基于互聯網的虛擬專用網絡(VPN)是在20世紀90年代通過在不安全的互聯網上安全地提供具有成本效益的連接的一種服務方式，并且隨著當今技術的發展，VPN為SD-WAN技術提供的支持使得該技術得以普及。

VPN的定義

虛擬專用網絡(VPN)的定義是通過不太安全的網絡傳輸(例如互聯網)創建安全網絡。

VPN用于連接網絡中的兩個或多個節點，最常用于將各個用戶的機器連接到端點，或者作為端點之間的連接。也可以實現兩個用戶之間的連接，但用例很少所以部署也少。

其中一個可能的用例是將物體連接到網絡，雖然現在這種用例還比較罕見，但隨著物聯網的發展，通過VPN連接到網絡的設備將會不斷增加。

[[229417]]

遠程訪問VPN

遠程訪問VPN是最常見的類型，能夠讓用戶在沒有直接連接到公司網絡的情況下訪問公司資源。遠程訪問VPN通常都是臨時連接，并且用戶完成工作之后就會關閉。

為確保隱私，在用戶端點(如筆記本電腦、移動設備或家庭計算機)之間建立安全通道，建立呼叫并進行某種認證，如密碼、令牌、生物識別。

有時用戶名和密碼會被嵌入用戶端的VPN軟件中，以方便用戶連接，但總是需要經過某種形式的認證。

遠程訪問VPN的優勢

使用遠程訪問VPN的優勢是工作人員不管身在何方都可以連接到公司的資源，且不需要專用的物理鏈路。這樣可以降低成本，也可以實現之前無法實現的連接。

遠程訪問VPN挑戰

通過VPN進行遠程訪問的缺點是，性能可能會因多種因素而有很大差異。這些因素包括正在使用的互聯網服務，加密方法和用戶連接的端點。這些問題遠遠超出了公司IT部門的控制范圍，因此很難做到提高績效。

任何企業服務都可以通過遠程訪問VPN進行訪問，而且大多數企業服務都可以運行，但消耗大量帶寬或具有低延遲要求的應用程序可能會受到很大的影響。

IPSec vs. SSL VPN

遠程訪問VPN通常使用IPSec或SSL將用戶安全地連接到公司網絡，兩者之間有一個顯著的區別。IPSec VPN使得員工像在辦公室一樣訪問公司資源，因此所有共享驅動器、應用程序和其他資源都是可見的。

SSL VPN通常提供單個應用程序的連接，而不是整個內部網絡連接。SSL VPN越來越受歡迎，因為SSL協議需要的計算資源更少，使得IT能夠更好地控制遠程用戶訪問的內容。限制對特定應用程序的訪問可以在用戶設備遭到破壞的情況下保護組織。

SSL VPN和物聯網

物聯網包括了各種各樣的設備，其中很多是用于企業網絡的傳感器，這些傳感器需要收集各種數據。一個常見的需求是這些設備要能夠與公司網絡進行通信，而SSL VPN是一個理想的方式，它們可以配置為限制對物聯網設備執行其功能所需的服務除外的所有訪問。

對遠程訪問VPN的需求逐漸減少

隨著軟件即服務(SaaS)日益普及，IT部門提供遠程訪問VPN的需求也逐漸減少。應用程序和數據正在從公司數據中心轉移到云端，用戶可以直接訪問這些服務。

端到端VPN

端到端VPN將分支機構連接到公司網絡，通過端到端VPN，在網絡設備(路由器、防火墻或專用VPN設備)上實現網絡連接，而不是在終端用戶設備上。

實施端到端VPN的原因之一與網絡專業人士實施遠程訪問VPN的原因類似：將站點連接到專用租線太昂貴或不切實際。

端到端MPLS VPN

另一類端到端VPN是連接到運營商提供的MPLS云而不是公共互聯網，從而將VPN連接卸載到運營商。服務提供商在其MPLS網絡上的端點之間建立虛擬連接。

這種類型的VPN主要優點是網絡敏捷性和網絡的mesh功能，在典型的端到端網絡中，每個分支都連接到數據中心，并且任何分支都將流量分流到中心集線器。通過mesh功能，分支機構可以實現直接連接。

對于視頻會議和其他貸款密集型和延遲敏感的應用來說，這種直接連接非常重要，MPLS VPN非常契合這種用例。

MPLS VPN的劣勢在于其成本，MPLS這樣的私有IP服務非常昂貴，尤其是國際連接。

VPN和SD-WAN

SD-WAN是網絡從業人員口中的熱門話題，因為它能夠提供基于互聯網的VPN成本優勢以及MPLS VPN的性能和靈活性。

借助SD-WAN，企業可以用更經濟的互聯網連接取代至少部分高價的MPLS鏈路，并使用SD-WAN的優化和多路徑功能來確保每個工作負載的性能保持足夠高的水平。

而且，由于SD-WAN的控制元素已經從基礎設施中解耦，因此可以通過集中式門戶配置網絡，只需點擊幾下鼠標就可以完成對SD-WAN的更改。

VPN技術已經存在了數十年，SD-WAN應該被稱為是該技術的下一個主要應用方向。