pos機專網(wǎng)和公網(wǎng)是什么意思

1、拉卡拉pos機里的公網(wǎng)和專網(wǎng)有什么區(qū)別,怎么區(qū)分哪個是專網(wǎng)機器,哪個是...

公網(wǎng)是用的普通流量卡，專網(wǎng)是用的拉卡拉專用流量卡，可以使用便利支付功能。 一般商戶和個人的POS機都是公網(wǎng)！

2、拉卡拉 pos公網(wǎng)跟專網(wǎng)有什么區(qū)別

專網(wǎng)是拉卡拉專網(wǎng)的系統(tǒng)，專用的網(wǎng)絡通道，信號會比公網(wǎng)的好，公網(wǎng)就是公用網(wǎng)絡，一般的移動的卡就是公網(wǎng)卡

3、專網(wǎng)網(wǎng)絡是什么意思

VPN,專用網(wǎng)
VPN可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設了一條專線一樣，但是它并不需要真正的去鋪設光纜之類的物理線路。這就好比去電信局申請專線，但是不用給鋪設線路的費用，也不用購買路由器等硬件設備。VPN技術原是路由器具有的重要技術之一，在交換機，防火墻設備或Windows 2000等軟件里也都支持VPN功能，一句話，VPN的核心就是在利用公共網(wǎng)絡建立虛擬私有網(wǎng)。
虛擬專用網(wǎng)（VPN）被定義為通過一個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。
[編輯本段]網(wǎng)絡協(xié)議
VPN主要采用的四項安全保證技術
VPN主要采用隧道技術、加解密技術、密鑰管理技術和使用者與設備身份認證技術。
常用的虛擬私人網(wǎng)絡協(xié)議有：
IPSec : IPsec(縮寫IP Security)是保護IP協(xié)議安全通信的標準，它主要對IP協(xié)議分組進行加密和認證。
IPsec作為一個協(xié)議族（即一系列相互關聯(lián)的協(xié)議）由以下部分組成：(1)保護分組流的協(xié)議；(2)用來建立這些安全分組流的密鑰交換協(xié)議。前者又分成兩個部分：加密分組流的封裝安全載荷（ESP）及較少使用的認證頭（AH），認證頭提供了對分組流的認證并保證其消息完整性，但不提供保密性。目前為止，IKE協(xié)議是唯一已經(jīng)制定的密鑰交換協(xié)議。
PPTP: Point to Point Tunneling Protocol -- 點到點隧道協(xié)議
在因特網(wǎng)上建立IP虛擬專用網(wǎng)（VPN）隧道的協(xié)議，主要內(nèi)容是在因特網(wǎng)上建立多協(xié)議安全虛擬專用網(wǎng)的通信方式。
L2F: Layer 2 Forwarding -- 第二層轉(zhuǎn)發(fā)協(xié)議
L2TP: Layer 2 Tunneling Protocol --第二層隧道協(xié)議
GRE：VPN的第三層隧道協(xié)議
[編輯本段]使用方法
一.便攜網(wǎng)帳號申請開通
企業(yè)向運營商申請租用一批便攜網(wǎng)使用帳號（即license，譯：許可證）,由企業(yè)自行管理分配帳號。企業(yè)管理員可以將需要使用便攜網(wǎng)的各個部門，成立不同的VCN域，即不同的工作組，比如可分為財務、人事、市場、外聯(lián)部等等。同一工作組內(nèi)的成員可以互相通訊，既加強了成員之間的聯(lián)絡，又保證了數(shù)據(jù)的安全。而各個工作組之間不能互相通訊，保證了企業(yè)內(nèi)部數(shù)據(jù)的安全。
二．便攜網(wǎng)客戶端安裝
1．系統(tǒng)需求
表—列出了在裝有Microsoft Windows操作系統(tǒng)的計算機上安裝便攜網(wǎng)絡客戶端軟件（yPND：your Portable Network Desktop）的最小系統(tǒng)要求。計算機必須符合或好于最小系統(tǒng)要求才能成功的安裝和使用便攜網(wǎng)絡客戶端軟件
2.預安裝
為成功安裝 便攜網(wǎng)絡客戶端 軟件必須確保滿足下列情況：
