虚拟专用网络(virtual private network ，简称vpn)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个vpn网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如internet、atm(异步传输模式)、frame relay (帧中继)等之上的逻辑网络，用户数据在逻辑链路中传输。

　　虚拟专用网络的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。vpn网关通过对数据包的加密和数据包目标地址的转换实现远程访问。vpn有多种分类方式，主要是按协议进行分类。vpn可通过服务器、硬件、软件等多种方式实现。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。vpn主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。

　　根据不同的划分标准，vpn可以按以下几个标准进行分类划分：

　　1.按vpn的协议分类

　　vpn的隧道协议主要有三种，pptp，l2tp和ipsec，其中pptp和l2tp协议工作在osi模型的第二层，又称为二层隧道协议;ipsec是第三层隧道协议，也是最常见的协议。l2tp和ipsec配合使用是目前性能最好，应用最广泛的一种。“internet 协议安全性 (ipsecurity)”是一种开放标准的框架结构，通过使用加密的安全服务以确保在 internet 协议 (ip) 网络上进行保密而安全的通讯。

　　2.按vpn的应用分类

　　1) access vpn(远程接入vpn)：客户端到网关，使用公网作为骨干网在设备之间传输vpn的数据流量

　　2)intranet vpn(内联网vpn)：网关到网关，通过公司的网络架构连接来自同公司的资源

　　3) extranet vpn(外联网vpn)：与合作伙伴企业网构成extranet,将一个公司与另一个公司的资源进行连接

　　3.按所用的设备类型进行分类

　　网络设备提供商针对不同客户的需求，开发出不同的vpn

　　网络设备，主要为交换机，路由器，和防火墙

　　1)路由器式vpn：路由器式vpn部署较容易，只要在路由器上添加vpn服务即可

　　2)交换机式vpn：主要应用于连接用户较少的vpn网络

　　3)防火墙式vpn：防火墙式vpn是最常见的一种vpn的实现方式，许多厂商都提供这种配置类型

　　4.vpn按应用来分类

　　按应用分类可分为vll、vpls、vpdn、vprn。vpls是一种基于l2 vpn(二层vpn)技术，它可以使电信运营商在还没有建设ip/mpls网络的情况下，合理的利用现有的网络资源，利用现有的ip/atm城域网为客户 提供了一种更经济、有效、实用的vpn解决方案