VPN就是虛擬專(zhuān)用網(wǎng)絡(luò)。顧名思義，虛擬專(zhuān)用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來(lái)的企業(yè)內(nèi)部專(zhuān)線(xiàn)。它可以通過(guò)特殊的加密的通訊協(xié)議在連接在網(wǎng)絡(luò)上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專(zhuān)有的通訊線(xiàn)路，就好比是架設(shè)了一條專(zhuān)線(xiàn)一樣，但是它并不需要真正的去鋪設(shè)光纜之類(lèi)的物理線(xiàn)路。這就好比去電信局申請(qǐng)專(zhuān)線(xiàn)，但是不用給鋪設(shè)線(xiàn)路的費(fèi)用，也不用購(gòu)買(mǎi)路由器等硬件設(shè)備。虛擬專(zhuān)用網(wǎng)被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專(zhuān)用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專(zhuān)用網(wǎng)絡(luò)的功能是：在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)，進(jìn)行加密通訊。在企業(yè)網(wǎng)絡(luò)中有廣泛應(yīng)用。VPN網(wǎng)關(guān)通過(guò)對(duì)數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪(fǎng)問(wèn)。VPN有多種分類(lèi)方式，主要是按協(xié)議進(jìn)行分類(lèi)。VPN可通過(guò)服務(wù)器、硬件、軟件等多種方式實(shí)現(xiàn)。

VPN的分類(lèi)標(biāo)準(zhǔn)

1、按協(xié)議分類(lèi)：主要有三種，PPTP、L2TP和IPSec。

2、按應(yīng)用分類(lèi)：

（1）遠(yuǎn)程接入：客戶(hù)端到網(wǎng)關(guān)，使用公網(wǎng)作為骨干網(wǎng)在設(shè)備之間傳輸VPN數(shù)據(jù)流量；

（2）內(nèi)聯(lián)網(wǎng)：網(wǎng)關(guān)到網(wǎng)關(guān)，通過(guò)公司的網(wǎng)絡(luò)架構(gòu)連接來(lái)自同公司的資源；

（3）外聯(lián)網(wǎng)：將一個(gè)公司與另一個(gè)公司的資源進(jìn)行連接。

3、按所用的設(shè)備類(lèi)型進(jìn)行分類(lèi)：

（1）路由器式：路由器式部署較容易，只要在路由器上添加服務(wù)即可；

（2）交換機(jī)式：主要應(yīng)用于連接用戶(hù)較少的網(wǎng)絡(luò)；

（3）防火墻式：防火墻式是最常見(jiàn)的一種的實(shí)現(xiàn)方式，許多廠(chǎng)商都提供這種配置類(lèi)型

4、按照實(shí)現(xiàn)原理劃分：

（1）重疊VPN：需要用戶(hù)自己建立端節(jié)點(diǎn)之間的鏈路。

（2）對(duì)等VPN：由網(wǎng)絡(luò)運(yùn)營(yíng)商在主干網(wǎng)上完成通道的建立。TG：@Laotm