• 計算機符合“系統(tǒng)需求”表所列的最小系統(tǒng)要求。
安裝程序時會檢查系統(tǒng)是否符合要求，如果不滿足就不能繼續(xù)安裝，必須使系統(tǒng)符合要求才能安裝。
· 必須有計算機的系統(tǒng)管理員權限才能安裝。
[編輯本段]特點
1.安全保障雖然實現(xiàn)VPN的技術和方式很多，但所有的VPN均應保證通過公用網(wǎng)絡平臺傳輸數(shù)據(jù)的專用性和安全性。在安全性方面，由于VPN直接構建在公用網(wǎng)上，實現(xiàn)簡單、方便、靈活，但同時其安全問題也更為突出。企業(yè)必須確保其VPN上傳送的數(shù)據(jù)不被攻擊者窺視和篡改，并且要防止非法用戶對網(wǎng)絡資源或私有信息的訪問。
2.服務質(zhì)量保證（QoS）
VPN網(wǎng)應當為企業(yè)數(shù)據(jù)提供不同等級的服務質(zhì)量保證。不同的用戶和業(yè)務對服務質(zhì)量保證的要求差別較大。在網(wǎng)絡優(yōu)化方面，構建VPN的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。廣域網(wǎng)流量的不確定性使其帶寬的利用率很低，在流量高峰時引起網(wǎng)絡阻塞，使實時性要求高的數(shù)據(jù)得不到及時發(fā)送；而在流量低谷時又造成大量的網(wǎng)絡帶寬空閑。QoS通過流量預測與流量控制策略，可以按照優(yōu)先級分實現(xiàn)帶寬管理，使得各類數(shù)據(jù)能夠被合理地先后發(fā)送，并預防阻塞的發(fā)生。
3.可擴充性和靈活性
VPN必須能夠支持通過Intranet和Extranet的任何類型的數(shù)據(jù)流，方便增加新的節(jié)點，支持多種類型的傳輸媒介，可以滿足同時傳輸語音、圖像和數(shù)據(jù)等新應用對高質(zhì)量傳輸以及帶寬增加的需求。
4.可管理性
從用戶角度和運營商角度應可方便地進行管理、維護。VPN管理的目標為：減小網(wǎng)絡風險、具有高擴展性、經(jīng)濟性、高可靠性等優(yōu)點。事實上，VPN管理主要包括安全管理、設備管理、配置管理、訪問控制列表管理、QoS管理等內(nèi)容。
[編輯本段]需求及解決方案
虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。通過將數(shù)據(jù)流轉(zhuǎn)移到低成本的壓網(wǎng)絡上，一個企業(yè)的虛擬專用網(wǎng)解決方案將大幅度地減少用戶花費在城域網(wǎng)和遠程網(wǎng)絡連接上的費用。同時，這將簡化網(wǎng)絡的設計和管理，加速連接新的用戶和網(wǎng)站。另外，虛擬專用網(wǎng)還可以保護現(xiàn)有的網(wǎng)絡投資。隨著用戶的商業(yè)服務不斷發(fā)展，企業(yè)的虛擬專用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上，而不是網(wǎng)絡上。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。
目前很多單位都面臨著這樣的挑戰(zhàn)：分公司、經(jīng)銷商、合作伙伴、客戶和外地出差人員要求隨時經(jīng)過公用網(wǎng)訪問公司的資源,這些資源包括:公司的內(nèi)部資料、辦公OA、ERP系統(tǒng)、CRM系統(tǒng)、項目管理系統(tǒng)等?，F(xiàn)在很多公司通過使用IPSec VPN來保證公司總部和分支機構以及移動工作人員之間安全連接。
針對不同的用戶要求，VPN有三種解決方案：遠程訪問虛擬網(wǎng)（Access VPN）、企業(yè)內(nèi)部虛擬網(wǎng)（Intranet VPN）和企業(yè)擴展虛擬網(wǎng)（Extranet VPN），這三種類型的VPN分別與傳統(tǒng)的遠程訪問網(wǎng)絡、企業(yè)內(nèi)部的Intranet以及企業(yè)網(wǎng)和相關合作伙伴的企業(yè)網(wǎng)所構成的Extranet（外部擴展）相對應。
