特定应用需求下VPN的隧道协议选择

为了实现安全通信,越来越多的机构使用VPN隧道这种相对廉价和便捷的方法来创建私有网络。VPN协议分为点到点和远程访问两种类型,在安全机制方面表现出不同的特性集。但是没有基于机构特定应用需求的VPN。文章分析了不同的VPN隧道协议,如GRE、IPSec、PPTP和L2TP with IPSec的吞吐量,往返时间,抖动和安全参数等方面的性能。结果表明,GRE更适合于对延时和带宽敏感的点到点VPN环境中,而L2TP比PPTP更适用于远程接入VPN。