庄晓华

（天津滨海职业学院，中国 天津 300451）

计算机网络技术的迅速发展和新技术的成熟深刻地改变了企业用户的工作方式，企业对网络化、信息化的需求不断上升。对于企业来说，实现企业集团不同地点网络的内部互联，使远程用户接入到企业内部网络进行资源访问有两种选择，一是建立自己的专用网络，二是采用虚拟专用网VPN。对于中小企业来说，专网建设的高昂费用是难以接受的，VPN是实现自建专网向利用运营商网络方向发展的重要技术。VPN（虚拟专用网）是一种利用Internet或其它公共互联网络的基础设施为用户创建隧道，提供与专用网络一样的安全和功能保障的网络技术。“虚拟”是相对传统私有网络的构建方式而言的，VPN利用公共网络实现安全的远程连接。通过VPN，企业可以更低的成本连接远程分支机构，或者在公共的骨干网络上承载不同的专用网络。

1 VPN的分类

1.1 VPN 的应用分类

1）Access VPN（远程接入VPN）：客户端到网关，使用公网作为骨干网在设备之间传输VPN的数据流量。远程接入VPN用于实现出差员工或家庭办公用等移动用户安全访问企业网络。

2）Intranet VPN（内联网VPN）：网关到网关，通过公司的网络架构连接来自同公司的资源。Intranet VPN用于组建跨地区的企业总部与分支机构内部网络的安全互联。

3）Extranet VPN（外联网VPN）：与合作伙伴企业网构成Extranet,将一个公司与另一个公司的资源进行连接。Extranet VPN用于企业与客户、合作伙伴之间建立安全的网络互联。

1.2 VPN网络结构分类

1）VPN的远程访问结构：用于提供远程移动用户对企业内部网络资源的安全访问，即Access VPN.单机通过公共网络利用隧道技术连接到企业的一个网络内部，成为网络中的一个连接点，这种结构又称点到站点、桌面到网络结构。……