對于很多IPSec VPN用戶來說，IPSec VPN的解決方案的高成本和復雜的結構是很頭疼的。存在如下事實：在部署和使用軟硬件客戶端的時候，需要大量的評價、部署、培訓、升級和支持，對于用戶來說，這些無論是在經(jīng)濟上和技術上都是個很大的負擔，將遠程解決方案和昂貴的內(nèi)部應用相集成，對任何IT專業(yè)人員來說都是嚴峻的挑戰(zhàn)。由于受到以上IPSec VPN的限制，大量的企業(yè)都認為IPSec VPN是一個成本高、復雜程度高，甚至是一個無法實施的方案。為了保持競爭力，消除企業(yè)內(nèi)部信息孤島，很多公司需要在與企業(yè)相關的不同的組織和個人之間傳遞信息，所以很多公司需要找一種實施簡便，不需改變現(xiàn)有網(wǎng)絡結構，運營成本低的解決方案。
---- 從概念上講，IP-VPN是運營商(即服務提供者)支持企業(yè)用戶應用的方案。一個通用的方法可以適用于由一個運營商來支持的、涉及其他運營商網(wǎng)絡的情況（如運營商的運營商）。
---- 圖1給出了實現(xiàn)IP-VPN的一個通用方案。其中，CE路由器是用于將一個用戶站點接入服務提供者網(wǎng)絡的用戶邊緣路由器。而PE路由器則是與用戶CE路由器相連的、服務提供者的邊緣路由器。
---- 站點是指這樣一組網(wǎng)絡或子網(wǎng)，它們是用戶網(wǎng)絡的一部分，并且通過一條或多條PE/CE鏈路接至VPN。VPN是指一組共享相同路由信息的站點，一個站點可以同時位于不同的幾個VPN之中。
---- 圖2顯示了一個服務提供者網(wǎng)絡支持多個VPN的情況。如圖2所示，一個站點可以同時屬于多個VPN。依據(jù)一定的策略，屬于多個VPN的站點既可以在兩個VPN之間提供一定的轉(zhuǎn)發(fā)能力，也可以不提供這種能力。當一個站點同時屬于多個VPN時，它必須具有一個在所有VPN中唯一的地址空間。
---- MPLS為實現(xiàn)IP-VPN提供了一種靈活的、具有可擴展性的技術基礎，服務提供者可以根據(jù)其內(nèi)部網(wǎng)絡以及用戶的特定需求來決定自己的網(wǎng)絡如何支持IP-VPN。所以，在MPLS/ATM網(wǎng)絡中,有多種支持IP-VPN的方法，本文介紹其中兩種方法。
方案一
---- 本節(jié)介紹一種在公共網(wǎng)中使用MPLS提供IP�VPN業(yè)務的方法。該方法使用LDP的一般操作方式，即拓撲驅(qū)動方式來實現(xiàn)基本的LSP建立過程，同時使用兩級LSP隧道(標記堆棧)來支持VPN的內(nèi)部路由。
---- 圖3 給出了在MPLS/ATM核心網(wǎng)絡中提供IP�VPN業(yè)務的一種由LER和LSR構成的網(wǎng)絡配置。
---- LER (標記邊緣路由器)
---- LER是MPLS的邊緣路由器，它位于MPLS/ATM服務提供者網(wǎng)絡的邊緣。 對于VPN用戶的IP業(yè)務量，LER將是VPN隧道的出口與入口節(jié)點。如果一個LER同時為多個用戶所共享，它還應當具有執(zhí)行虛擬路由的能力。這就是說，它應當為自己服務的各個VPN分別建立一個轉(zhuǎn)發(fā)表，這是因為不同VPN的IP地址空間可能是有所重疊的。
---- LSR(標記交換路由器)
---- MPLS/ATM核心網(wǎng)絡是服務提供者的下層網(wǎng)絡，它為用戶的IP-VPN業(yè)務所共享。
---- 建立IP-VPN區(qū)域的操作
---- 希望提供IP-VPN的網(wǎng)絡提供者必須首先對MPLS域進行配置。這里的MPLS域指的就是IP�VPN區(qū)域。作為一種普通的LDP操作，基本的LSP 建立過程將使用拓撲驅(qū)動方法來進行，這一過程被定義為使用基本標記的、基本的或是單級LSP建立。而對于VPN內(nèi)部路由，則將使用兩級LSP隧道（標記堆棧）。
---- VPN成員
