В предыдущей статье мы кратко описали принцип работы и процесс VPN. В этой статье мы кратко опишем классификацию и реализацию VPN.
Критерии классификации:
VPN, как технология виртуальных частных сетей, на самом деле имеет множество категорий. Согласно различным стандартам классификации, VPN можно классифицировать по нескольким стандартам:
1. Классификация по протоколу VPN
Существует три основных протокола VPN-туннелей: PPTP, L2TP и IPSec. Протоколы PPTP и L2TP работают на втором уровне модели OSI, также известном как туннельный протокол уровня 2; IPSec — это туннельный протокол третьего уровня.
2,Классификация VPN-приложений:
(1) Доступ к VPN: клиент-шлюз с использованием общедоступной сети в качестве магистрали для передачи трафика данных VPN между устройствами;
(2) Интранет VPN: шлюз к шлюзу, соединяющий ресурсы одной компании через сетевую архитектуру компании;
(3) Extranet VPN: формирование экстрасети с сетью партнерского предприятия для соединения ресурсов одной компании с ресурсами другой компании.
3. Классификация по типу устройства.
Поставщики сетевого оборудования разрабатывают различные сетевые устройства VPN, исходя из потребностей разных клиентов, в основном коммутаторов, маршрутизаторов и межсетевых экранов:
(1) VPN на основе маршрутизатора: VPN на основе маршрутизатора проще развернуть, просто добавьте службу VPN к маршрутизатору;
(2) VPN на базе коммутатора: в основном используется в сетях VPN с меньшим количеством подключенных пользователей;
4. Классификация по принципу реализации
(1) Overlap VPN: этот VPN требует от пользователей самостоятельно устанавливать VPN-соединения между конечными узлами, в основном включая: GRE, L2TP, IPSec и многие другие технологии.
(2) Одноранговая VPN: оператор сети завершает создание каналов VPN в магистральной сети, в основном включая технологии MPLS и VPN.
метод реализации;
Существует множество способов реализации VPN, обычно используются следующие четыре:
1. VPN-серверы:В большой локальной сети VPN реализуется путем установки VPN-сервера в сетевом центре.
2. Программное обеспечение VPN:Используйте специальное программное обеспечение для реализации VPN
3. Аппаратный VPN:Используйте выделенное оборудование для реализации VPN.
4. Интегрированный VPN:Некоторые аппаратные устройства (например, маршрутизаторы, межсетевые экраны и т. д.) содержат функции VPN, и VPN реализуется путем интеграции этих функций.
функции.
Выше приведены основные классификации и методы реализации VPN.
