企业官网建设流程全解析

一、虚拟专用网络的基本概念

1. 虚拟专用网络的定义

在传统的企业网络配置中，分支机构要远程访问总部，通常的做法是租用专线，但是这样的通讯方案会导致高昂的网络通讯和维护费用。对于移动办公人员来说，一般会通过拨号方式通过Internet进入企业的局域网，而这样也会带来安全上的隐含。针对这种情况，虚拟专用网络VPN（Virtual Private Network）就产生了。

虚拟专用网络（VPN）是一种通过公用网络线路建立私有网络，用于传输私有数据的技术。VPN具有价格低廉和安全性高的特点。

• 虚拟：用户不需要实际部署线路加连接，而是利用运营商的线路建立私有网络
• 专用网络：用户可以制定符合自己需求的网络

不同VPN使用不同的协议，各个协议工作在OSI七层网络模型的不同层上

• 应用层：SSL VPN
• 网络层：IPSec VPN、GRE VPN
• 数据链路层：L2TP VPN

2. 虚拟专用网络的主要应用场景

Site-to-Site，用于两个局域网之间建立连接，常用的VPN有：IPSec VPN、GRE VPN、L2TP VPN