---- 每一個LER都有一個任務，即發(fā)現(xiàn)在VPN區(qū)域中為同一 IP�VPN服務的其他所有LER。由于本方案最終目的是要建立第二級MPLS隧道，所以 LER發(fā)現(xiàn)對等實體的過程也就是LDP會話初始化的過程。每一個LER沿著能夠到達其他 LER的每一條基本網(wǎng)絡LSP，向下游發(fā)送一個LDP Hello消息。LDP Hello消息中會包含一個基本的MPLS標記，以方便這些消息能夠最終到達目的LER。
---- LDP Hello消息實際上是一種查詢消息，通過這一消息，發(fā)送方可以獲知在目的LER處是否存在與發(fā)送方LSR同屬一個VPN的LER（對等實體）。新的Hello消息相鄰實體注冊完成之后，相關的兩個LER之間將開始發(fā)起LDP會話。隨后，其中一個LER將初始化與對方的TCP連接。當TCP連接建立完成而且必要的初始化消息交互也完成之后，對等LER之間的會話便建立起來了。此后，雙方各自為對方到自己的LSP 隧道提供一個標記。如果LSP隧道是嵌套隧道，則該標記將被推入標記棧中，并被置于原有的標記之上。
---- VPN成員資格和可到達性信息的傳播
---- 通過路由信息的交換，LER可以學習與之直接相連的、用戶站點的IP地址前綴。LER需要找到對等LER，還需要找到在一個VPN中哪些LER 是為同一個VPN服務的。LER將與其所屬的VPN區(qū)域中其他的LER建立直接的LDP會話。換言之，只有支持相同VPN的LER之間才能成功地建立LDP會話。
---- VPN內(nèi)的可到達性
---- 最早在嵌套隧道中傳送的數(shù)據(jù)流是LER之間的路由信息。當一個LER被配置成一個IP�VPN的一員時，配置信息將包含它在VPN內(nèi)部要使用的路由協(xié)議。在這一過程中，還可能會配置必要的安全保密特性，以便該LER能夠成為其他LER的相鄰路由器。在VPN內(nèi)部路由方案中，每一次發(fā)現(xiàn)階段結束之后，每一個LER 都將發(fā)布通過它可以到達的、VPN用戶的地址前綴。
---- IP分組轉(zhuǎn)發(fā)
---- LER之間的路由信息交互完成之后，各個LER都將建立起一個轉(zhuǎn)發(fā)表，該轉(zhuǎn)發(fā)表將把VPN用戶的特定地址前綴(FEC轉(zhuǎn)發(fā)等價類) 與下一跳聯(lián)系起來。當收到的IP分組的下一跳是一個LER時，轉(zhuǎn)發(fā)進程將首先把用于該LER的標記（嵌套隧道標記）推入標記棧，隨后把能夠到達該LER的基本網(wǎng)絡LSP上下一跳的基本標記推入標記分組，接著帶有兩個標記的分組將被轉(zhuǎn)發(fā)到基本網(wǎng)絡LSP中的下一個LSR；當該分組到達目的LER時，最外層的標記可能已經(jīng)發(fā)生許多次的改變，而嵌套在內(nèi)部的標記始終保持不變；當標記棧彈出后，繼續(xù)使用嵌套標記將分組發(fā)送至正確的LER。在LER上，每一個VPN使用的嵌套標記空間必須與該LER所支持的其他所有VPN使用的嵌套標記空間不同。
方案二
---- 本節(jié)將對一種在公共網(wǎng)中使用MPLS和多協(xié)議邊界網(wǎng)關協(xié)議來提供IP-VPN業(yè)務的方法進行介紹，其技術細節(jié)可以參見RFC 2547。
---- 圖1 給出了在MPLS/ATM核心網(wǎng)絡中提供IP�VPN業(yè)務的、由LER和LSR構成的網(wǎng)絡配置，圖4則給出了使用RFC 2547的網(wǎng)絡模型。
---- 提供者邊緣(PE)路由器
---- PE路由器是與用戶路由器相連的服務提供者邊緣路由器。
---- 實際上它就是一個邊緣LSR（即MPLS網(wǎng)絡與不使用 MPLS的用戶或服務提供者之間的接口）。
---- 用戶邊緣 (CE)路由器
---- CE路由器是用于將一個用戶站點接至PE路由器的用戶邊緣路由器。在這一方案中，CE路由器不使用MPLS，它只是一臺IP路由器。CE不必支持任何VPN的特定路由協(xié)議或信令。
---- 提供者(P)路由器
---- P路由器是指網(wǎng)絡中的核心LSR。
