虛擬專用網（VPN）代表了當今網絡發(fā)展的最新趨勢，它綜合了傳統(tǒng)數據網絡的性能優(yōu)點（安全和 QoS）和共享數據網絡結構的優(yōu)點（簡單和低成本），能夠提供遠程訪問，外部網和內部網的連接，價格比專線或者幀中繼網絡要低得多。而且，VPN在降低成本的同時滿足了對網絡帶寬、接入和服務不斷增加的需求，因此，VPN必將成為未來企業(yè)傳輸業(yè)務的主要工具。 　　VPN是利用公網來構建專用網絡，它是通過特殊設計的硬件和軟件直接通過共享的IP網所建立的隧道來完成的。我們通常將 VPN當作 WAN解決方案，但它也可以簡單地用于 LAN。VPN類似于點到點直接撥號連接或租用線路連接，盡管它是以交換和路由的方式工作，如圖所示。許多企業(yè)擔心在共享的 IP網絡上傳輸的敏感數據會被網絡黑客截獲甚至修改。因此，在大多數情況下，在VPN上傳輸的數據流是經過加密處理的。使用VPN，企業(yè)內部資源享用者只需連入本地ISP的POP（介入服務提供點）即可相互通信。而利用傳統(tǒng)的WAN組網技術，彼此之間要有專線相連才可達到相同目的。有研究機構表明，如果企業(yè)采用VPN替代租用DDN專線，其整個網絡的成本可節(jié)約21%-45%，若替代撥號連網方式，可節(jié)約通信成本50%-80%，VPN的優(yōu)勢顯而易見。