VPN服务——专用IP VPN (品极通达提供此种VPN)

IP隧道

对于安全设备来说，Ipsec可用于建立用户隧道。而对于路由器来说，隧道可以由Ipsec或GRE（通用路由封装）来建立。隧道的工作就象一个“信封”，对信息包进行标识，并隐蔽了某些层次的信息，禁止系统其余部分访问。

虚拟电路

服务提供商能配置虚拟电路来建立IP VPN。永久虚拟电路（PV）在帧中继或ATM网上建立点到点连接，使用路由器来管理第3层信息。此方案是通过PVC而不是隧道来实现专用，因此加密成了一项可选特性，它可以在整个连接上提供，也可在由应用调用的单独会话上提供。

VPN 通晓网络

VPN 通晓网络即基于MPLS的三层VPN，在传统的企业网技术中，二层VPN（如帧中继/DDN/IPTunnel）满足了VPN用户的安全性需求，因此，安全性的需要正式目前构建内部网的公司只使用租用线路或帧中继来连接各站点的原因。但是二层VPN完全是点到点的连接，建网复杂，一旦有新的用户加入网络，无论用户方还是网络方都需要进行很大的修改，增加了许多工作量，同时网络的可扩展性也极受限制。

基于MPLS的三层VPN，提供了安全的、无连接的IP网络或虚拟专用Internet，非点到点的连接。(广东通信提供此种技术的VPN)

VPN的优势,提供如下独特的品质

1. 极大增强的可扩展性：其它VPN体系结构在网络上重叠点到点网格。在大型部署乃至全球部署中，它具有n平方数量级的管理复杂度。Internet Scale VPN是无连接的，具有高度灵活性。
2. 容易提供新的服务：Internet Scale VPN中的每一个内部网络都可以起到独立的无连接IP网络的作用，因此很容易提供新的服务。
3. 简化管理：可以用ID和列表而不是复杂的点到点重叠映射来进行管理，简化了网络拓扑结构和成员关系的维护。
4. 降低建网投资：由于VPN是利用公用网络为基础而建立的虚拟专网，因而可以避免建设传统专用网络所需的高额软硬件投资。
5. 节约使用成本：用户采用VPN组网，可以大大节约链路租用费及网络维护费用，从而减少企业的运营成本。

网络安全可靠：实现VPN主要采用国际标准的网络安全技术，通过在公用网络上建立逻辑隧道及网络层的加密，避免网络数据被修改和盗用，保证了用户数据的安全性及完整性

DDN用户接入服务

二线基带传输，带宽小于768Kbps的数据用户通过基带传输设备，通常是基带Modem，以基带信号形式在线路上传输，局端的NAU实际上已包容在DDN节点机的用户板中。品极通达·广东用户从局端通过CE1信道接入互联网。

如下图所示：

    

带宽大于等于768K，数据用户通过HDSL设备在PCM数字线路上传输。HDSL实际上是一种高级的基带MODEM，它采用2B1Q或CAP线路编码技术，可以在两对双绞铜缆上开通2048Kbps速率的数字通路。

如下图所示：