VPN是一種常用于連接中、大型企業(yè)或團體與團體間的私人網(wǎng)絡(luò)的通信方式。它利用隧道協(xié)議(Tunneling Protocol)來達到保密、發(fā)送端認證、消息準確性等私人消息安全效果，這種技術(shù)可以用不安全的網(wǎng)絡(luò)(例如：互聯(lián)網(wǎng))來發(fā)送可靠、安全的消息。需要注意的是，加密消息與否是可以控制的，如果是沒有加密的虛擬專用網(wǎng)消息依然有被竊取的危險。VPN專線，這個“?！敝饕w現(xiàn)在ip的專用，連上VPN之后，獲得的出口ip是唯一的，沒有第二個人會與你的ip相同。

VPN即虛擬專用網(wǎng)絡(luò)(Virtual Private Network ，簡稱VPN)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。其之所以稱為虛擬網(wǎng)，主要是因為整個VPN網(wǎng)絡(luò)的任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺，如Internet、ATM(異步傳輸模式〉、Frame Relay (幀中繼)等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。它涵蓋了跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)的封裝、加密和身份驗證鏈接的專用網(wǎng)絡(luò)的擴展。VPN主要采用了隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認證技術(shù)。

VPN是一種比較常見的通信方式，一般用于連接團體之間的私人網(wǎng)絡(luò)，對于VPN專線，大家可能有些陌生，其實這個專主要體現(xiàn)在IP的專用上面，下面就來具體說說VPN專線分類有哪些?VPN的基本處理過程是怎樣的等問題。

專線可以分物理專線和虛擬專線。

VPN和SD-WAN屬于虛擬專線，是通過在公網(wǎng)打通加密隧道的形式實現(xiàn)與公網(wǎng)數(shù)據(jù)隔離，而SD-WAN通過公網(wǎng)解決物理專線最后一公里，并用于獨立的SD-WAN骨干環(huán)網(wǎng)，且環(huán)網(wǎng)之中POP點均是物理專線對接。

從數(shù)據(jù)傳輸質(zhì)量來說SD-WAN的質(zhì)量優(yōu)于VPN;從傳輸?shù)乃矫苄詠碚f物理專線的的私密性會高于虛擬專線，而虛擬專線的實施周期、靈活部署特性、可測試性等又遠高于物理專線。

如何選擇呢?

如果企業(yè)對數(shù)據(jù)的安全性、穩(wěn)定性需要有極高要求，比如金融、軍事、黨政等行業(yè)非物理專線莫屬;

如果企業(yè)對傳輸質(zhì)量、國際傳輸、小帶寬組網(wǎng)要求更高的，比如海內(nèi)外多云互連、國內(nèi)訪問海外應(yīng)用、海外訪問國內(nèi)應(yīng)用等場景時可以推薦使用虛擬專線;

SD-WAN的傳輸質(zhì)量無限接近物理專線，而IPsec VPN因為全程公網(wǎng)傳輸會出現(xiàn)延遲波動及丟包現(xiàn)象，因此SD-WAN將是未來的趨勢，恰逢5G時代的Background，密集的部署將會實現(xiàn)無死角覆蓋。

業(yè)和信息化部發(fā)布文件規(guī)范VPN違規(guī)開展業(yè)務(wù)等情況，但同時支持外貿(mào)企業(yè)用專線的方式開展跨境聯(lián)網(wǎng)。VPN即“虛擬專用網(wǎng)絡(luò)”，是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，進行加密通訊。

VPN的功能較多，價值較大。VPN并非提供網(wǎng)絡(luò)來源，而主要起支持、優(yōu)化網(wǎng)絡(luò)使用的作用，VPN主要有以下五種功能，包括用于網(wǎng)絡(luò)加速，通過使用VPN，改善與目標服務(wù)器之間的連接速度;用于提高網(wǎng)絡(luò)訪問的安全性，用于隱藏真實的IP地址，加密數(shù)據(jù)傳輸，用于偽裝某地區(qū)的IP和用于突破局域網(wǎng)限制等。VPN虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。在企業(yè)網(wǎng)絡(luò)中有廣泛應(yīng)用。VPN網(wǎng)關(guān)通過對數(shù)據(jù)包的加密和數(shù)據(jù)包目標地址的轉(zhuǎn)換實現(xiàn)遠程訪問。

VPN專線分類有哪些?

