vpn什么东西？？？
作者&投稿：花促 （若有异议请与网页底部的电邮联系）
VPN是什么意思，了解一下什么是VPN
白鲨告诉你VPN是什么
虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。通过将数据流转移到低成本的压网络上，一个企业的虚拟专用网解决方案将大幅度地减少用户花费在城域网和远程网络连接上的费用。同时，这将简化网络的设计和管理，加速连接新的用户和网站。另外，虚拟专用网还可以保护现有的网络投资。随着用户的商业服务不断发展，企业的虚拟专用网解决方案可以使用户将精力集中到自己的生意上，而不是网络上。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
目前很多单位都面临着这样的挑战：分公司、经销商、合作伙伴、客户和外地出差人员要求随时经过公用网访问公司的资源,这些资源包括:公司的内部资料、办公OA、ERP系统、CRM系统、项目管理系统等。现在很多公司通过使用IPSec VPN来保证公司总部和分支机构以及移动工作人员之间安全连接。
对于很多IPSec VPN用户来说，IPSec VPN的解决方案的高成本和复杂的结构是很头疼的。存在如下事实：在部署和使用软硬件客户端的时候，需要大量的评价、部署、培训、升级和支持，对于用户来说，这些无论是在经济上和技术上都是个很大的负担，将远程解决方案和昂贵的内部应用相集成，对任何IT专业人员来说都是严峻的挑战。由于受到以上IPSec VPN的限制，大量的企业都认为IPSec VPN是一个成本高、复杂程度高，甚至是一个无法实施的方案。为了保持竞争力，消除企业内部信息孤岛，很多公司需要在与企业相关的不同的组织和个人之间传递信息，所以很多公司需要找一种实施简便，不需改变现有网络结构，运营成本低的解决方案。
---- 从概念上讲，IP-VPN是运营商(即服务提供者)支持企业用户应用的方案。一个通用的方法可以适用于由一个运营商来支持的、涉及其他运营商网络的情况（如运营商的运营商）。
---- 图1给出了实现IP-VPN的一个通用方案。其中，CE路由器是用于将一个用户站点接入服务提供者网络的用户边缘路由器。而PE路由器则是与用户CE路由器相连的、服务提供者的边缘路由器。
---- 站点是指这样一组网络或子网，它们是用户网络的一部分，并且通过一条或多条PE/CE链路接至VPN。VPN是指一组共享相同路由信息的站点，一个站点可以同时位于不同的几个VPN之中。
---- 图2显示了一个服务提供者网络支持多个VPN的情况。如图2所示，一个站点可以同时属于多个VPN。依据一定的策略，属于多个VPN的站点既可以在两个VPN之间提供一定的转发能力，也可以不提供这种能力。当一个站点同时属于多个VPN时，它必须具有一个在所有VPN中唯一的地址空间。
---- MPLS为实现IP-VPN提供了一种灵活的、具有可扩展性的技术基础，服务提供者可以根据其内部网络以及用户的特定需求来决定自己的网络如何支持IP-VPN。所以，在MPLS/ATM网络中,有多种支持IP-VPN的方法，本文介绍其中两种方法。
方案一
---- 本节介绍一种在公共网中使用MPLS提供IP�VPN业务的方法。该方法使用LDP的一般操作方式，即拓扑驱动方式来实现基本的LSP建立过程，同时使用两级LSP隧道(标记堆栈)来支持VPN的内部路由。
---- 图3 给出了在MPLS/ATM核心网络中提供IP�VPN业务的一种由LER和LSR构成的网络配置。
---- LER (标记边缘路由器)
---- LER是MPLS的边缘路由器，它位于MPLS/ATM服务提供者网络的边缘。 对于VPN用户的IP业务量，LER将是VPN隧道的出口与入口节点。如果一个LER同时为多个用户所共享，它还应当具有执行虚拟路由的能力。这就是说，它应当为自己服务的各个VPN分别建立一个转发表，这是因为不同VPN的IP地址空间可能是有所重叠的。
---- LSR(标记交换路由器)
---- MPLS/ATM核心网络是服务提供者的下层网络，它为用户的IP-VPN业务所共享。
---- 建立IP-VPN区域的操作
---- 希望提供IP-VPN的网络提供者必须首先对MPLS域进行配置。这里的MPLS域指的就是IP�VPN区域。作为一种普通的LDP操作，基本的LSP 建立过程将使用拓扑驱动方法来进行，这一过程被定义为使用基本标记的、基本的或是单级LSP建立。而对于VPN内部路由，则将使用两级LSP隧道（标记堆栈）。
---- VPN成员
---- 每一个LER都有一个任务，即发现在VPN区域中为同一 IP�VPN服务的其他所有LER。由于本方案最终目的是要建立第二级MPLS隧道，所以 LER发现对等实体的过程也就是LDP会话初始化的过程。每一个LER沿着能够到达其他 LER的每一条基本网络LSP，向下游发送一个LDP Hello消息。LDP Hello消息中会包含一个基本的MPLS标记，以方便这些消息能够最终到达目的LER。
