对于公有网络而言,VPN网络是虚拟的,是逻辑意义上的一个专网 。
到底什么是VPN

文章插图
网工进阶之路计算机网络安全2篇原创内容
公众号


3、VPN技术优势
VPN和传统的公网Internet相比具有如下优势:
到底什么是VPN

文章插图
  • 安全:在远端用户、驻外机构、合作伙伴、供应商与公司总部之间建立可靠的连接,保证数据传输的安全性 。这对于实现电子商务或金融网络与通讯网络的融合特别重要 。
  • 成本低:利用公共网络进行信息通讯,企业可以用更低的成本连接远程办事机构、出差人员和业务伙伴 。
  • 支持移动业务:支持出差VPN用户在任何时间、任何地点的移动接入,能够满足不断增长的移动业务需求 。
  • 可扩展性:由于VPN为逻辑上的网络,物理网络中增加或修改节点,不影响VPN的部署 。
VPN分类
1、根据VPN建设单位不同进行划分
(1)租用运营商VPN专线搭建企业网络
运营商的专线网络大多数都是使用的MPLS VPN;
企业通过购买运营商提供的VPN专线服务实现总部和分部间的通信需求 。VPN网关为运营商所有 。
到底什么是VPN

文章插图


(2)企业自建VPN网络
企业自己基于Internet自建vpn网络,常见的如IPsec VPN、GRE VPN、L2TP VPN 。
到底什么是VPN

文章插图
企业自己购买VPN网络设备,搭建自己的VPN网络,实现总部和分部的通信,或者是出差员工和总部的通信 。
2、根据组网方式进行划分
(1)远程访问VPN
这种方式适用于出差员工拨号接入VPN的方式,员工可以在只要有Internet的地方都可以通过VPN接入访问内网资源 。
最常见的就是SSL VPN、L2TP VPN 。
到底什么是VPN

文章插图
(2)站点到站点的VPN
这种方式适用于企业两个局域网互通的情况 。例如企业的分部访问总部 。最常见的就是MPLS VPN、IPSEC VPN 。
到底什么是VPN

文章插图


3、根据工作网络层次进行划分
VPN可以按照工作层次进行划分:
(1)应用层:SSL VPN
(2)网络层:IPSEC VPN 、GRE VPN
(3)数据链路层:L2TP VPN、PPTP VPN
到底什么是VPN