專(zhuān)線VPN使用靜態(tài)的虛電路(如ATMPVC、FRPVC等)連接客戶(hù)的站點(diǎn)，形成一個(gè)二層的VPN骨干網(wǎng)。VPN成員站點(diǎn)連接到運(yùn)營(yíng)商的邊界設(shè)備(PE)，由運(yùn)營(yíng)商負(fù)責(zé)建立VPN成員站點(diǎn)之間的虛電路連接，客戶(hù)對(duì)屬于自己VPN的站點(diǎn)的路由進(jìn)行自主的控制和管理。采用這種方式組建VPN無(wú)論對(duì)運(yùn)營(yíng)商或者是對(duì)客戶(hù)來(lái)說(shuō)成本都是很高的，而且二層虛電路的業(yè)務(wù)提供的周期長(zhǎng)，網(wǎng)絡(luò)管理人員需要進(jìn)行大量的手工配置工作。

　　1.VPN技術(shù)簡(jiǎn)介

　　VPN是運(yùn)營(yíng)商通過(guò)其公網(wǎng)向用戶(hù)提供的虛擬專(zhuān)有網(wǎng)絡(luò)，即在用戶(hù)的角度VPN是用戶(hù)的一個(gè)專(zhuān)有網(wǎng)絡(luò)。

　　對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)公網(wǎng)包括公共的骨干網(wǎng)和公共的運(yùn)營(yíng)商邊界設(shè)備。地理上彼此分離的VPN成員站點(diǎn)通過(guò)客戶(hù)端設(shè)備（CPE）連接到對(duì)應(yīng)的運(yùn)營(yíng)商邊界設(shè)備（PE），通過(guò)運(yùn)營(yíng)商的公網(wǎng)組成客戶(hù)的VPN網(wǎng)絡(luò)。

　　2.傳統(tǒng)的VPN組網(wǎng)方式

　　傳統(tǒng)的VPN主要采取兩種組網(wǎng)的方式：專(zhuān)線VPN和基于客戶(hù)端設(shè)備的安全VPN。

　　專(zhuān)線VPN使用靜態(tài)的虛電路（如ATMPVC、FRPVC等）連接客戶(hù)的站點(diǎn)，形成一個(gè)二層的VPN骨干網(wǎng)。VPN成員站點(diǎn)連接到運(yùn)營(yíng)商的邊界設(shè)備（PE），由運(yùn)營(yíng)商負(fù)責(zé)建立VPN成員站點(diǎn)之間的虛電路連接，客戶(hù)對(duì)屬于自己VPN的站點(diǎn)的路由進(jìn)行自主的控制和管理。采用這種方式組建VPN無(wú)論對(duì)運(yùn)營(yíng)商或者是對(duì)客戶(hù)來(lái)說(shuō)成本都是很高的，而且二層虛電路的業(yè)務(wù)提供的周期長(zhǎng)，網(wǎng)絡(luò)管理人員需要進(jìn)行大量的手工配置工作。

　　對(duì)于基于客戶(hù)端設(shè)備的（CEBased）VPN，VPN的功能全部在客戶(hù)端的設(shè)備中實(shí)現(xiàn)。運(yùn)營(yíng)商的設(shè)備對(duì)客戶(hù)的VPN來(lái)說(shuō)是完全透明的?？蛻?hù)可以通過(guò)購(gòu)買(mǎi)相應(yīng)的VPN設(shè)備或者在現(xiàn)有的路由器、網(wǎng)關(guān)或者甚至是PC機(jī)上安裝相應(yīng)的VPN功能軟件就可以開(kāi)始獨(dú)立構(gòu)建基于客戶(hù)端設(shè)備的VPN。由于VPN 的成員站點(diǎn)之間通常是通過(guò)非信任的Internet實(shí)現(xiàn)互連的，所以一般基于客戶(hù)端設(shè)備的VPN在實(shí)現(xiàn)時(shí)都引入某些安全機(jī)制保護(hù)站點(diǎn)之間跨 Internet的客戶(hù)私有流量。這個(gè)解決方案的最大缺點(diǎn)就是客戶(hù)需要購(gòu)買(mǎi)、配置和維護(hù)昂貴的VPN網(wǎng)關(guān)設(shè)備，同時(shí)也意味著需要高素質(zhì)的網(wǎng)絡(luò)管理人員對(duì)VPN網(wǎng)關(guān)設(shè)備和整個(gè)VPN 網(wǎng)絡(luò)進(jìn)行有效的管理和維護(hù)，相應(yīng)也會(huì)帶來(lái)企業(yè)網(wǎng)絡(luò)成本的上升。
?