很实在的vpn知识

《很实在的vpn知识》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、IP VPN（虚拟专用网）是指通过共享的IP网络建立私有数据传输通道，将远程的分支办公室、商业伙伴、移动办公人员等连接起来，提供端到端的服务质量（QoS）保证以及安全服务。随着IP VPN的兴起，用户和运营商都将目光转向了这种极具竞争力和市场前景的VPN。对用户而言，IP VPN可以非常方便地替代租用线和传统的ATM/帧中继（FR）VPN来连接计算机或局域网（LAN），同时还可以提供租用线的备份、冗余和峰值负载分担等，大大降低了成本费用；对服务提供商而言，IP VPN则是其未来数年内扩大业务范围、保持竞争力和客户忠诚度、降低成本和

2、增加利润的重要手段。      IP VPN需要通过一定的隧道机制实现，其目的是要保证VPN中分组的封装方式及使用的地址与承载网络的封装方式及使用编址无关。另外，隧道本身能够提供一定的安全性，并且隧道机制还可以映射到IP网络的流量管理机制之中。      IP VPN本质上是对专用网通信的仿真，因此除了隧道协议外，其逻辑结构（如编址、拓扑、连通性、可达性和接入控制等）都与使用专和设施的传统专用网部分或全部相同，也同样考虑路由、转发、QoS、业务管理和业务提供等问题。      二二二二、、、、HiPER系列系列系列系列VPN路由器

3、的设计路由器的设计路由器的设计路由器的设计      IP VPN技术主要是通过隧道机制（Tunneling）来实现的，通常情况下VPN在链路层和网络层实现了隧道机制。在链路层支持隧道机制的有：PPTP（Point to Point Tunneling Protocol，点到点隧道协议）、L2TP（Layer 2 Tunneling Protocol，链路层隧道协议）、L2F（Layer 2 Forwarding，链路层转发协议）。      PPTP是一个第2层的协议，将PPP数据桢封装在IP数据报内通过IP网络传送。PPTP还

4、可用于专用局域网络之间的连接。RFC草案“点对点隧道协议”对PPTP协议进行了说明和介绍。PPTP使用一个TCP连接对隧道进行维护，使用通用路由封装（GRE）技术把数据封装成PPP数据桢通过隧道传送。可以对封装PPP桢中的负载数据进行加密或压缩。      GRE（通用路由协议封装）规定了如何用一种网络协议去封装另一种网络协议的方法。GRE的隧道由两端的源IP地址和目的IP地址来定义，允许用户使用IP包封装IP、IPX和AppleTalk包，并支持各种路由协议，如RIP2、OSPF等。      GRE协议提出得比较早，也比较简单

5、，因此可以说已经比较成熟。      L2TP（第二层隧道协议）定义了利用包交换方式的公共网络基础设施（如IP网络、ATM和帧中继网络）封装链路层PPP（点到点协议）帧的方法。在L2TP（RFC266）中，被封装的是链路层PPP协议，封装协议由L2TP定义。承载协议首选网络层的IP协议，也可以采用链路层的ATM或帧中继协议。L2TP可以支持多种拨号用户协议，如IP、IPX和AppleTalk，还可以使用保留IP地址。      目前，L2TP及其相关标准（如认证与计费）已经比较成熟，并且客户和运营商都已经可以组建基于L2TP的远程

6、接入VPN（Access VPN），因此国内外已经有不少运营商开展了此项业务。在实施的Access VPN中， 一般是运营商提供接入设备，客户提供网关设备（客户自己管理或委托给运营商）管理。Access VPN的主要吸引力在于委托网络任务的方式，ISP可以通过IP骨干网把用户数据从本地呈现点（POP）转发到企业用户网络中去，大幅度地节省企业客户的费用。该服务主要面向分散的、具有一定移动性的用户，为此类用户远程接入专用网络提供经济的、可控制的并具有一定安全保证的手段。其实很多用户在使用时，根本没有搞清楚之间的区别。当然我们在一般使用

7、时，也不用去花时间弄清楚。但如果你是玩游戏，看视频，工作等需要代理和VPN时，可能得多多了解一下。什么是代理，什么是VPN，二者有什么区别。就由小冬费力整理了一下，算是借花献佛。       第一、什么是代理        代理的一般的设置过程如下图：           代理服务器英文全称是Proxy Server，其功能就是通过另外一台服务器电脑去取得网络信息，代理服务器成为网络信息的中转站。在一般情况下，我们使用浏览器(IE，火狐，Chrome等)直接去连接Internet站点打开网页。而当我们使用了代理时，而不是直接获取到

8、网络信息，首先需要告诉代理服务器，我要什么网站的内容（比如新浪的首页，网易，百度等页面），这时代理服务器发起请求，从这些目的服务器获取到内容。通过一系列方式，最终将内容返回给您，通俗易懂点说，就是一个快递员。        第二、什么是VPN