在网络架构的演进历程中，IPsec VPN一直扮演着至关重要的技术角色。而近年来备受关注的SD-WAN技术日益成熟，各大服务供应商纷纷将其与IPsec VPN进行对比，似乎预示着SD-WAN必然替代传统的IPsec VPN。 然而事实究竟如何？SD-WAN等于IPsec VPN的替代吗？经过几年的发展，我们对这个技术变革的实际影响也有了更为清晰的认识。

本文档描述了如何使用以太网 VPN (Ethernet VPN，EVPN) 来支持 MPLS/IP 网络中的虚拟专线服务 (Virtual Private Wire Service，VPWS)。EVPN 为 VPWS 实现了以下功能：提供单活和全活多宿主以及基于流的负载均衡，消除对伪线 (Pseudowire，PW) 信令的需求，并在节点或链路故障时提供快速保护收敛。

本文档为三层虚拟专用网络 (Layer 3 Virtual Private Networks，L3VPN) 的操作和管理提供了框架。该框架旨在对 L3VPN 管理解决方案设计中重要的重大技术问题进行连贯的描述。特定方法的选择以及信息模型和协议之间的选择超出了本文档的范围。

对提供商提供的虚拟专用网络 (Virtual Private Network，VPN) 解决方案的广泛兴趣导致备忘录提出了不同且重叠的解决方案。IETF 工作组（首先是提供商提供的 VPN，后来是二层 VPN 和三层 VPN）已经讨论了这些提议和文档化规范。这导致了用于描述 VPN 服务集的部分新概念集的发展。

本文档是 Internet 工程任务组 (IETF) 的产品。它代表了 IETF 团体字的共识。它已接受公众审查，并已被互联网工程指导小组 (IESG) 批准出版。有关 Internet 标准的更多信息，请参见 RFC 7841 的第 2 节。

关键词“必须”、“不得”、“要求”、“应该”、“不应该”、“应该”、“不应该”、“推荐”、“不推荐”、“可以”和“可选” “当且仅当它们以所有大写字母出现时，本文档中的内容将按照 BCP 14 [RFC2119] [RFC8174] 中的描述进行解释，如此处所示。

EVPN小实验：分布式EVPN网关配置

EVPN小实验：分布式EVPN网关配置

EVPN小实验：集中式EVPN网关配置

EVPN小实验：集中式EVPN网关配置

使用SSL（Secure Socket Layer，安全套接层）；VPN可以更加方便地实现远程安全接入。SSL VPN不需要在用户计算机安装特殊软件，可以使用当前用户计算机地浏览器安全地访问公司内部服务器。SSL VPN除了浏览器外，还可以通过浏览器自动安装客户端软件到用户计算机上，本章主要介绍SSL VPN地原理，配置与实现。

ASA防火墙和路由器配置IPSec VPN

路由器配置点到多点IPsec VPN（二）

路由器配置IPSec VPN（一）

因特网中对目的地址是私有地址的IP数据报一律不进行转发。 并且私有地址只能是本地使用，不可以作为对外的IP地址。 很显然，各部门都需要一个合法的具有IP地址的路由器。 这样，他们各自的专用网才能利用公用的因特网进行通信。

MPLS VPN案例

IPSec VPN基本原理及案例（下）

IPSec VPN基本原理及案例

EVE-NG下模拟山石网科SSL VPN 实验

山石网科IP Sec VPN实验分享

Cisco Packet Tracer模拟：ASA5505 IP Sec VPN实验

Cisco—DMVPN 案例配置及原理分析

华为-DSVPN 案例配置及原理分析

DMVPN 案例配置及原理分析

iPerf3是用于主动测试IP网络上最大可用带宽的工具。它支持时序、缓冲区、协议（TCP，UDP，SCTP与IPv4和IPv6）有关的各种参数。对于每次测试，它都会详细的带宽报告，延迟抖动和数据包丢失。

快速学习SSL-VPN接入