VPN隧道的形成要素

要想在公共網絡中形成支持點到點連接的隧道，系統中必須具備以下要素。

隧道開通器

具有路由能力的公用網絡

一個或多個隧道終止器。

必要時增加一個隧道交換機以增加靈活性

隧道開通器的任務是在公共網絡中開出一條隧道中的客戶端和服務器，以便新封裝的數據包可以在這個隧道中以點到點的傳輸方式傳送到VPN接收服務器。這個任務既可以由專用VPN硬件設備來完成，也可以由具備VPN撥號軟件的終端用戶計算機、分支機構內部局域網（或合作伙伴、供應商等網絡網絡）中的具有VPN功能的Extranet路由器、網絡服務提供商站點中的具有VPN功能的接入服務器等。

具有路由能力的公共網絡的任務是作為網絡隧道的載體，完成數據包的路由傳輸。目前能夠提供這種路由傳輸功能的公共網絡主要有因特網和其他一些公共網絡。

隧道終止器的任務是使隧道到此終止，不再繼續向前延伸，即確定網絡隧道的終點，目前，也有多種網絡設備和軟件可完成此項任務，例如，專門的隧道終止器、企業網絡中的隧道交換機、公共網絡提供服務商或其他網絡提供服務商網絡中的Extranet路由器上的VPN網關。

另外，VPN網絡中通常還有一個或多個安全服務器。安全服務器除提供防火墻和地址轉換功能之外，還通過與隧道設備的通信來提供加密、身份查驗和授權功能。它們通常也提供各種信息，如帶寬、隧道端點、網絡策略和服務等級。

本文地址 http://www.zhuvi.com/aspcms/news/2014-1-18/266.html