VPN是一種常用于連接中、大型企業(yè)或團(tuán)體與團(tuán)體間的私人網(wǎng)絡(luò)的通信方式。它利用隧道協(xié)議(Tunneling Protocol)來(lái)達(dá)到保密、發(fā)送端認(rèn)證、消息準(zhǔn)確性等私人消息安全效果，這種技術(shù)可以用不安全的網(wǎng)絡(luò)(例如：互聯(lián)網(wǎng))來(lái)發(fā)送可靠、安全的消息。需要注意的是，加密消息與否是可以控制的，如果是沒(méi)有加密的虛擬專用網(wǎng)消息依然有被竊取的危險(xiǎn)。VPN專線，這個(gè)“?！敝饕w現(xiàn)在ip的專用，連上VPN之后，獲得的出口ip是唯一的，沒(méi)有第二個(gè)人會(huì)與你的ip相同。

VPN即虛擬專用網(wǎng)絡(luò)(Virtual Private Network ，簡(jiǎn)稱VPN)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。其之所以稱為虛擬網(wǎng)，主要是因?yàn)檎麄€(gè)VPN網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并沒(méi)有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺(tái)，如Internet、ATM(異步傳輸模式〉、Frame Relay (幀中繼)等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。它涵蓋了跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)的封裝、加密和身份驗(yàn)證鏈接的專用網(wǎng)絡(luò)的擴(kuò)展。VPN主要采用了隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。

VPN是一種比較常見(jiàn)的通信方式，一般用于連接團(tuán)體之間的私人網(wǎng)絡(luò)，對(duì)于VPN專線，大家可能有些陌生，其實(shí)這個(gè)專主要體現(xiàn)在IP的專用上面，下面就來(lái)具體說(shuō)說(shuō)VPN專線分類有哪些?VPN的基本處理過(guò)程是怎樣的等問(wèn)題。

專線可以分物理專線和虛擬專線。

VPN和SD-WAN屬于虛擬專線，是通過(guò)在公網(wǎng)打通加密隧道的形式實(shí)現(xiàn)與公網(wǎng)數(shù)據(jù)隔離，而SD-WAN通過(guò)公網(wǎng)解決物理專線最后一公里，并用于獨(dú)立的SD-WAN骨干環(huán)網(wǎng)，且環(huán)網(wǎng)之中POP點(diǎn)均是物理專線對(duì)接。

從數(shù)據(jù)傳輸質(zhì)量來(lái)說(shuō)SD-WAN的質(zhì)量?jī)?yōu)于VPN;從傳輸?shù)乃矫苄詠?lái)說(shuō)物理專線的的私密性會(huì)高于虛擬專線，而虛擬專線的實(shí)施周期、靈活部署特性、可測(cè)試性等又遠(yuǎn)高于物理專線。

如何選擇呢?

如果企業(yè)對(duì)數(shù)據(jù)的安全性、穩(wěn)定性需要有極高要求，比如金融、軍事、黨政等行業(yè)非物理專線莫屬;

如果企業(yè)對(duì)傳輸質(zhì)量、國(guó)際傳輸、小帶寬組網(wǎng)要求更高的，比如海內(nèi)外多云互連、國(guó)內(nèi)訪問(wèn)海外應(yīng)用、海外訪問(wèn)國(guó)內(nèi)應(yīng)用等場(chǎng)景時(shí)可以推薦使用虛擬專線;

SD-WAN的傳輸質(zhì)量無(wú)限接近物理專線，而IPsec VPN因?yàn)槿坦W(wǎng)傳輸會(huì)出現(xiàn)延遲波動(dòng)及丟包現(xiàn)象，因此SD-WAN將是未來(lái)的趨勢(shì)，恰逢5G時(shí)代的Background，密集的部署將會(huì)實(shí)現(xiàn)無(wú)死角覆蓋。

業(yè)和信息化部發(fā)布文件規(guī)范VPN違規(guī)開(kāi)展業(yè)務(wù)等情況，但同時(shí)支持外貿(mào)企業(yè)用專線的方式開(kāi)展跨境聯(lián)網(wǎng)。VPN即“虛擬專用網(wǎng)絡(luò)”，是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，進(jìn)行加密通訊。

VPN的功能較多，價(jià)值較大。VPN并非提供網(wǎng)絡(luò)來(lái)源，而主要起支持、優(yōu)化網(wǎng)絡(luò)使用的作用，VPN主要有以下五種功能，包括用于網(wǎng)絡(luò)加速，通過(guò)使用VPN，改善與目標(biāo)服務(wù)器之間的連接速度;用于提高網(wǎng)絡(luò)訪問(wèn)的安全性，用于隱藏真實(shí)的IP地址，加密數(shù)據(jù)傳輸，用于偽裝某地區(qū)的IP和用于突破局域網(wǎng)限制等。VPN虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來(lái)的企業(yè)內(nèi)部專線。在企業(yè)網(wǎng)絡(luò)中有廣泛應(yīng)用。VPN網(wǎng)關(guān)通過(guò)對(duì)數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)。

VPN專線分類有哪些?