---- 站點（Site）
---- 站點是指這樣一組網(wǎng)絡或子網(wǎng)：它們是用戶網(wǎng)絡的一部分，通過一條或多條PE/CE鏈路接至VPN。VPN是指一組共享相同路由信息的站點。一個站點可以同時位于不同的幾個VPN之中。
---- 路徑區(qū)別標志
---- 服務提供者將為每一個VPN分配一個唯一的標志符，該標志符稱為路徑區(qū)別標志（RD）,它對應于服務提供者網(wǎng)絡中的每一個Intranet或Extranet 都是不同的。PE路由器中的轉(zhuǎn)發(fā)表里將包含一系列唯一的地址，這些地址稱為VPN�IP 地址，它們是由RD與用戶的IP地址連接而成的。VPN�IP地址對于服務提供者網(wǎng)絡中的每一個端點都是唯一的，對于VPN中的每一個節(jié)點（即VPN中的每一個PE路由器），轉(zhuǎn)發(fā)表中都將存儲有一個條目。
---- 連接模型
---- 圖4給出了MPLS/BGP VPN的連接模型。
---- 從圖4中可以看出，P路由器位于MPLS網(wǎng)絡的核心。 PE路由器將使用MPLS與核心MPLS網(wǎng)絡通信，同時使用IP路由技術來與CE路由器通信。 P與PE路由器將使用IP路由協(xié)議（內(nèi)部網(wǎng)關協(xié)議）來建立MPLS核心網(wǎng)絡中的路徑，并且使用LDP實現(xiàn)路由器之間的標記分發(fā)。
---- PE路由器使用多協(xié)議BGP�4來實現(xiàn)彼此之間的通信，完成標記交換和每一個VPN策略。除非使用了路徑映射標志（route reflector），否則PE 之間是BGP全網(wǎng)狀連接。特別地，圖4中的PE處于同一自治域中，它們之間使用內(nèi)部BGP （iBGP）協(xié)議。
---- P路由器不使用BGP協(xié)議而且對VPN一無所知，它們使用普通的MPLS協(xié)議與進程。
---- PE路由器可以通過IP路由協(xié)議與CE路由器交換IP路徑，也可以使用靜態(tài)路徑。在CE與PE路由器之間使用普通的路由進程。CE路由器不必實現(xiàn)MPLS或?qū)PN有任何特別了解。
---- PE路由器通過iBGP將用戶路徑分發(fā)到其他的PE路由器。為了實現(xiàn)路徑分發(fā)，BGP使用VPN-IP地址（由RD和IPv4地址構成）。這樣，不同的VPN可以使用重疊的IPv4地址空間而不會發(fā)生VPN-IP地址重復的情況。
---- PE路由器將BGP計算得到的路徑映射到它們的路由表中，以便把從CE路由器收到的分組轉(zhuǎn)發(fā)到正確的LSP上。
---- 這一方案使用兩級標記：內(nèi)部標記用于PE路由器對于各個VPN的識別，外部標記則為MPLS網(wǎng)絡中的LSR所用——它們將使用這些標記把分組轉(zhuǎn)發(fā)給正確的PE。
---- 建立IP-VPN區(qū)域的操作
---- 希望提供IP-VPN業(yè)務的網(wǎng)絡提供者必須按照連接需求對網(wǎng)絡進行設計與配置，這包括：PE必須為其支持的VPN以及與之相連的CE所屬的VPN 進行配置；MPLS網(wǎng)絡或者是一個路徑映射標志中的PE路由器之間必須進行對等關系的配置；為了與CE進行通信，還必須進行普通的路由協(xié)議配置；為了與MPLS核心網(wǎng)絡進行通信，還必須進行普通的MPLS配置（如LDP、IGP）。另外，P路由器除了要求能夠支持MPLS之外，還要能夠支持VPN。
>---- VPN成員資格和可到達性信息的傳播
---- PE路由器使用IP路由協(xié)議或者是靜態(tài)路徑的配置來交換路由信息，并且通過這一過程獲得與之直接相連的用戶網(wǎng)站IP地址前綴。
---- PE路由器通過與其BGP對等實體交換VPN-IP地址前綴來獲得到達目的VPN站點的路徑。另外，PE路由器還要通過BGP與其PE路由器對等實體交換標記，以此確定PE路由器間連接所使用的LSP。這些標記用作第二級標記，P 路由器看不到這些標記。
