站点到站点对比点到站点
站点到站点和点到站点是两种 VPN 连接模型，区别在于连接的对象。站点到站点 VPN 连接整个网络，例如两处办公室，让一个站点的任何设备都能透明地访问另一个站点的设备。点到站点 VPN（也称远程访问 VPN 或客户端 VPN）则把一台设备（如笔记本电脑）接入远程网络。
站点到站点 VPN 连接整个网络（例如两处办公室），使各自背后的一切都能通信；点到站点则把一台单独的设备接入一个网络。
关键区别
- 01
站点到站点连接的是网络：一条隧道把两个 LAN 接合，使它们的所有主机无需任何逐台设备的软件便能通信。
- 02
点到站点连接的是端点：一台单独的设备运行一个 VPN 客户端，从而获得对远程网络的访问，一次一台设备。
- 03
站点到站点通常是固定站点之间始终在线的基础设施；点到站点则通常按需，由用户连接来驱动。
- 04
两者互为补充：许多组织以站点到站点隧道连接办公室，并为出差员工提供点到站点访问。
何时使用站点到站点
当您需要让多个站点像同一张网络一样工作时，站点到站点是合适的模型：分支办公室访问数据中心、两处办公室共享系统，或本地环境连接云环境。隧道建立在各网络的网关之间，因此每个站点后的每台主机都自动获得连接，无需在单台机器上安装任何东西。在 Mesh 中，站点到站点是天然的形态：每个站点运行一个网关，网关把各站点连成一张网络。
何时使用点到站点
点到站点适合需要随时随地访问的个人用户：远程员工、承包商、连接系统的管理员。每台设备运行客户端并完成身份验证后，才能访问远程网络。它灵活，由用户主导，但扩展单位是设备和用户，而不是站点。现代零信任方案对点到站点做了改进：按角色授予对特定系统的访问，而不是把设备直接放进整张网络。
这与 Vexaro Mesh（开发中）有何关系
目前正在开发中的 Vexaro Mesh 以站点到站点模式为核心：办公室、数据中心和云中的网关加入同一张全互联网络，整个网络彼此相连，每个站点后的一切都能访问其余部分，无需为每台设备部署客户端。计划按已连接站点计费，而不是按用户或设备；同一张网络还计划支持对特定内部系统的零信任、基于角色的访问。
查看规划中的功能