(1) ATM PVC組建方式。即利用電信部門提供的 ATM PVC來(lái)組建用戶的專用網(wǎng)。這種專用網(wǎng)的通信速率快，安全性高，支持多媒體通信。

(2) IP Tunneling組建方式。即在多媒體通信網(wǎng)的IP層組建專用網(wǎng)。其傳輸速率不能完全保證，不支持多媒體通信;使用國(guó)際通行的加密算法，安全性好;這種組網(wǎng)方式的業(yè)務(wù)在公眾通信網(wǎng)遍及的地方均可提供。

(3) FR是基于光纖數(shù)字傳輸和用戶設(shè)備智能化、簡(jiǎn)化X.25網(wǎng)絡(luò)節(jié)點(diǎn)協(xié)議功能的一種快速分組交換技術(shù)。與 X.25 相比FR 更適合對(duì)速率和實(shí)時(shí)性要求更高的數(shù)據(jù)應(yīng)用業(yè)務(wù)。幀中繼使用了統(tǒng)計(jì)復(fù)用技術(shù)，是點(diǎn)對(duì)多點(diǎn)的通信服務(wù)。幀中繼是一種高性能的WAN協(xié)議，它運(yùn)行在OSI參考模型的物理層和數(shù)據(jù)鏈路層。

(4) VPN-Aware Netwares 。MPLS的VPN技術(shù)是專門為VPN所設(shè)計(jì)的，及所謂VPN-Aware網(wǎng)絡(luò)。在這種技術(shù)中，采用32位長(zhǎng)的VPN標(biāo)識(shí)符嵌入到IP包中，形成一個(gè) VPN IP地址。BGP路由協(xié)議可以對(duì) VPN IP地址進(jìn)行路由尋址，但轉(zhuǎn)發(fā)數(shù)據(jù)包則要求多協(xié)議標(biāo)記交換技術(shù)MPLS。BGP在散發(fā)路由信息時(shí)保證有關(guān) VPN IP的路由信息只發(fā)布給處于該VPN內(nèi)的路由器，從而在網(wǎng)絡(luò)設(shè)備級(jí)保證了VPN的安全性。VPN的基本處理過(guò)程①要保護(hù)主機(jī)發(fā)送明文信息到其他VPN設(shè)備。②VPN設(shè)備根據(jù)網(wǎng)絡(luò)管理員設(shè)置的規(guī)則，確定是對(duì)數(shù)據(jù)進(jìn)行加密還是直接傳輸。

③對(duì)需要加密的數(shù)據(jù)，VPN設(shè)備將其整個(gè)數(shù)據(jù)包(包括要傳輸?shù)臄?shù)據(jù)、源IP地址和目的lP地址)進(jìn)行加密并附上數(shù)據(jù)簽名，加上新的數(shù)據(jù)報(bào)頭(包括目的地VPN設(shè)備需要的安全信息和一些初始化參數(shù))重新封裝。④將封裝后的數(shù)據(jù)包通過(guò)隧道在公共網(wǎng)絡(luò)上傳輸。⑤數(shù)據(jù)包到達(dá)目的VPN設(shè)備后，將其解封，核對(duì)數(shù)字簽名無(wú)誤后，對(duì)數(shù)據(jù)包解密。

如何搭建一條屬于自己的VPN專線服務(wù)端搭建

一、登錄后臺(tái)后點(diǎn)擊認(rèn)證計(jì)費(fèi)-賬號(hào)管理-添加賬號(hào)。

二、在添加賬號(hào)的界面、將賬號(hào)和密碼填入你需要開(kāi)通的賬號(hào)和密碼。其他選項(xiàng)默認(rèn)即可(城中村的房東老板應(yīng)該可以用得到)、將網(wǎng)頁(yè)拉入下方點(diǎn)擊保存。三、點(diǎn)擊本地認(rèn)證服務(wù)、選擇pptp服務(wù)端，將開(kāi)啟打鉤、DNS可根據(jù)您當(dāng)前省份填寫DNS、地址池可已選擇更改或者默認(rèn)。MPPE數(shù)據(jù)加密選擇不加密。走到這一步基本路由段就完成設(shè)置了客戶端設(shè)置一、選擇計(jì)算機(jī)右下角電腦小圖標(biāo)、點(diǎn)擊：打開(kāi)網(wǎng)絡(luò)共享中心-設(shè)置新的網(wǎng)絡(luò)連接。二、在設(shè)置連接或網(wǎng)絡(luò)的對(duì)話框中點(diǎn)擊“連接到工作區(qū)”然后點(diǎn)擊下一步。

三、在連接到工作區(qū)的對(duì)話窗口中選擇使用我的Internet連接(VPN)然后進(jìn)入下一步。

四、在鍵入要連接的Internet地址對(duì)話框中、internet地址處填寫你路由器的公網(wǎng)IP，(由于我這是在內(nèi)網(wǎng)環(huán)境這個(gè)路由屬于一個(gè)二級(jí)路由、所以我就直接填寫路由器獲取的IP地址)，目標(biāo)名稱處可以選填(如果VPN較多填寫以方便識(shí)別)。然后點(diǎn)擊下一步。

五、地址設(shè)置好了之后，填寫你設(shè)置好的用戶名和密碼，域可以不填寫(如果公司有做域管理，那么可能就需要填寫)然后點(diǎn)擊鏈接。