VPN隧道的形成要素

要想在公共网络中形成支持点到点连接的隧道，系统中必须具备以下要素。

隧道开通器

具有路由能力的公用网络

一个或多个隧道终止器。

必要时增加一个隧道交换机以增加灵活性

隧道开通器的任务是在公共网络中开出一条隧道中的客户端和服务器，以便新封装的数据包可以在这个隧道中以点到点的传输方式传送到VPN接收服务器。这个任务既可以由专用VPN硬件设备来完成，也可以由具备VPN拨号软件的终端用户计算机、分支机构内部局域网（或合作伙伴、供应商等网络网络）中的具有VPN功能的Extranet路由器、网络服务提供商站点中的具有VPN功能的接入服务器等。

具有路由能力的公共网络的任务是作为网络隧道的载体，完成数据包的路由传输。目前能够提供这种路由传输功能的公共网络主要有因特网和其他一些公共网络。

隧道终止器的任务是使隧道到此终止，不再继续向前延伸，即确定网络隧道的终点，目前，也有多种网络设备和软件可完成此项任务，例如，专门的隧道终止器、企业网络中的隧道交换机、公共网络提供服务商或其他网络提供服务商网络中的Extranet路由器上的VPN网关。

另外，VPN网络中通常还有一个或多个安全服务器。安全服务器除提供防火墙和地址转换功能之外，还通过与隧道设备的通信来提供加密、身份查验和授权功能。它们通常也提供各种信息，如带宽、隧道端点、网络策略和服务等级。

本文地址 http://www.zhuvi.com/aspcms/news/2014-1-18/266.html