---- LDP Hello消息实际上是一种查询消息，通过这一消息，发送方可以获知在目的LER处是否存在与发送方LSR同属一个VPN的LER（对等实体）。新的Hello消息相邻实体注册完成之后，相关的两个LER之间将开始发起LDP会话。随后，其中一个LER将初始化与对方的TCP连接。当TCP连接建立完成而且必要的初始化消息交互也完成之后，对等LER之间的会话便建立起来了。此后，双方各自为对方到自己的LSP 隧道提供一个标记。如果LSP隧道是嵌套隧道，则该标记将被推入标记栈中，并被置于原有的标记之上。
---- VPN成员资格和可到达性信息的传播
---- 通过路由信息的交换，LER可以学习与之直接相连的、用户站点的IP地址前缀。LER需要找到对等LER，还需要找到在一个VPN中哪些LER 是为同一个VPN服务的。LER将与其所属的VPN区域中其他的LER建立直接的LDP会话。换言之，只有支持相同VPN的LER之间才能成功地建立LDP会话。
---- VPN内的可到达性
---- 最早在嵌套隧道中传送的数据流是LER之间的路由信息。当一个LER被配置成一个IP�VPN的一员时，配置信息将包含它在VPN内部要使用的路由协议。在这一过程中，还可能会配置必要的安全保密特性，以便该LER能够成为其他LER的相邻路由器。在VPN内部路由方案中，每一次发现阶段结束之后，每一个LER 都将发布通过它可以到达的、VPN用户的地址前缀。
---- IP分组转发
---- LER之间的路由信息交互完成之后，各个LER都将建立起一个转发表，该转发表将把VPN用户的特定地址前缀(FEC转发等价类) 与下一跳联系起来。当收到的IP分组的下一跳是一个LER时，转发进程将首先把用于该LER的标记（嵌套隧道标记）推入标记栈，随后把能够到达该LER的基本网络LSP上下一跳的基本标记推入标记分组，接着带有两个标记的分组将被转发到基本网络LSP中的下一个LSR；当该分组到达目的LER时，最外层的标记可能已经发生许多次的改变，而嵌套在内部的标记始终保持不变；当标记栈弹出后，继续使用嵌套标记将分组发送至正确的LER。在LER上，每一个VPN使用的嵌套标记空间必须与该LER所支持的其他所有VPN使用的嵌套标记空间不同。
方案二
---- 本节将对一种在公共网中使用MPLS和多协议边界网关协议来提供IP-VPN业务的方法进行介绍，其技术细节可以参见RFC 2547。
---- 图1 给出了在MPLS/ATM核心网络中提供IP�VPN业务的、由LER和LSR构成的网络配置，图4则给出了使用RFC 2547的网络模型。
---- 提供者边缘(PE)路由器
---- PE路由器是与用户路由器相连的服务提供者边缘路由器。
---- 实际上，它就是一个边缘LSR（即MPLS网络与不使用 MPLS的用户或服务提供者之间的接口）。
---- 用户边缘 (CE)路由器
---- CE路由器是用于将一个用户站点接至PE路由器的用户边缘路由器。在这一方案中，CE路由器不使用MPLS，它只是一台IP路由器。CE不必支持任何VPN的特定路由协议或信令。
---- 提供者(P)路由器
---- P路由器是指网络中的核心LSR。
---- 站点（Site）
---- 站点是指这样一组网络或子网：它们是用户网络的一部分，通过一条或多条PE/CE链路接至VPN。VPN是指一组共享相同路由信息的站点。一个站点可以同时位于不同的几个VPN之中。
---- 路径区别标志
---- 服务提供者将为每一个VPN分配一个唯一的标志符，该标志符称为路径区别标志（RD）,它对应于服务提供者网络中的每一个Intranet或Extranet 都是不同的。PE路由器中的转发表里将包含一系列唯一的地址，这些地址称为VPN�IP 地址，它们是由RD与用户的IP地址连接而成的。VPN�IP地址对于服务提供者网络中的每一个端点都是唯一的，对于VPN中的每一个节点（即VPN中的每一个PE路由器），转发表中都将存储有一个条目。
---- 连接模型
---- 图4给出了MPLS/BGP VPN的连接模型。
---- 从图4中可以看出，P路由器位于MPLS网络的核心。 PE路由器将使用MPLS与核心MPLS网络通信，同时使用IP路由技术来与CE路由器通信。 P与PE路由器将使用IP路由协议（内部网关协议）来建立MPLS核心网络中的路径，并且使用LDP实现路由器之间的标记分发。
---- PE路由器使用多协议BGP�4来实现彼此之间的通信，完成标记交换和每一个VPN策略。除非使用了路径映射标志（route reflector），否则PE 之间是BGP全网状连接。特别地，图4中的PE处于同一自治域中，它们之间使用内部BGP （iBGP）协议。
