專線VPN使用靜態(tài)的虛電路(如ATMPVC、FRPVC等)連接客戶的站點(diǎn)，形成一個(gè)二層的VPN骨干網(wǎng)。VPN成員站點(diǎn)連接到運(yùn)營商的邊界設(shè)備(PE)，由運(yùn)營商負(fù)責(zé)建立VPN成員站點(diǎn)之間的虛電路連接，客戶對(duì)屬于自己VPN的站點(diǎn)的路由進(jìn)行自主的控制和管理。采用這種方式組建VPN無論對(duì)運(yùn)營商或者是對(duì)客戶來說成本都是很高的，而且二層虛電路的業(yè)務(wù)提供的周期長，網(wǎng)絡(luò)管理人員需要進(jìn)行大量的手工配置工作。

　　1.VPN技術(shù)簡介

　　VPN是運(yùn)營商通過其公網(wǎng)向用戶提供的虛擬專有網(wǎng)絡(luò)，即在用戶的角度VPN是用戶的一個(gè)專有網(wǎng)絡(luò)。

　　對(duì)于運(yùn)營商來說公網(wǎng)包括公共的骨干網(wǎng)和公共的運(yùn)營商邊界設(shè)備。地理上彼此分離的VPN成員站點(diǎn)通過客戶端設(shè)備（CPE）連接到對(duì)應(yīng)的運(yùn)營商邊界設(shè)備（PE），通過運(yùn)營商的公網(wǎng)組成客戶的VPN網(wǎng)絡(luò)。

　　2.傳統(tǒng)的VPN組網(wǎng)方式

　　傳統(tǒng)的VPN主要采取兩種組網(wǎng)的方式：專線VPN和基于客戶端設(shè)備的安全VPN。

　　專線VPN使用靜態(tài)的虛電路（如ATMPVC、FRPVC等）連接客戶的站點(diǎn)，形成一個(gè)二層的VPN骨干網(wǎng)。VPN成員站點(diǎn)連接到運(yùn)營商的邊界設(shè)備（PE），由運(yùn)營商負(fù)責(zé)建立VPN成員站點(diǎn)之間的虛電路連接，客戶對(duì)屬于自己VPN的站點(diǎn)的路由進(jìn)行自主的控制和管理。采用這種方式組建VPN無論對(duì)運(yùn)營商或者是對(duì)客戶來說成本都是很高的，而且二層虛電路的業(yè)務(wù)提供的周期長，網(wǎng)絡(luò)管理人員需要進(jìn)行大量的手工配置工作。

　　對(duì)于基于客戶端設(shè)備的（CEBased）VPN，VPN的功能全部在客戶端的設(shè)備中實(shí)現(xiàn)。運(yùn)營商的設(shè)備對(duì)客戶的VPN來說是完全透明的?？蛻艨梢酝ㄟ^購買相應(yīng)的VPN設(shè)備或者在現(xiàn)有的路由器、網(wǎng)關(guān)或者甚至是PC機(jī)上安裝相應(yīng)的VPN功能軟件就可以開始獨(dú)立構(gòu)建基于客戶端設(shè)備的VPN。由于VPN 的成員站點(diǎn)之間通常是通過非信任的Internet實(shí)現(xiàn)互連的，所以一般基于客戶端設(shè)備的VPN在實(shí)現(xiàn)時(shí)都引入某些安全機(jī)制保護(hù)站點(diǎn)之間跨 Internet的客戶私有流量。這個(gè)解決方案的最大缺點(diǎn)就是客戶需要購買、配置和維護(hù)昂貴的VPN網(wǎng)關(guān)設(shè)備，同時(shí)也意味著需要高素質(zhì)的網(wǎng)絡(luò)管理人員對(duì)VPN網(wǎng)關(guān)設(shè)備和整個(gè)VPN 網(wǎng)絡(luò)進(jìn)行有效的管理和維護(hù)，相應(yīng)也會(huì)帶來企業(yè)網(wǎng)絡(luò)成本的上升。
?