VPN就是虛擬專用網絡。顧名思義，虛擬專用網絡我們可以把它理解成是虛擬出來的企業(yè)內部專線。它可以通過特殊的加密的通訊協(xié)議在連接在網絡上的位于不同地方的兩個或多個企業(yè)內部網之間建立一條專有的通訊線路，就好比是架設了一條專線一樣，但是它并不需要真正的去鋪設光纜之類的物理線路。這就好比去電信局申請專線，但是不用給鋪設線路的費用，也不用購買路由器等硬件設備。虛擬專用網被定義為通過一個公用網絡(通常是因特網)建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩(wěn)定的隧道。虛擬專用網是對企業(yè)內部網的擴展。虛擬專用網絡的功能是：在公用網絡上建立專用網絡，進行加密通訊。在企業(yè)網絡中有廣泛應用。VPN網關通過對數據包的加密和數據包目標地址的轉換實現(xiàn)遠程訪問。VPN有多種分類方式，主要是按協(xié)議進行分類。VPN可通過服務器、硬件、軟件等多種方式實現(xiàn)。

VPN的分類標準

1、按協(xié)議分類：主要有三種，PPTP、L2TP和IPSec。

2、按應用分類：

（1）遠程接入：客戶端到網關，使用公網作為骨干網在設備之間傳輸VPN數據流量；

（2）內聯(lián)網：網關到網關，通過公司的網絡架構連接來自同公司的資源；

（3）外聯(lián)網：將一個公司與另一個公司的資源進行連接。

3、按所用的設備類型進行分類：

（1）路由器式：路由器式部署較容易，只要在路由器上添加服務即可；

（2）交換機式：主要應用于連接用戶較少的網絡；

（3）防火墻式：防火墻式是最常見的一種的實現(xiàn)方式，許多廠商都提供這種配置類型

4、按照實現(xiàn)原理劃分：

（1）重疊VPN：需要用戶自己建立端節(jié)點之間的鏈路。

（2）對等VPN：由網絡運營商在主干網上完成通道的建立。TG：@Laotm