---- P路由器不使用BGP协议而且对VPN一无所知，它们使用普通的MPLS协议与进程。
---- PE路由器可以通过IP路由协议与CE路由器交换IP路径，也可以使用静态路径。在CE与PE路由器之间使用普通的路由进程。CE路由器不必实现MPLS或对VPN有任何特别了解。
---- PE路由器通过iBGP将用户路径分发到其他的PE路由器。为了实现路径分发，BGP使用VPN-IP地址（由RD和IPv4地址构成）。这样，不同的VPN可以使用重叠的IPv4地址空间而不会发生VPN-IP地址重复的情况。
---- PE路由器将BGP计算得到的路径映射到它们的路由表中，以便把从CE路由器收到的分组转发到正确的LSP上。
---- 这一方案使用两级标记：内部标记用于PE路由器对于各个VPN的识别，外部标记则为MPLS网络中的LSR所用——它们将使用这些标记把分组转发给正确的PE。
---- 建立IP-VPN区域的操作
---- 希望提供IP-VPN业务的网络提供者必须按照连接需求对网络进行设计与配置，这包括：PE必须为其支持的VPN以及与之相连的CE所属的VPN 进行配置；MPLS网络或者是一个路径映射标志中的PE路由器之间必须进行对等关系的配置；为了与CE进行通信，还必须进行普通的路由协议配置；为了与MPLS核心网络进行通信，还必须进行普通的MPLS配置（如LDP、IGP）。另外，P路由器除了要求能够支持MPLS之外，还要能够支持VPN。
>---- VPN成员资格和可到达性信息的传播
---- PE路由器使用IP路由协议或者是静态路径的配置来交换路由信息，并且通过这一过程获得与之直接相连的用户网站IP地址前缀。
---- PE路由器通过与其BGP对等实体交换VPN-IP地址前缀来获得到达目的VPN站点的路径。另外，PE路由器还要通过BGP与其PE路由器对等实体交换标记，以此确定PE路由器间连接所使用的LSP。这些标记用作第二级标记，P 路由器看不到这些标记。
---- PE路由器将为其支持的每一个VPN分别建立路由表和转发表，与一个PE路由器相连的CE路由器则根据该连接所使用的接口选择合适的路由表。
---- IP分组转发
---- PE之间的路由信息交换完成之后，每一个PE都将为每一个VPN建立一个转发表，该转发表将把VPN用户的特定地址前缀与下一跳PE路由器联系起来。
---- 当收到发自CE路由器的IP分组时，PE路由器将在转发表中查询该分组对应的VPN。
---- 如果找到匹配的条目，路由器将执行以下操作：
---- 如果下一跳是一个PE路由器，转发进程将首先把从路由表中得到的、该PE路由器所对应的标记（嵌套隧道标记）推入标记栈；PE路由器把基本的标记推入分组，该标记用于把分组转发到到达目的PE路由器的、基本网络LSP上的第一跳；带有两级标记的分组将被转发到基本网络LSP上的下一个LSR。
---- P路由器（LSR）使用顶层标记及其路由表对分组继续进行转发。当该分组到达目的LER时，最外层的标记可能已发生多次改变，而嵌套在内部的标记保持不变。
---- 当PE收到分组时，它使用内部标记来识别VPN。此后， PE将检查与该VPN相关的路由表，以便决定对分组进行转发所要使用的接口。
---- 如果在VPN路由表中找不到匹配的条目，PE路由器将检查Internet路由表（如果网络提供者具备这一能力）。如果找不到路由，相应分组将被丢弃。
---- VPN�IP转发表中包含VPN�IP地址所对应的标记，这些标记可以把业务流路由至VPN中的每一个站点。这一过程由于使用的是标记而不是IP 地址，所以在企业网中，用户可以使用自己的地址体系，这些地址在通过服务提供者网络进行业务传输时无需网络地址翻译（NAT）。通过为每一个VPN使用不同的逻辑转发表，不同的VPN业务将可以被分开。使用BGP协议，交换机可以根据入口选择一个特定的转发表，该转发表可以只列出一个VPN有效目的地址。
---- 为了建立企业的Extranet，服务提供者需要对VPN之间的可到达性进行明确指定(可能还需要进行NAT配置)。
---- 安全
---- 在服务提供者网络中，PE所使用的每一个分组都将与一个RD相关联，这样，用户无法将其业务流或者是分组偷偷送入另一个用户的VPN。要注意的是，在用户数据分组中没有携带RD，只有当用户位于正确的物理端口上或拥有PE路由器中已经配置的、适当的RD时，用户才能加入一个Intranet或 Extranet。这一建立过程可以保证非法用户无法进入VPN，从而为用户提供与帧中继、租用线或ATM业务相同的安全等级。
恩. 大概的意思就是在internet 上建立一个独特的网络,没有认证的人是不能进入的。
这样可以很好的管理一个企业内部的系统。
信噪比db换算是什么呢?
