VPN 设计 一、VPN 产生背景 常见的 WAN 技术： （1）专线 Lesead line 接入：E1、DDN、POS 工作在物理层 优点：带宽高、持续、易管理
我国 WAN 接入中非常主流的接入方式
缺点：贵、链路利用率底 （2）分组交换：FR 工作在数据链路层 优点：带宽高、多条 PVC 缺点：贵、少用（北美多用） （3）电路交换：PSTN、ISDN 老技术 优点：按需拨号连接、成本低（按时间算） 缺点：带宽小、非持续、难配置管理 （4）信元交换：ATM 异步传输模式 优点：分组长度固定（53 字节），转发快、带宽大 缺点：贵、少用 早期用于局域网，如 ATM 交换机、ATM 网卡等，现已被以太网技术替代
Internet 接入： 优点：成本低、带宽高、实现方式多 缺点：安全性低 二、什么是 VPN
VPN (Virtual Private Netw ork) 是通过 internet 公共网络在局域网络之间或单点之间安全地传递数据的技术
功能：虚拟出的企业 内部 专线 ① 私网连通性：如，跨公网时在 VPN 网关打/去壳新 IP 头； ② 安全性 三、VPN 体系安全性： 链路层加密 如，WAN：加密机 窃听攻击： PPTP、L2TP 明文传输 加密性 网络层加密 如，IPSec 应用层加密 如，SSL/TLS 篡改攻击： 校验和 检测数据是否被修改 数据完整性/数据认证 Hash 算法 中间人攻击： 身份认证/数字签名/不可否认性 重放攻击（重复发大量的报文）： 序号 SN 四、VPN 分类 按平台分：软件 VPN；Win OS 的 PPTP、L2PT 硬件 VPN；联想网御、ADT 安达通、SANGFOR 深信服、冰峰 按协议分：国标；IPSec 、GRE、PPTP、L2TP 私有；MPLS/VPN (两端对等体网关设备要出自同一厂商) 按保护层次分
