各种类型的VPN介绍

　　基于IPSec 的VPN

　　基于IPSec的VPN主要目的是解决网络通信的安全性和利用开放的Internet实现异地的局域网络之间的虚拟连接，IPSec VPN既可以在IPv4网络也可以在IPv6网络中部署。图1是典型的基于IPSec的VPN组网模式，其中体现了移动用户接入VPN（Access VPN）、企业分支机构同总部之间构建的Intranet VPN，以及企业同合作伙伴之间构建的Extranet VPN。

　　基于IPSec的VPN不依赖于网络接入方式，它可以在任意基础网络上部署，而且可以实现端到端的安全保护，即两个异地局域网络的出口上只要部署了基于IPSec 的网关设备，那么不管采用何种广域网络都能够保证两个局域网络安全地互联在一起。

　　基于SSL的VPN

　　SSL (Secure Socket Layer，安全套接字层)是Netscape公司开发的协议软件，目的是保护HTTP协议，但是这个协议本身可以保护任何一种基于TCP协议的应用。

　　基于SSL也可以构建VPN，因为SSL在Socket层上实施安全措施，因此它可以针对具体的应用实施安全保护，目前应用最多的就是利用SSL实现对Web应用的保护。

　　在应用服务器前面需要部署一台SSL服务器，它负责接入各个分布的SSL客户端。这种应用模式也是SSL主要的应用模式，类似于IPSec VPN中的Access VPN模式，如果企业分布的网络环境下只有这种基于C/S或B/S架构的应用，不要求各分支机构之间的计算机能够相互访问，则可以选择利用SSL构建简单的VPN。具备这种应用模式的企业有：证券公司为股民提供的网上炒股，金融系统的网上银行，中小企业的ERP等。

　　基于SSL的VPN部署起来非常简单，只需要一台服务器和若干客户端软件。

　　基于MPLS的VPN

　　MPLS（Multi Protocol Label Switch，多协议标签交换）协议设计的目的是希望利用三层以太网交换机一次路由多次转发的思想，用来提高路由器的转发性能，其基本的原理则是在报文中增加一个TAG字段，在数据报文经过的路径上的设备根据该标签决定下一步的转发方向。这是完全不同于传统路由器通过查路由表确定数据报文下一步转发方向的方法，路径上的路由转发设备需要运行LDP标签分发协议，来相互通知对不同TAG的处理办法。利用MPLS协议，可以在纯粹的IP网络上实现虚拟专用网络，但是此虚拟专用网络不能保证用户数据的安全性。