防火墙VPN配置详解

1、VPN概述

对于规模较大的企业来说，网络访问需求不仅仅局限于公司总部网络，分公司、办事处、出差员工、合作单位也需要访问公司总部的网络资源，大家都知道这种情况需要使用VPN（Virtual Private Network，虚拟私有网络）技术。

VPN是指在公用网络上建立一个私有的、专用的虚拟通信网络，广泛应用于企业网络中分支机构和出差员工连接公司总部网络的场景。

VPN技术出现之前，分支机构接入总部网络一般采取租用运营商提供的SDH、MSTP等专线，这类专线费用高、扩展性较差，且不太适合出差用户接入总部网络。VPN技术出现后，企业可以使用低成本方案解决分支机构以及出差用户接入总部网络的问题。

1. VPN分类

1）根据建设单位不同分类

这种分类根据 VPN 网络端点设备（关键设备）由运营商提供，还是由企业自己提供来划分。

• 租用运营商 VPN 专线搭建企业 VPN 网络。

如下图所示，主要指租用运营商MPLS（Multiprotocol Label Switching，多协议标签交换）VPN 专线，比如联通、电信都提供 MPLS VPN 专线服务。

跟传统的租用传输专线如租用 E1、SDH（Synchronous Digital Hierarchy，同步数字体系专线）相比，MPLS VPN 专线的优势主要在于线路租用成本低。