1经济,企业不再承担实施昂贵的固定线路的租费,而且带宽的费用很高,相反采用把internet作为骨干传输是非常便宜的,而其基本不用花费资金来做后期的维护,并且vpn设备的造价相比之下相对低廉。2 灵活性很强,连接internet的方式可以多种,一个ipsec vpn 网路可以连接任意地点的分支机构3.多业务:可以同时支持语音和视频传递到远端的分支机构和移动用户,大大提高了现代化办公的以及其他的数据需求。4 安全性;安全是ipsec vpn 的显著特点,保证数据的 安全是该技术的根本所在。在vpn设备上,支持通道协议,数据加密,过滤通过实现授权的多种方式保证安全,同时提供内置防火墙的功能,可以在vpn 通道之外,对公网到私网之间的数据进行监测过滤。5:冗余设计:vpn 设备提供冗余机制,保证链路和设备的可靠性。6 通道分离:vpn设备的通道分离特性为 ipsec 提供 客户端同时访问公网私网的支持。访问本地网络可以设置用户的访问权限该特性在安全的条件下实现看合理方便的使用网络资源。7:支持动态 静态的路由协议,rip 和ospf 路由协使得vpn设备冲路由器的功能。在扩大网路的规模的同时并实现看安全功能,并且路由协议可以加密在隧道中进行安全传输。 网络拓扑 开放和封闭的模型同时适用于客户端到站点拓扑和站点到站点拓扑。由IPsec网关分隔的(或其相邻的)节点之间的连接可能会或不会受到限制。在一个开放的客户端到站点拓扑中,终端和IPsec网关之间的网络路径是安全的。而在一个封闭的客户端到站点拓扑中,终端和网关之间的路径也是安全的。但是客户端节点与和IPsec网关相邻的节点之间的数据交换只有在建立与IPsec网关连接时才能够进行。在两种拓扑中,客户端节点和IPsec网关的关系在结构上与传统的PSTN(public switched telephone networks)远程访问拨号网络很相似。终端建立与网关的连接,然后它们作为IPsec节点进行通信。此外,网关负责向终端提供一个IP身份,这使客户端节点能够和其他与IPsec网关直接连接(通过VPN)并和相邻的终端实现IP网络连接。