1．采用纯软件方式，总部安装VPN总部软件网关，分部安装VPN分部网关，移动用户（包括在外的笔记本和远程的单机）安装VPN客户端。这种方案有用微软的NT系统和桌面系统来做的,也有第三方开发的VPN服务与客户端软件。

2．总部采用带VPN功能防火墙，分部用带VPN功能的宽带路由器，移动用户（包括在外的笔记本和远程的单机）安装防火墙带的VPN客户端。VPN防火墙这类设备相对一般的带VPN功能的宽带路由器来说比较专业。

3．总部采用带VPN功能宽带路由器，分部能上宽带的用带VPN功能的宽带路由器，移动用户（包括在外的笔记本和远程的单机）安装WINDOWS带的VPN客户端。

第一，如果是在公司内部局域网与外部网络之间搭建VPN，必须保证服务器和互联网连接的网卡获得的是一个公网地址，不是使用地址转换技术。

第二，在安装VPN服务器的一端必须要有固定IP地址，客户端要事先知道服务器端的IP地址才能发起连接。而大多数用户宽带上网的IP地址都是变化的，所以必须把动态IP地址转换成静态。

使用动态IP的用户，可以把动态域名解析服务和VPN方案相结合使用，把动态IP解析成静态。

第一，DDN技术虽然可以实现企业间互连，但租金昂贵；ADSL宽带虽然价格低廉，但其只能应用于企业接入Internet ，不能实现企业之间的互联。VPN可以帮助实现既经济又安全的企业间互联，即企业可以通过无处不在的因特网来实现方便快捷的互访。

第二，虽然INTERNET为企业实现数据访问提供了方便，但其高度开放性和松散管理结构也使得企业面临严重的网络安全问题。用户可以利用加密技术对经过 VPN 隧道传输的数据进行加密，以保证数据仅被指定的发送者和接收者了解，从而保证了数据的私有性和安全性。

VPN有三种解决方案：远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（Extranet VPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet（外部扩展）相对应。

VPN网关是实现局域网（LAN）到局域网连接的设备。从字面上我们就能够知道它可以实现两大功能：VPN和网关。广义上讲，支持VPN（虚拟专用网）的路由器和防火墙等设备都可以算作VPN网关。常见的VPN网关产品可以包括单纯的VPN网关、VPN路由器、VPN防火墙、VPN服务器等产品。

基于网络的VPN其应用主要是企业内部互联VPN和企业间互联VPN。由于其利用了骨干传输网的拓扑信息和资源，故而主要适用于具有骨干传输网的网络服务提供商（NSP），为大的公司提供企业内部互联VPN和企业间互联VPN服务。NSP和企业将是基于网络VPN的直接受益者。

基于网络的VPN由NSP来运营和维护，VPN的功能也集中在NSP的骨干设备上（例如骨干网的接入路由器），如图所示。

基于网络VPN具有如下优势：

从应用来说，这类VPN减轻了客户的维护负担，维护工作外包给专业的SP（服务提供商），从而减少了客户的维护成本，而且可获得更专业的服务。

从技术角度来看，SP可以同时为多个VPN客户服务，所有客户都复用同一物理设施，从而取得了复用增益，降低了成本。

由SP维护VPN，可以在SP骨干网内部使用一些特定的机制来提高VPN效率，而这些机制对于客户是不可见的。

基于网络VPN其转发决策可以基于链路层，也可以基于网络层。隧道除了上述的几种，还可以使用链路层的虚电路。较多的是基于网络层的虚拟专用路由网(VPRN，Virtual Private Route Network）。

支持L2TP VPN、GRE VPN、IPSec VPN、MPLS L3VPN、MPLS L2VPN、等多种VPN业务。AR 28系列路由器作为VPN网关，设备维护成本低，网络应用更加灵活，提供完善的认证和加密特性，完全保证用户的网络安全。