專線VPN使用靜態的虛電路(如ATMPVC、FRPVC等)連接客戶的站點，形成一個二層的VPN骨干網。VPN成員站點連接到運營商的邊界設備(PE)，由運營商負責建立VPN成員站點之間的虛電路連接，客戶對屬于自己VPN的站點的路由進行自主的控制和管理。采用這種方式組建VPN無論對運營商或者是對客戶來說成本都是很高的，而且二層虛電路的業務提供的周期長，網絡管理人員需要進行大量的手工配置工作。

　　1.VPN技術簡介

　　VPN是運營商通過其公網向用戶提供的虛擬專有網絡，即在用戶的角度VPN是用戶的一個專有網絡。

　　對于運營商來說公網包括公共的骨干網和公共的運營商邊界設備。地理上彼此分離的VPN成員站點通過客戶端設備（CPE）連接到對應的運營商邊界設備（PE），通過運營商的公網組成客戶的VPN網絡。

　　2.傳統的VPN組網方式

　　傳統的VPN主要采取兩種組網的方式：專線VPN和基于客戶端設備的安全VPN。

　　專線VPN使用靜態的虛電路（如ATMPVC、FRPVC等）連接客戶的站點，形成一個二層的VPN骨干網。VPN成員站點連接到運營商的邊界設備（PE），由運營商負責建立VPN成員站點之間的虛電路連接，客戶對屬于自己VPN的站點的路由進行自主的控制和管理。采用這種方式組建VPN無論對運營商或者是對客戶來說成本都是很高的，而且二層虛電路的業務提供的周期長，網絡管理人員需要進行大量的手工配置工作。

　　對于基于客戶端設備的（CEBased）VPN，VPN的功能全部在客戶端的設備中實現。運營商的設備對客戶的VPN來說是完全透明的?？蛻艨梢酝ㄟ^購買相應的VPN設備或者在現有的路由器、網關或者甚至是PC機上安裝相應的VPN功能軟件就可以開始獨立構建基于客戶端設備的VPN。由于VPN 的成員站點之間通常是通過非信任的Internet實現互連的，所以一般基于客戶端設備的VPN在實現時都引入某些安全機制保護站點之間跨 Internet的客戶私有流量。這個解決方案的最大缺點就是客戶需要購買、配置和維護昂貴的VPN網關設備，同時也意味著需要高素質的網絡管理人員對VPN網關設備和整個VPN 網絡進行有效的管理和維護，相應也會帶來企業網絡成本的上升。
?