企業(yè)VPN訪(fǎng)問(wèn)的方式有哪些？如何分類(lèi)？

由于VPN是一個(gè)臨時(shí)建立在Internet上的安全私有虛擬網(wǎng)絡(luò)，用戶(hù)可以節(jié)省租用專(zhuān)線(xiàn)的成本。在資金運(yùn)作上，除了購(gòu)買(mǎi)VPN設(shè)備外，企業(yè)只需向企業(yè)所在地的ISP支付一定數(shù)量的互聯(lián)網(wǎng)接入費(fèi)，還節(jié)省了長(zhǎng)途電話(huà)費(fèi)用。這就是企業(yè)VPN便宜的原因。

Ⅰ. 企業(yè)VPN分類(lèi)

根據(jù)不同的分類(lèi)標(biāo)準(zhǔn)，企業(yè)VPN可以根據(jù)幾種標(biāo)準(zhǔn)進(jìn)行分類(lèi)。

1. 企業(yè)VPN協(xié)議分類(lèi)

VPN中有三種隧道協(xié)議：PPTP、L2TP和IPSec。PPTP和L2TP工作在OSI模型的第二層，也稱(chēng)為第二層隧道協(xié)議。IPSec是第三層隧道協(xié)議。

2. 按企業(yè)VPN應(yīng)用分類(lèi)

（1）接入VPN（遠(yuǎn)程接入VPN）：客戶(hù)端到網(wǎng)關(guān)，使用公網(wǎng)作為骨干網(wǎng)在設(shè)備之間傳輸VPN數(shù)據(jù)流量；

（2）Intranet VPN（Intranet VPN）：網(wǎng)關(guān)到網(wǎng)關(guān)，通過(guò)公司的網(wǎng)絡(luò)架構(gòu)連接來(lái)自同一公司的資源；

（3）Extranet VPN（Extranet VPN）：它與合作伙伴企業(yè)網(wǎng)絡(luò)形成一個(gè)Extranet，將一家公司的資源與另一家公司的資源連接起來(lái)。

3. 按企業(yè)VPN使用的設(shè)備類(lèi)型分類(lèi)

根據(jù)不同客戶(hù)的需求，網(wǎng)絡(luò)設(shè)備提供商開(kāi)發(fā)不同的VPN網(wǎng)絡(luò)設(shè)備，主要是交換機(jī)、路由器和防火墻。

（1）路由器VPN:公司路由器 VPN部署很容易，只要將VPN服務(wù)添加到路由器；

（2）交換機(jī)VPN：主要用于連接用戶(hù)較少的VPN網(wǎng)絡(luò)；

（3）防火墻VPN：防火墻VPN是實(shí)現(xiàn)VPN最常用的方式，許多制造商提供這種配置類(lèi)型。

4. 按企業(yè)VPN原則分類(lèi)

（1）重疊VPN：該VPN要求用戶(hù)在終端節(jié)點(diǎn)之間建立自己的VPN鏈路，主要包括GRE、L2TP、IPSec等多種技術(shù)。

（2）對(duì)等VPN：與家庭網(wǎng)絡(luò)路由器一樣，網(wǎng)絡(luò)運(yùn)營(yíng)商在主干網(wǎng)中完成企業(yè)VPN通道的建立，主要包括MPLS和VPN技術(shù)。

Ⅱ. 企業(yè)VPN的實(shí)現(xiàn)

1。VPN服務(wù)器：在大型局域網(wǎng)中，可以通過(guò)在網(wǎng)絡(luò)中心建立VPN服務(wù)器來(lái)實(shí)現(xiàn)VPN。

2. 軟件VPN：VPN可以通過(guò)專(zhuān)用軟件實(shí)現(xiàn)。

3. 硬件VPN：VPN可以通過(guò)專(zhuān)用硬件實(shí)現(xiàn)。

4. 集成VPN：一些硬件設(shè)備，如公司路由器和防火墻，都具有VPN功能。但一般來(lái)說(shuō)，具有VPN功能的硬件設(shè)備比沒(méi)有VPN功能的硬件設(shè)備更昂貴。