---- PE路由器將為其支持的每一個VPN分別建立路由表和轉(zhuǎn)發(fā)表，與一個PE路由器相連的CE路由器則根據(jù)該連接所使用的接口選擇合適的路由表。
---- IP分組轉(zhuǎn)發(fā)
---- PE之間的路由信息交換完成之后，每一個PE都將為每一個VPN建立一個轉(zhuǎn)發(fā)表，該轉(zhuǎn)發(fā)表將把VPN用戶的特定地址前綴與下一跳PE路由器聯(lián)系起來。
---- 當收到發(fā)自CE路由器的IP分組時，PE路由器將在轉(zhuǎn)發(fā)表中查詢該分組對應的VPN。
---- 如果找到匹配的條目，路由器將執(zhí)行以下操作：
---- 如果下一跳是一個PE路由器，轉(zhuǎn)發(fā)進程將首先把從路由表中得到的、該PE路由器所對應的標記（嵌套隧道標記）推入標記棧；PE路由器把基本的標記推入分組，該標記用于把分組轉(zhuǎn)發(fā)到到達目的PE路由器的、基本網(wǎng)絡LSP上的第一跳；帶有兩級標記的分組將被轉(zhuǎn)發(fā)到基本網(wǎng)絡LSP上的下一個LSR。
---- P路由器（LSR）使用頂層標記及其路由表對分組繼續(xù)進行轉(zhuǎn)發(fā)。當該分組到達目的LER時，最外層的標記可能已發(fā)生多次改變，而嵌套在內(nèi)部的標記保持不變。
---- 當PE收到分組時，它使用內(nèi)部標記來識別VPN。此后， PE將檢查與該VPN相關的路由表，以便決定對分組進行轉(zhuǎn)發(fā)所要使用的接口。
---- 如果在VPN路由表中找不到匹配的條目，PE路由器將檢查Internet路由表（如果網(wǎng)絡提供者具備這一能力）。如果找不到路由，相應分組將被丟棄。
---- VPN�IP轉(zhuǎn)發(fā)表中包含VPN�IP地址所對應的標記，這些標記可以把業(yè)務流路由至VPN中的每一個站點。這一過程由于使用的是標記而不是IP 地址，所以在企業(yè)網(wǎng)中，用戶可以使用自己的地址體系，這些地址在通過服務提供者網(wǎng)絡進行業(yè)務傳輸時無需網(wǎng)絡地址翻譯（NAT）。通過為每一個VPN使用不同的邏輯轉(zhuǎn)發(fā)表，不同的VPN業(yè)務將可以被分開。使用BGP協(xié)議，交換機可以根據(jù)入口選擇一個特定的轉(zhuǎn)發(fā)表，該轉(zhuǎn)發(fā)表可以只列出一個VPN有效目的地址。
---- 為了建立企業(yè)的Extranet，服務提供者需要對VPN之間的可到達性進行明確指定(可能還需要進行NAT配置)。
---- 安全
---- 在服務提供者網(wǎng)絡中，PE所使用的每一個分組都將與一個RD相關聯(lián)，這樣，用戶無法將其業(yè)務流或者是分組偷偷送入另一個用戶的VPN。要注意的是，在用戶數(shù)據(jù)分組中沒有攜帶RD，只有當用戶位于正確的物理端口上或擁有PE路由器中已經(jīng)配置的、適當?shù)腞D時，用戶才能加入一個Intranet或 Extranet。這一建立過程可以保證非法用戶無法進入VPN，從而為用戶提供與幀中繼、租用線或ATM業(yè)務相同的安全等級。
還有如下的說明：
VPN是Virtual Private Network的縮寫,中文譯為虛擬專用網(wǎng)。Virtual Network的含義有兩個，一是VPN是建立在現(xiàn)有物理網(wǎng)絡之上，與物理網(wǎng)絡具體的網(wǎng)絡結構無關，用戶一般無需關心物理網(wǎng)絡和設備；二是VPN用戶使用VPN時看到的是一個可預先設定義的動態(tài)的網(wǎng)絡。Private Network的含義也有兩個，一是表明VPN建立在所有用戶能到達的公共網(wǎng)絡上，特別是Internet，也包括PSTN、幀中繼、ATM等，當在一個由專線組成的專網(wǎng)內(nèi)構建VPN時，相對VPN這也是一個“公網(wǎng)”；二是VPN將建立專用網(wǎng)絡或者稱為私有網(wǎng)絡，確保提供安全的網(wǎng)絡連接，它必須具備幾個關鍵功能：認證、訪問控制、加密和數(shù)據(jù)完整。
