У попередній статті ми коротко описали принцип роботи та процес VPN. У цій статті ми коротко опишемо класифікацію та реалізацію VPN.
Критерії класифікації:
VPN, як технологія віртуальної приватної мережі, насправді має багато категорій. Відповідно до різних стандартів класифікації VPN можна класифікувати за кількома стандартами:
1, Класифікація за протоколом VPN
Існує три основних протоколи тунелю VPN: PPTP, L2TP і IPSec. Протоколи PPTP і L2TP працюють на другому рівні моделі OSI, також відомому як тунельний протокол рівня 2; IPSec — це тунельний протокол рівня 3.
2,Класифікація додатків VPN:
(1) Доступ до VPN: від клієнта до шлюзу, використовуючи загальнодоступну мережу як магістраль для передачі трафіку даних VPN між пристроями;
(2) Intranet VPN: шлюз до шлюзу, з’єднуючи ресурси однієї компанії через мережеву архітектуру компанії;
(3) Extranet VPN: формування екстранету з партнерською корпоративною мережею для з’єднання ресурсів однієї компанії з ресурсами іншої компанії.
3, Класифікація за типом пристрою
Постачальники мережевого обладнання розробляють різні мережеві пристрої VPN на основі потреб різних клієнтів, головним чином комутатори, маршрутизатори та брандмауери:
(1) VPN на основі маршрутизатора: VPN на основі маршрутизатора легше розгорнути, просто додайте службу VPN до маршрутизатора;
(2) VPN на основі комутатора: в основному використовується в мережах VPN з меншою кількістю підключених користувачів;
4, Класифікація за принципом реалізації
(1) VPN з перекриттям: ця VPN вимагає від користувачів самостійного встановлення VPN-з’єднань між кінцевими вузлами, в основному включаючи: GRE, L2TP, IPSec та багато інших технологій.
(2) Одноранговий VPN: оператор мережі завершує створення каналів VPN в магістральній мережі, в основному включаючи технології MPLS і VPN.
Спосіб реалізації;
Існує багато способів реалізації VPN, зазвичай використовуються наступні чотири:
1, Сервери VPN:У великій локальній мережі VPN реалізується шляхом встановлення сервера VPN у мережевому центрі.
2, програмне забезпечення VPN:Використовуйте спеціальне програмне забезпечення для реалізації VPN
3, апаратне забезпечення VPN:Використовуйте спеціальне обладнання для реалізації VPN.
4, інтегрований VPN:Деякі апаратні пристрої (такі як маршрутизатори, брандмауери тощо) містять функції VPN, і VPN реалізується шляхом інтеграції цих функцій.
функції.
Вище наведено основну класифікацію та методи реалізації VPN.
