想象一下，如果有個同學想在網上觀看點什么好東西，又不想讓太多人知道。或者買點什么好貨，不想讓沿途的路由都知道。該如何做到這一點呢？
顯然，在公網上普通的網絡數據包肯定是有風險的，數據包達到每一個路由節(jié)點的時候，每一個ISP節(jié)點都會獲得數據包中的源地址、目標地址，甚至是解析到所傳傳數據的內容。這樣的話，攻擊者就很容易在某個節(jié)點進行信息的截獲，甚至發(fā)起攻擊。
那接下來需要怎么辦呢？
其實一般的不是很重要的服務其實還好，因為本身傳送的數據并不是安全性特別高的那種，偷了也無所謂。但是，如果是對于一些企業(yè)內部數據，核心業(yè)務等等，像企業(yè)內部員工訪問財務系統，就不能等閑視之。
拉專線？
這聽著像一個good idea，其實吧絕大部分情況下不現實。因為，太！貴！了！
尤其是在長距離傳輸的情況下，企業(yè)根本沒有辦法承受這么高昂的成本。
那怎么能做到花錢又少，安全性又高呢？
這時候你需要一點VPN~~~~
概念與原理VPN是英文名稱是Virtual Private.NETwork，即虛擬專用網。說直白一點就是：通過一些很牛X的技術，在公用網絡上虛擬一套網絡，從而達到拉設專線的效果。
是不是很神奇？
VPN是怎么做到的呢，這個VPN路由設備中所說的數據封賬是個什么東西？
其實這里用到了隧道技術，它是VPN技術的靈魂。
隧道技術封裝！協議封裝！就是隧道技術的核心概念。
打個比方，就像是有個人把心愛的小摩托開到一條船上，我們就說這條船把摩托車給封裝了，通過船來把摩托車傳送到河對岸。
摩托車：數據 船：封裝協議 河流：數據鏈路層和物理層 碼頭：服務器
數據被封裝后，沿途不管經過多少個檢查站（路由器設備、網關設備、集線器、交換機等），他們都不清楚里面封裝的到底是什么。
以上就是隧道技術的形象比喻，我們接下來看下在VPN中是如何利用隧道技術實現數據封裝的。
VPN中的數據封裝首先，我們發(fā)送的數據報由有協議頭和數據，其中協議頭里面含有源IP和目的IP。
如果不封裝，那么在每一個路由節(jié)點勢必會被沿途的路由解析到協議頭的信息。
接下來就是重頭戲了，VPN路由封裝就是在數據上再加一個協議頭。
加了兩個東西：協議頭R和封裝協議頭R。
我們分別解釋下，為啥要加他們。
協議頭R
這個就是VPN路由設備的IP地址等信息，就是說：我傳送數據的時候，在計算機網絡上每經過一個路由節(jié)點。
我會告訴沿途的路由器：我的源IP地址在協議頭R里面。其實，協議頭D里面的源IP地址根本沒有他們，而是“夾帶私貨”的方式傳了下去。
比如上圖，原本數據包的源IP是192.168.10.6，經過VPN路有設備的封裝之后，加上了一個另外的協議頭（源IP為192.167.0.1）。那么，在數據傳輸中就用這個外層的協議頭，里面的數據就安穩(wěn)地躲在里面就行了，這樣就足以達到專線的安全級別。
封裝協議頭R
有人會好奇，為什么要加一個封裝協議頭呢？
其實這跟OSI七層模型的傳輸規(guī)則有關，我們知道，數據在傳輸之前會經過打包，在另一端是拆包。
那么，如果不加上封裝協議頭的話，網絡層拆了一個協議頭了，接下來數據就會傳送到4層傳輸層。這可不行！因為還有一層要繼續(xù)拆封的，即數據D的協議頭。封裝協議頭就是標識這個的，VPN的路由設備在拆封時如果看到封裝協議頭，就會繼續(xù)拆，直到看不到拆封協議為止。
總結
說了這么多，我們看下VPN的整體效果。
一份數據在VPN上經過了封裝、傳輸、解封的三個生命周期階段，在傳輸過程中VPN路由器的源IP替代了數據的真實IP，數據被嚴嚴實實地包裹在里面，保障了數據的高安全性。