(1) ATM PVC組建方式。即利用電信部門提供的 ATM PVC來組建用戶的專用網(wǎng)。這種專用網(wǎng)的通信速率快，安全性高，支持多媒體通信。

(2) IP Tunneling組建方式。即在多媒體通信網(wǎng)的IP層組建專用網(wǎng)。其傳輸速率不能完全保證，不支持多媒體通信;使用國際通行的加密算法，安全性好;這種組網(wǎng)方式的業(yè)務(wù)在公眾通信網(wǎng)遍及的地方均可提供。

(3) FR是基于光纖數(shù)字傳輸和用戶設(shè)備智能化、簡化X.25網(wǎng)絡(luò)節(jié)點協(xié)議功能的一種快速分組交換技術(shù)。與 X.25 相比FR 更適合對速率和實時性要求更高的數(shù)據(jù)應(yīng)用業(yè)務(wù)。幀中繼使用了統(tǒng)計復(fù)用技術(shù)，是點對多點的通信服務(wù)。幀中繼是一種高性能的WAN協(xié)議，它運行在OSI參考模型的物理層和數(shù)據(jù)鏈路層。

(4) VPN-Aware Netwares 。MPLS的VPN技術(shù)是專門為VPN所設(shè)計的，及所謂VPN-Aware網(wǎng)絡(luò)。在這種技術(shù)中，采用32位長的VPN標識符嵌入到IP包中，形成一個 VPN IP地址。BGP路由協(xié)議可以對 VPN IP地址進行路由尋址，但轉(zhuǎn)發(fā)數(shù)據(jù)包則要求多協(xié)議標記交換技術(shù)MPLS。BGP在散發(fā)路由信息時保證有關(guān) VPN IP的路由信息只發(fā)布給處于該VPN內(nèi)的路由器，從而在網(wǎng)絡(luò)設(shè)備級保證了VPN的安全性。VPN的基本處理過程①要保護主機發(fā)送明文信息到其他VPN設(shè)備。②VPN設(shè)備根據(jù)網(wǎng)絡(luò)管理員設(shè)置的規(guī)則，確定是對數(shù)據(jù)進行加密還是直接傳輸。

③對需要加密的數(shù)據(jù)，VPN設(shè)備將其整個數(shù)據(jù)包(包括要傳輸?shù)臄?shù)據(jù)、源IP地址和目的lP地址)進行加密并附上數(shù)據(jù)簽名，加上新的數(shù)據(jù)報頭(包括目的地VPN設(shè)備需要的安全信息和一些初始化參數(shù))重新封裝。④將封裝后的數(shù)據(jù)包通過隧道在公共網(wǎng)絡(luò)上傳輸。⑤數(shù)據(jù)包到達目的VPN設(shè)備后，將其解封，核對數(shù)字簽名無誤后，對數(shù)據(jù)包解密。

如何搭建一條屬于自己的VPN專線服務(wù)端搭建

一、登錄后臺后點擊認證計費-賬號管理-添加賬號。

二、在添加賬號的界面、將賬號和密碼填入你需要開通的賬號和密碼。其他選項默認即可(城中村的房東老板應(yīng)該可以用得到)、將網(wǎng)頁拉入下方點擊保存。三、點擊本地認證服務(wù)、選擇pptp服務(wù)端，將開啟打鉤、DNS可根據(jù)您當(dāng)前省份填寫DNS、地址池可已選擇更改或者默認。MPPE數(shù)據(jù)加密選擇不加密。走到這一步基本路由段就完成設(shè)置了客戶端設(shè)置一、選擇計算機右下角電腦小圖標、點擊：打開網(wǎng)絡(luò)共享中心-設(shè)置新的網(wǎng)絡(luò)連接。二、在設(shè)置連接或網(wǎng)絡(luò)的對話框中點擊“連接到工作區(qū)”然后點擊下一步。

三、在連接到工作區(qū)的對話窗口中選擇使用我的Internet連接(VPN)然后進入下一步。

四、在鍵入要連接的Internet地址對話框中、internet地址處填寫你路由器的公網(wǎng)IP，(由于我這是在內(nèi)網(wǎng)環(huán)境這個路由屬于一個二級路由、所以我就直接填寫路由器獲取的IP地址)，目標名稱處可以選填(如果VPN較多填寫以方便識別)。然后點擊下一步。

五、地址設(shè)置好了之后，填寫你設(shè)置好的用戶名和密碼，域可以不填寫(如果公司有做域管理，那么可能就需要填寫)然后點擊鏈接。