虚拟专用网功能:在公用网络上建立专用网络,进行加密通讯。在企业网络中有广泛应用。

它有多种分类方式,主要是按协议进行分类,可通过服务器、硬件、软件等多种方式实现,它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展,主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。

虚拟专网分类:IPsec 、SSL、VPDN、MPLS等。

IPsec是基于GRE技术,客户只需申请上网业务,并在自己路由器或防火墙上,做相关设置,建立网关,客户端安装相应软件即可实现在不同地点的两个节点进行内部通信。

SSL是基于WEB 应用的安全协议的技术。客户端程序为IE、Netscape Communicator 或Mozilla 等安全的Web 浏览器,通过认证后进入到公司服务器的网页,访问某个具有Web 功能的应用,因此它更像一个Web 服务器。

VPDN 是基于拨号用户的虚拟专用拨号网业务。即以拨号接入方式上网,是利用IP网络的承载功能结合相应的认证和授权机制建立起来的安全的虚拟网。该项业务需要运营商在城域网BRAS 设备上为每个VPN 客户建立单独的域,用户端通过带有域的账号拨入到Internet,与中心端的服务器相连,再次进行认证后进行访问。

MPLS是采用MPLS(多协议标签交换)技术,利用标签交换,一个标签对应一个用户数据流的方式来区分不同的用户,从而实现用户间数据的隔离网络。