站点到站点VPN
什么是站点到站点VPN?
站点到站点VPN是虚拟专用网络(VPN)的一种,可安全连接地理位置分散的办公地点,使共享通信通道能够像专线一样运行。实现站点到站点VPN连接主要有两种方法:
- 通信服务提供商提供的封闭网络解决方案:
这些解决方案使用由多个用户组织共享的专用通信网络,并采用MPLS(多协议标签交换)和VPLS(虚拟专用局域网服务)等技术来隔离各组织的通信。示例包括使用广域IP网络的IP-VPN,以及基于宽带以太网的服务。 - 基于互联网的VPN:
这种方式以互联网作为通信通道,并采用身份验证和加密技术来保障数据传输路径的安全。常见方法包括IPsec、PPTP(点对点隧道协议)和SSL/TLS。
近年来,互联网VPN在站点到站点应用中日益普及,其中IPsec VPN是应用较为广泛的解决方案。对于从移动设备远程访问内部系统的场景,SSL VPN正逐渐成为标准方案。
F5提供F5 BIG-IP Access Policy Manager (APM),支持IPsec VPN和SSL VPN,有助于建立安全的站点到站点及远程访问VPN连接。

