VPN模仿物理專用網(wǎng)的點對點連接技術,依靠hterl△et服務提供商(ISP)和其他的網(wǎng)絡服務提供商在公用網(wǎng)中建立用戶專用的隧道,用戶所要傳輸?shù)臄?shù)據(jù)包通過這條隧道進行傳輸。隧道所使用的傳輸網(wǎng)絡可以是任何類型的公用通信網(wǎng)絡。P80C552EFA/08,518 在數(shù)據(jù)傳輸前將所傳遞的數(shù)據(jù)封裝在隧道協(xié)議里,而后通過隧道進行傳輸,當數(shù)據(jù)到達目的端時,再將封裝在隧道協(xié)議中的數(shù)據(jù)解包。

   需要說明的是,隧道技術包括數(shù)據(jù)封裝、隧道傳輸和數(shù)據(jù)解包的全過程。通常,VPN主要提供兩種隧道:一是端到端隧道,用于個人主機之間的虛擬連接,由端設備完成隧道的建立與維護,并對所傳輸?shù)臄?shù)據(jù)進行加密和解密;二是結點到結點隧道,主要用于連接異地局域網(wǎng),由局域網(wǎng)邊緣的VPN設各負責邏輯鏈路的建立并將數(shù)據(jù)加密后傳送到隧道的另一端。