VPN技术

VPN技术

如果您的组网有以下典型特征，可根据以下几项选择相应的VPN。
    两端相互访问较频繁，传输的数据为机密数据，且任何用户都能访问对端内网，无需认证时，可采用IPSec方式。
    只有一端访问另一端，且访问的用户必须通过用户认证时，可采用L2TP方式。
    如果只有一端访问另一端，传输数据为机密数据，且访问的用户必须通过用户认证，可采用L2TP over IPSec方式，安全性更高。
    GRE over IPSec隧道和IPSec over GRE隧道都可以用来安全的传输数据，两者的区别在于对数据的封装顺序不同。GRE over IPSec在报文封装时，是先GRE封装然后再IPSec封装；IPSec over GRE在报文封装时，是先IPSec封装再GRE封装。由于IPSec无法封装组播报文，因此IPSec over GRE隧道也无法传输组播数据。如果隧道两端要传输组播数据时，就要采用GRE over IPSec方式。比如，当网络1和网络2中采用RIP建立路由时，由于RIP路由数据为组播数据，需采用GRE over IPSec将RIP路由发送到对端。


VPLS简介
虚拟专用局域网业务VPLS（Virtual Private LAN Service）是公用网络中提供的一种点到多点的L2VPN（Layer 2 virtual private network）业务，使地域上隔离的用户站点能通过MAN/WAN（Metropolitan Area Network/Wide Area Network）相连，并且使各个站点间的连接效果像在一个LAN（Local Area Network）中一样。它是一种基于MPLS（MultiProtocol Label Switching）网络的二层VPN技术，也被称为透明局域网业务TLS（Transparent LAN Service）。

VPLS的典型组网如图1所示，处于不同物理位置的用户通过接入不同的PE设备，实现用户之间的互相通信。从用户的角度来看，整个VPLS网络就是一个二层交换网，用户之间就像直接通过LAN互连在一起一样。


CCC远程连接，为客户提供类似传统二层VPN的二层连接。
电路交叉连接CCC（Circuit Cross Connect），是通过手工配置来实现VLL的一种方式。
CCC方式VLL因为不进行信令协商，不需要交互控制报文，因此消耗资源比较少，易于配置。适用于小型、拓扑简单的MPLS网络。

VLL技术通过隧道承载CE（Customer Edge）端的各种二层业务，透明传递CE端的二层数据，为用户提供点对点的二层VPN服务。
VLL的基本架构可以分为AC、VC和Tunnel三个部分，而PW这个概念也会经常用到。

EVPN
EVPN（Ethernet Virtual Private Network）是一种用于二层网络互联的VPN技术。EVPN技术采用类似于BGP/MPLS IP VPN的机制，通过扩展BGP协议，使用扩展后的可达性信息，使不同站点的二层网络间的MAC地址学习和发布过程从数据平面转移到控制平面。

VXLAN 二层vpn


MPLS L2VPN 二层vpn

L2TP
二层隧道协议L2TP（Layer 2 Tunneling Protocol）是虚拟私有拨号网VPDN（Virtual Private Dial-up Network）隧道协议的一种，扩展了点到点协议PPP（Point-to-Point Protocol）的应用，是远程拨号用户接入企业总部网络的一种重要VPN技术。
L2TP通过拨号网络，基于PPP的协商，建立企业分支用户到企业总部的隧道，使远程用户可以接入企业总部。PPPoE（PPP over Ethernet）技术更是扩展了L2TP的应用范围，通过以太网络连接Internet，建立远程移动办公人员到企业总部的L2TP隧道。

为了更好的利用拨号网络，方便远程用户的接入，产生了基于拨号网络的VPN，即VPDN。通过VPDN技术，远程用户和企业总部网关之间建立了一条点到点虚拟链路。
VPDN有以下3种常用的隧道技术：
    点到点隧道协议PPTP（Point-to-Point Tunneling Protocol）
    二层转发L2F（Layer 2 Forwarding）
    二层隧道协议L2TP（Layer 2 Tunneling Protocol）
L2TP集合了PPTP和L2F两种协议的优点，目前已被广泛接受，主要应用在单个或少数远程终端通过公共网络接入企业内联网的需要。