Виртуальные частные сети (Virtual Private Network — VPN)

Этот термин используется уже много лет. Впервые он был применен в 70-х годах в пакетных сетях общего пользования Х.25 для описания сети, доступной пользователям так же, как телефонная сеть доступна для потребителей. На рис. 1 показана схема построения первых VPN-сетей. Идея заключается в том, что эта сеть обслуживает пользователя таким образом, чтобы у него сложилось впечатление работы с локальной сетью, созданной исключительно для его нужд. На самом же деле эта сеть обслуживает множество пользователей одновременно.

Ранние сети такого типа не предоставляли большого числа услуг, приспособленных под нужды клиентов, но, в частности, они были привлекательными из-за того, что позволяли снизить оплату за междугородние звонки (благодаря использованию общедоступной сети) и получить экономический выигрыш за счет большого числа пользователей. Пользователь должен был дозвониться с помощью модема до устройства доступа, называемого Сборщик/разборщик пакетов — Packet Assembler/ Disassembler (PAD). Это устройство играло роль шлюза в Х.25-сети. PAD был разработан с тем, чтобы поддерживать асинхронные старт-стоп протоколы, так что это было достаточно простой задачей — соединить пользователя с VPN.

Рис. 1. Первоначальная концепция VPN: Х.25-сеть и формирователи пакетов (PAD)