信噪比的计量单位是dB，其计算方法是10lg(Ps\/Pn)，其中Ps和Pn分别代表信号和噪声的有效功率，也可以换算成电压幅值的比率关系：20Lg(Vs\/Vn)，Vs和Vn分别代表信号和噪声电压的“有效值”。在音频放大器中，我们希望的是该放大器除了放大信号外，不应该添加任何其它额外的东西。因此，信噪比应该越高越好...
电路中的P是代表什么东西
电路中的P代表电功率。电流在单位时间内做的功叫做电功率。是用来表示消耗电能的快慢的物理量，用P表示，它的单位是瓦特（Watt），简称"瓦"，符号是W。作为表示电流做功快慢的物理量，一个用电器功率的大小数值上等于它在1秒内所消耗的电能。如果在"t"（s）内消耗的电能“W”，那么这个用电器的电...
在麦考林买的东西邮局快递单号是:PN03980965531 怎么才能查询啊?现在到...
PN03980965531 2011-10-16 21:10:00 | 当前处理：到达处理中心 | 处理机构：烟台市 处理时间处理单位邮件状态 2011-10-12 14:41:37 麦考林邮政服务处 交寄 寄达地---山东省烟台市长岛县 2011-10-14 09:10:00 济南 到达处理中心 2011-10-16 21:10:00 烟台市 到达处理中心 ...
pnzg邀请码是什么东西
特殊的通行证。注册时需要一种特殊的通行证即邀请码（全称：邀请注册码）邀请码相当于你用一个软件要输入注册码一样，它和现实生活中的请柬是一个作用，只有收到邀请码，才能注册帐号。
化妆品都有哪些东西?
介绍化妆品大全，化妆要什么？最好是所有有关化妆的东西 tieba.baidu\/p\/1672224518?pn=1 这是我编写的一个扫盲贴~里面讲的非常详细的说~希望对你有帮助 入门的话 先买好一系列的保溼护肤品，然后最基本就是隔离霜、粉底液\/膏，然后一个散粉。粉饼是带出去补妆用的，不是特别必须。如果你皮肤非常好...
PP-R PN2.5. S32. 什么意思
PP-R s2.5 里面的S是它的系列。2.5是它承受压力的一个标准。s2.5常规承受压力为2.5MPa.S3.2常规承受压力为2.0MPa。S4常规承受压力为1.6MPa（S4以后都是冷血系列）。S5为1.25MPa。楼主，这就是PP-R常规的一些东西。对了DN32是指的它外径为32MM。望采纳。
在衣服上面印相片怎么弄的
工具和材料：打印机、相片纸、白色衣服、电熨斗。1、用相片纸打印出自己要印在衣服上的相片。2、将白色衣服平铺放好。3、用电熨斗将衣服预热。4、把打印好的照片正面那一面盖到衣服上。5、用电熨斗一点点的压在照片的反面，反复几次，借用热力，把照片上的图片印到衣服上。6、揭开照片纸，发现...
海尔29f7a-pn枕效管是什么?
●能产生内部时钟的可编程偏转处理器，这些驱动信号包括行驱动、场偏转以及东西校正的抛物波，其电路既能适应4:3显像管，也适应于16:9显像管。●既可用于单扫描（50Hz或60Hz），也可用于双扫描（100Hz或120Hz）。●用于行、场偏转处理的内部时钟产生器可由一个12MHz陶瓷谐振器来同步，从而提高了行、...