一個網(wǎng)絡連接一般由三個部分組成：客戶機、傳輸介質(zhì)和服務器。VPN也一樣，不同的是VPN連接使用隧道作為傳輸通道，靠的是對數(shù)據(jù)包的封裝和加密。
VPN是一種快速建立廣域聯(lián)接的互聯(lián)和訪問工具，也是一種強化網(wǎng)絡安全和管理的工具。
VPN建立在用戶的物理網(wǎng)絡之上、融入在用戶的網(wǎng)絡應用系統(tǒng)之中。VPN技術涵蓋了多個技術專業(yè),不同應用領域所適用的技術和產(chǎn)品有很大差異。
VPN技術仍在快速發(fā)展中。
[編輯本段]SSL VPN
從概念角度來說，SSL VPN即指采用SSL （Security Socket Layer）協(xié)議來實現(xiàn)遠程接入的一種新型VPN技術。SSL協(xié)議是網(wǎng)景公司提出的基于WEB應用的安全協(xié)議，它包括：服務器認證、客戶認證（可選）、SSL鏈路上的數(shù)據(jù)完整性和SSL鏈路上的數(shù)據(jù)保密性。對于內(nèi)、外部應用來說，使用SSL可保證信息的真實性、完整性和保密性。目前SSL 協(xié)議被廣泛應用于各種瀏覽器應用，也可以應用于Outlook等使用TCP協(xié)議傳輸數(shù)據(jù)的C/S應用。正因為SSL 協(xié)議被內(nèi)置于IE等瀏覽器中，使用SSL 協(xié)議進行認證和數(shù)據(jù)加密的SSL VPN就可以免于安裝客戶端。相對于傳統(tǒng)的IPSEC VPN而言，SSL VPN具有部署簡單，無客戶端，維護成本低，網(wǎng)絡適應強等特點，這兩種類型的VPN之間的差別就類似C/S構架和B/S構架的區(qū)別。
一般而言，SSL VPN必須滿足最基本的兩個要求：
1. 使用SSL 協(xié)議進行認證和加密；沒有采用SSL 協(xié)議的VPN產(chǎn)品自然不能稱為SSL VPN，其安全性也需要進一步考證。
2. 直接使用瀏覽器完成操作，無需安裝獨立的客戶端；即使使用了SSL 協(xié)議，但仍然需要分發(fā)和安裝獨立的VPN客戶端 (如Open VPN)不能稱為SSL VPN，否則就失去了SSL VPN易于部署，免維護的優(yōu)點了。
[編輯本段]分類比較
socks5 VPN與IPSec VPN、ssl vpn特點比較
首先讓我們從SSL VPN和IPSec VPN個陣營出發(fā)做一個比較。
1 SSL VPN相對于IPSec VPN的優(yōu)勢
1.1 SSL VPN比IPSec VPN部署、管理成本低
首先我們先認識一下IPSEC存在的不足之處:
在設計上，IPSec VPN是一種基礎設施性質(zhì)的安全技術。這類VPN的真正價值在于，它們盡量提高IP環(huán)境的安全性?？蓡栴}在于，部署IPSec需要對基礎設施進行重大改造，以便遠程訪問。好處就擺在那里，但管理成本很高。IPSec安全協(xié)議方案需要大量的IT技術支持，包括在運行和長期維護兩個方面。在大的企業(yè)通常有幾個專門的員工為通過IPSec安全協(xié)議進行的VPN遠程訪問提供服務。
IPSec VPN最大的難點在于客戶端需要安裝復雜的軟件，而且當用戶的VPN策略稍微有所改變時，VPN的管理難度將呈幾何級數(shù)增長。SSL VPN則正好相反，客戶端不需要安裝任何軟件或硬件，使用標準的瀏覽器，就可通過簡單的SSL安全加密協(xié)議，安全地訪問網(wǎng)絡中的信息。
其次我們再看看SSL的優(yōu)勢特點:
SSL VPN避開了部署及管理必要客戶軟件的復雜性和人力需求;SSL在Web的易用性和安全性方面架起了一座橋梁，目前對SSL VPN公認的三大好處是:
第一來自于它的簡單性，它不需要配置，可以立即安裝、立即生效;
第二個好處是客戶端不需要麻煩的安裝，直接利用瀏覽器中內(nèi)嵌的SSL協(xié)議就行;
第三個好處是兼容性好，傳統(tǒng)的IPSec VPN對客戶端采用的操作系統(tǒng)版本具有很高的要求，不同的終端操作系統(tǒng)需要不同的客戶端軟件，而SSL VPN則完全沒有這樣的麻煩。

