了解VPN的分类

虚拟专用网络（Virtual Private Network, VPN）是在公用网络上建立专用网络的技术。VPN网络中任意两个节点间的连接不使用传统专用网络所使用的端到端物理链路，而使用公用网络服务商所提供的网络平台中的逻辑链路，网络用户的数据在逻辑链路中传输。

VPN技术主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术以保证网络的数据安全。

在以往的传统企业网络中，如果进行异地局域网之间的互连，主要采用租用DDN（数字数据网）专线或帧中继来实现，租用和维护成本很高。对于个人用户来说，一般通过拨号方式进入企业的局域网，会存在大的安全隐患。

1. VPN网络分类

了解VPN的分类对选择不同使用方式十分必要。VPN主要按以下几个标准进行分类。

（1）按VPN的协议分类

协议的主要功能是进行控制和提供服务。VPN的隧道协议主要包括PPTP、L2TP和IPSec协议。

了解VPN的分类对选择不同使用方式十分必要

其中PPTP和L2TP协议工作在OSI体系结构第二层，即链路控制层，又称为二层隧道协议；IPSec工作在网络层，是第三层隧道协议。L2TP和IPSec协议配合使用是目前性能最好，应用最广泛的一种。