Стандарт третьего поколения в. Олифер Н. Олифер

В поддерживаемой клиентом виртуальной частной сети 
(C ustom er Provided V irtual 
Private Network, CPVPN) все тяготы по поддержке сети VPN ложатся на плечи потребите­
ля. Провайдер предоставляет только «простые» традиционные услуги общедоступной сети 
по объединению узлов клиента, например доступ в Интернет, а специалисты предприятия 
самостоятельно конфигурируют средства VPN и управляют ими.
В случае 
поддерживаемой провайдером виртуальной частной сети 
(Provider Provisioned 
Virtual Private Network, PPV PN) провайдер услуг VPN на основе собственной сети вос­
производит частную сеть для каждого своего клиента, изолируя и защищая ее от остальных.
Поддерживаемые провайдером сети VPN обычно обеспечивают более широкий спектр 
имитируемых свойств частной сети, чем поддерживаемые клиентом. Это объясняется тем, 
что провайдер имеет контроль над собственной сетью и может применить в ней соответ­
ствующую технологию и сконфигурировать свои устройства наиболее эффективным для 
оказания услуг VPN способом. Клиент такой возможности лишен, он может использовать

---

Услуги виртуальных частных сетей
657
стандартный транспортный сервис провайдера и придать ему свойства VPN благодаря 
специальной конфигурации своих пограничных устройств. Как правило, поддерживае­
мые клиентом сети VPN используют шифрование трафика и его туннелирование через 
Интернет, — мы будем рассматривать этот тип сетей VPN в части VII, посвященной безо­
пасности сетей.
В зависимости от того, адресная информация какого уровня принимается во внимание при 
объединении сетей клиентов, различаются:
□ VPN второго уровня: 
учитывается адресная информация второго (канального уровня) 
сетей клиентов, то есть МАС-адреса и идентификаторы VLAN;
□ VPN третьего уровня: 
учитываются IP -адреса сетей клиентов.
Провайдеры для оказания услуг VPN используют различные технологии, они рассматри­
ваются далее в этой главе.