在互聯(lián)網(wǎng)的地址架構中，專用網(wǎng)絡是指遵守RFC 1918和RFC 4193規(guī)范，使用私有IP地址空間的網(wǎng)絡。私有IP無法直接連接互聯(lián)網(wǎng)，需要公網(wǎng)IP轉(zhuǎn)發(fā)。與公網(wǎng)IP相比，私有IP是免費的，也節(jié)省了IP地址資源，適合在局域網(wǎng)使用。私有IP地址在internet中不會被分配。

專用網(wǎng)絡是兩個企業(yè)間的專線連接，這種連接是兩個企業(yè)的內(nèi)部網(wǎng)之間的物理連接。專線是兩點之間永久的專用電話線連接。和一般的撥號連接不同，專線是一直連通的。這種連接的最大優(yōu)點就是安全。除了這兩個合法連入專用網(wǎng)絡的企業(yè)，其他任何人和企業(yè)都不能進入該網(wǎng)絡。所以，專用網(wǎng)絡保證了信息流的安全性和完整性。

擴展資料：

專用網(wǎng)絡缺陷

 專用網(wǎng)絡的最大缺陷是成本太高，因為專線非常昂貴。每對想要專用網(wǎng)絡的企業(yè)都需要一條獨立的專用(電話)線把它們連到一起。

例如，如果一個企業(yè)想通過專用網(wǎng)絡與7個企業(yè)建立外部網(wǎng)連接，企業(yè)必須支付7條專線的費用。企業(yè)一般把這個問題稱為“伸縮”問題：增加專用網(wǎng)絡的數(shù)目很困難、昂貴且耗時。那么企業(yè)到底該如何在它們的內(nèi)部網(wǎng)之間建立緊密和專用的聯(lián)系呢?答案可能就是根據(jù)虛擬專用網(wǎng)絡設計的外部網(wǎng)。

參考資料來源：百度百科-VPN虛擬專網(wǎng)

參考資料來源：百度百科-專用網(wǎng)絡

就是專享網(wǎng)絡,這樣價格會比一般的寬帶業(yè)務較貴。專網(wǎng)顧名思義，只有自己用的網(wǎng)絡，其他人不能通過服務商提供給你的路由上網(wǎng)。

4、什么是公網(wǎng)?什么是專網(wǎng)?

在生活中，人們用手機撥打電話、在網(wǎng)頁上瀏覽資訊，借助的都是公網(wǎng)。所謂公網(wǎng)，是 指由網(wǎng)絡服務提供商建設，供公共用戶使用的通信網(wǎng)絡 ，它與我們?nèi)粘Ｉ钭顬槊芮小?br />

專網(wǎng)是指在特定區(qū)域?qū)崿F(xiàn)網(wǎng)絡信號覆蓋，為特定用戶在組織、指揮、管理、生產(chǎn)、調(diào)度等環(huán)節(jié)提供通信服務的專業(yè)網(wǎng)絡。 專網(wǎng)就是為專業(yè)用戶提供網(wǎng)絡通信服務的專用網(wǎng)絡。

在實際應用中，專網(wǎng)通常 服務于政府、軍隊、公安、能源、消防、軌道交通、野外作業(yè)、戶外探險、應急救援等 部門或領域，大部分情況下被用來進行應急通信、調(diào)度指揮，以提高溝通效率和提高處理突發(fā)事件的快速反應能力。同時它的 性能可靠、低成本、定制化 的特點，令它在行業(yè)應用中具備不可替代的優(yōu)勢。即便在5G時代，專網(wǎng)依然不可或缺。

5、公網(wǎng)和專網(wǎng)的區(qū)別

公網(wǎng)就是普通電路交換網(wǎng)，即現(xiàn)在的網(wǎng)通，電信，鐵通等架設的骨干及分支網(wǎng)絡。
專網(wǎng)就是專用網(wǎng)絡，如鐵路系統(tǒng)專網(wǎng)，公安系統(tǒng)專網(wǎng)、防汛專網(wǎng)、軍用專網(wǎng)等，他們是某個系統(tǒng)內(nèi)部的網(wǎng)絡，只為該系統(tǒng)服務，但存在著向公網(wǎng)的接口，可以呼叫公網(wǎng)的用戶。
但有些公網(wǎng)沒有專網(wǎng)的號碼，只能打進不能打出，不能顯示主叫號碼，但知道主叫的路由來自專網(wǎng)，所以就顯示專網(wǎng)電話。
二者的區(qū)別在于公網(wǎng)為社會大眾服務，而專網(wǎng)為特定對象服務。 專網(wǎng)就是有固定ip地址的
公網(wǎng)是那種撥號上網(wǎng)
動態(tài)地址的``

轉(zhuǎn)載請帶上網(wǎng)址：http://www.svinexta.cn/posjitwo/114953.html