Стандарт третьего поколения в. Олифер Н. Олифер

разделения ресурсов сети при коммутации пакетов по сравнению с коммутацией каналов, 
реализуемой в рамках построения частной сети.
На рис. 22.1 показан пример построения корпоративной сети клиента А с помощью сервиса 
виртуальной частной сети; каналы представляют собой соединения в сетях с коммутацией 
пакетов операторов 1 и 2.
Рис. 2 2 .1 . Сервис виртуальной частной сети

---

656
Глава 22. Виртуальные частные сети
Технология VPN позволяет реализовать сервисы, 
п
р
и
б
л
и
ж
а
ю
щ
и
е
с
я
 к
 с
е
р
в
и
с
а
м
 и
з
о
л
и
р
о
в
а
н
н
о
й
ч
а
с
т
н
о
й
 с
е
т
и
 п
о
 к
а
ч
е
с
т
в
у
,
 но на разделяемой между пользователями инфраструктуре публичной
сети с коммутацией пакетов.
Объединяемые с помощью услуги VPN сети пользователя называют также 
сайтами.
Можно сказать, что виртуальная частная сеть имитирует некоторые свойства частной сети, 
проистекающие из ее изолированности, используя для этого другие технологии. Наиболее 
ценными для владельцев частных сетей являются следующие их свойства:
□
Ограничение доступа к сети на уровне транспорта
: только узлы сети имеют техниче­
скую возможность посылать свои пакеты друг другу. Для технологии VPN обеспечить 
это свойство очень трудно, так как пакеты пользователей VPN проходят через те же 
коммуникационные устройства и каналы, что и пакеты внешних пользователей.
□
Независимая система адресации.
В частных сетях нет ограничений на выбор адресов — 
они могут быть любыми. Чтобы сохранить это свойство, сеть VPN должна допускать 
адресацию узлов из всего диапазона IP -адресов, включая частные IP -адреса (рекомен­
дованные только для автономного использования).
□
Предсказуемая производительность.
Собственные линии связи гарантируют заранее 
известную пропускную способность между узлами предприятия (для глобальных 
соединений) или коммуникационными устройствами (для локальных соединений). 
Обеспечение предсказуемой пропускной способности в публичной сети с коммутацией 
пакетов может стать проблемой для сервиса VPN.
□
Максимально возможная безопасность.
Отсутствие связей с внешним миром ограждает 
частную сеть от атак извне и существенно снижает вероятность «прослушивания» тра­
фика по пути следования пакетов. VPN ограничивает доступ внешних пользователей, 
а значит, исключает возможность атак извне, а для защиты от прослушивания можно 
применить шифрование.
Различные технологии VPN отличаются набором свойств частной сети, которые они ими­
тируют, а также степенью приближения к качеству этих свойств.
В зависимости от того, кто реализует услугу VPN, провайдер или клиент, они подразде­
ляются на два вида.