什么是信噪比?信噪比越小越好还是越大越好?
同样是“原信号不存在”还有一种东西叫“失真”，失真和噪声实际上有一定关系，二者的不同是失真是有规律的，而噪声则是无规律的，这个以后再讲。信噪比的计量单位是dB，其计算方法是10lg(PS\/PN)，其中Ps和Pn分别代表信号和噪声的有效功率，也可以换算成电压幅值的比率关系：20Lg(VS\/VN)，Vs和Vn...
...现在弄干过了几个小时我开机后什么事都没有,还需要去修理吗?怕以...
如果您使用的是华为手机，建议您按以下办法处理:1、请尽量将手机放置在干燥通风处并用纸巾吸干手机表面水渍。2、如果手机在开机状态，请按电源键关机；如果手机已关机，请不要尝试开机。3、请取出SIM卡和MicroSD卡。4、请尽快携带手机前往华为客户服务中心检测处理，以免造成不必要的损失。注意事项：1、...
蒙界八珍： VPN(虚拟专用网络,Virtual Private Network)是一种用于连接中、大型企业或团体与团体间的私人网络的通讯方法,它利用隧道协议来达到保密、发送端认证、消息准确性等私人消息安全效果.
平果县15252355857： 手机上方出现vpn是什么意思 - ？
蒙界八珍： 显示手机虚拟专用网,表示用户正在通过虚拟专用网上网.根据查询太平洋经营网信息显示,手机出现vpn表示手机虚拟专用网,表示用户正在通过虚拟专用网上网.VPN一般指虚拟专用网络.虚拟专用网络(VPN)的功能是:在公用网络上建立专用网络,进行加密通讯.在企业网络中有广泛应用.
平果县15252355857： 苹果手机VPN是什么意思 ？
蒙界八珍： 演示机型:Iphone 12系统版本:iOS14.4苹果手机的VPN,是一种远程访问技术,其属于虚拟专用网络.实质上是利用加密技术在公网上,封装出一个数据通讯隧道.用户无论是在外地出差还是在家中办公,只要能上互联网,就能利用VPN访问内网资源.也可通过VPN技术实现跨国网络访问.
平果县15252355857： vpn是干什么的,谁能通俗易懂的解释下? - ？
蒙界八珍： 网络专用通道.举个例子:正常情况下,你在广州,要访问成都的网站,首先你的数据包要先发到广东,然后广东发四川,四川向下发到成都.VPN的作用呢,就是你广州要访问成都,配置了VPN,就直接是广州到成都,不用经过广东和四川.这样能理解吗?还有一个:你要访问美国的网站,首先要通过大陆的电信或者联通之类的运营商,他们决定让不让你访问(那肯定是不让你访问的),用VPN的话,可以给你配置一个IP,这个IP不是大陆运行商分配的IP,同时可以不经过大陆营运商通往美国
平果县15252355857： 苹果手机VPN是什么 ？
蒙界八珍： 演示机型:Iphone 12系统版本:iOS14.4苹果VPN属于远程访问技术,即是利用公用网络架设专用网络,进行加密通讯,通过对数据包的加密和数据包目标地址转换实现远程访问.VPN可通过服务器、硬件、软件等多种方式实现,通常情况下,VPN采取双网卡结构,外网卡使用公网IP接入Internet.
平果县15252355857： VPN是啥 - ？
蒙界八珍： VPN属于远程访问技术,简单地说就是利用公用网络架设专用网络.
平果县15252355857： 什么是vpn? - ？
蒙界八珍： VPN的英文全称是“Virtual Private Network”,翻译过来就是“虚拟专用网络”.顾名思义,虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线.它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业...
平果县15252355857： 苹果vpn是什么意思 - ？
蒙界八珍： 1、以IOS14.3系统的iPhone12为例,手机里的vpn就是一种虚拟网络,可以用来实现网络远程访问的.2、用户想要使用vpn的话,需要有vpn账号用户名以及密码,若没有账号和密码的话是无法登录使用的.
平果县15252355857： 苹果手机vpn是什么意思苹果手机vpn的解释 - ？
蒙界八珍： 1、苹果手机的VPN,是一种远程访问技术,其属于虚拟专用网络.实质上是利用加密技术在公网上,封装出一个数据通讯隧道.用户无论是在外地出差还是在家中办公,只要能上互联网,就能利用VPN访问内网资源.也可通过VPN技术实现跨国网络访问. 2、苹果手机是苹果公司(AppleInc.)发布搭载iOS操作系统的系列手机.
