VPN及IPsec概述.docxVIP

虚拟专用网概述虚拟专用网定义虚拟专用网络允许远程通讯方，销售人员或企业分支机构使用Internet等公共互联网络的路由基础设施以安全的方式与位于企业局域网端的企业服务器建立连接。虚拟专用网络对用户端透明，用户好象使用一条专用线路在客户计算机和企业服务器之间建立点对点连接，进行数据的传输[1]。如图2.1所示1图1 虚拟专用网虚拟专用网络技术同样支持企业通过Internet等公共互联网络与分支机构或其它公司建立连接，进行安全的通讯。这种跨越Internet建立的VPN连接逻辑上等同于两地之间使用广域网建立的连接。虽然VPN通讯建立在公共互联网络的基础上，但是用户在使用VPN时感觉如同在使用专用网络进行通讯，所以得名虚拟专用网络。使用VPN技术可以解决在当今远程通讯量日益增大，企业全球运作广泛分布的情况下，员工需要访问中央资源，企业相互之间必须进行及时和有效的通讯的问题。 有了对VPN含义的了解，理解IP VPN 就比较容易了，因为IP VPN其实就是VPN的一种类型。简单的讲，IP VPN就是一种基于IP的VPN。准确的讲，IP VPN是指利用IP基础设施（包括公用的Internet网或专用的IP骨干网等）实现专用广域网设备专线业务（专网直连，DDN等）的业务仿真。 IP VPN的“专用性”是相对于Internet而言的。Internet是一个开放的网络，而在IP VPN