Аббревиатура VPN (Virtual Private Network) обозначает виртуальные частные сети, которые обеспечивают возможность создания выделенного ресурса в пределах общей сети (Интернет или же инфраструктуры, принадлежащей отдельному оператору).

Развитие современных технологий предоставило службам VPN возможности эмуляции маршрутизируемой сети L3 VPN или распределенного коммутатора L2 VPN (Ethernet).

Если нужно обеспечить связь головного офиса небольшой компании с ее обособленными структурными подразделениями (или с компьютером удаленно работающего сотрудника), обычно используется протокол IPSec. Построение VPN в этом случае сможет обеспечить IT-отдел самой компании, поскольку взаимодействие с оператором сведено к минимуму. Такая модель VPN цена стоит недорого, но способна оперативно создать виртуальную сеть и обеспечивает высокую безопасность, не требуя дополнительных финансовых вложений.

Peer (одноранговая) модель предполагает взаимодействие коммутаторов/маршрутизаторов клиента и провайдерского виртуального маршрутизатора с поддержкой IP/MPLS, целью которого является маршрутизация трафика. Безопасность сети создается фильтрацией маршрутов и пакетов. Для реализации одноранговой модели используется преимущественно организация L3 VPN на базе MPLS. Ее основные достоинства – простота настройки, достаточно комфортная эксплуатация всех IP-адресов в единой корпоративной сети, а также возможный инжиниринг трафика и предоставление функций QoS.

L2 VPN, как разновидность Virtual Private Network, предполагает широкий спектр сервисов. Возможна эмуляция E-LAN, выделенных каналов E-Line, а также организация многоточечных соединений. Такие сервисы реализуются не только на базе MPLS (VPLS), но и с помощью других технологий. Модель L2 VPN востребована при создании сети в пределах одного населенного пункта. Это относительно малозатратная и оперативно создаваемая сеть отличается высокоскоростными каналами. Внутри нее можно использовать разные протоколы 3-го уровня (Ipv4, SNA и т.п.).