專線VPN使用靜態(tài)的虛電路(如ATMPVC、FRPVC等)連接客戶的站點，形成一個二層的VPN骨干網(wǎng)。VPN成員站點連接到運(yùn)營商的邊界設(shè)備(PE)，由運(yùn)營商負(fù)責(zé)建立VPN成員站點之間的虛電路連接，客戶對屬于自己VPN的站點的路由進(jìn)行自主的控制和管理。采用這種方式組建VPN無論對運(yùn)營商或者是對客戶來說成本都是很高的，而且二層虛電路的業(yè)務(wù)提供的周期長，網(wǎng)絡(luò)管理人員需要進(jìn)行大量的手工配置工作。

　　1.VPN技術(shù)簡介

　　VPN是運(yùn)營商通過其公網(wǎng)向用戶提供的虛擬專有網(wǎng)絡(luò)，即在用戶的角度VPN是用戶的一個專有網(wǎng)絡(luò)。

　　對于運(yùn)營商來說公網(wǎng)包括公共的骨干網(wǎng)和公共的運(yùn)營商邊界設(shè)備。地理上彼此分離的VPN成員站點通過客戶端設(shè)備（CPE）連接到對應(yīng)的運(yùn)營商邊界設(shè)備（PE），通過運(yùn)營商的公網(wǎng)組成客戶的VPN網(wǎng)絡(luò)。

　　2.傳統(tǒng)的VPN組網(wǎng)方式

　　傳統(tǒng)的VPN主要采取兩種組網(wǎng)的方式：專線VPN和基于客戶端設(shè)備的安全VPN。

　　專線VPN使用靜態(tài)的虛電路（如ATMPVC、FRPVC等）連接客戶的站點，形成一個二層的VPN骨干網(wǎng)。VPN成員站點連接到運(yùn)營商的邊界設(shè)備（PE），由運(yùn)營商負(fù)責(zé)建立VPN成員站點之間的虛電路連接，客戶對屬于自己VPN的站點的路由進(jìn)行自主的控制和管理。采用這種方式組建VPN無論對運(yùn)營商或者是對客戶來說成本都是很高的，而且二層虛電路的業(yè)務(wù)提供的周期長，網(wǎng)絡(luò)管理人員需要進(jìn)行大量的手工配置工作。

　　對于基于客戶端設(shè)備的（CEBased）VPN，VPN的功能全部在客戶端的設(shè)備中實現(xiàn)。運(yùn)營商的設(shè)備對客戶的VPN來說是完全透明的。客戶可以通過購買相應(yīng)的VPN設(shè)備或者在現(xiàn)有的路由器、網(wǎng)關(guān)或者甚至是PC機(jī)上安裝相應(yīng)的VPN功能軟件就可以開始獨立構(gòu)建基于客戶端設(shè)備的VPN。由于VPN 的成員站點之間通常是通過非信任的Internet實現(xiàn)互連的，所以一般基于客戶端設(shè)備的VPN在實現(xiàn)時都引入某些安全機(jī)制保護(hù)站點之間跨 Internet的客戶私有流量。這個解決方案的最大缺點就是客戶需要購買、配置和維護(hù)昂貴的VPN網(wǎng)關(guān)設(shè)備，同時也意味著需要高素質(zhì)的網(wǎng)絡(luò)管理人員對VPN網(wǎng)關(guān)設(shè)備和整個VPN 網(wǎng)絡(luò)進(jìn)行有效的管理和維護(hù)，相應(yīng)也會帶來企業(yè)網(wǎng)絡(luò)成本的上升。
?