Типы виртуальных частных сетей

VPN-сетъ определяется как множество соединений пользователя, установленных в совместно используемой инфраструктуре, с теми же политиками, как и в частной сети (см. рис. 23.1). Эта совместно используемая инфраструктура может включать в себя уже имеющуюся магистраль провайдера службы типа Internet Protocol (IP), Frame Relay, Asynchronous Transfer Mode (ATM) или Internet. Приводимы ниже три типа VPN-сетей показывают, как коммерческие предприятия и организации используют VPN.

• VPN-cemu удаленного доступа. Эти сети предоставляют удаленный доступ пользователям корпоративной интра- или экстранет-сети с использованием тех же политик, какие используются в частной сети. VPN-сети удаленного доступа при необходимости дают пользователям доступ к корпоративным ре­сурсам в любое время, в любом месте и любым способом. Для обеспечения безопасного соединения мобильных пользователей, телеработников и филиа­лов предприятия VPN-сети удаленного доступа могут использовать аналого­вую телефонную линию, сеть интегрированных цифровых служб (Integrated Services Digital Network — ISDN), цифровые абонентские каналы (digital sub­scriber line — DSL), мобильные IP-телефоны и кабельные технологии.

• Частные виртуальные интранет-сети. Такие сети соединяют между собой голов­ной офис компании, удаленные офисы и филиалы через совместно используемую инфраструктуру с использованием выделенных линий. В этом случае пользовате­ли получают все используемые в частной сети политики, включая обеспечение безопасности, качество обслуживания (Quality of Service — QoS), управляемость и надежность.

• VPN экстранет-сети. Эти сети соединяют между собой имеющих общие ин­тересы пользователей, партнеров или сообщества в корпоративную интранет- сеть через совместно используемую инфраструктуру с использованием выде­ленных линий. В этом случае пользователи получают все используемые в ча­стной сети политики, включая обеспечение безопасности, качество обслужи­вания (Quality of Service — QoS), управляемость и надежность.