在討論VPN的技術(shù)實(shí)現(xiàn)方法之前，先討論VPN的技術(shù)要求，以便可以對(duì)不同的實(shí)現(xiàn)技術(shù)有更深刻的理解和在不同應(yīng)用環(huán)境下有客觀的評(píng)價(jià)。一個(gè)有效的VPN必須滿(mǎn)足以下基本要求：
安全與保密性
安全性是VPN的最基本最重要的要求。不管采用什么樣的技術(shù)，VPN都必須在資源共享的政務(wù)網(wǎng)上提供足夠的保密性，以保證各單位數(shù)據(jù)的安全。解決安全性問(wèn)題，使單位用戶(hù)放心，才能使政務(wù)網(wǎng)更好的發(fā)展。開(kāi)辟數(shù)據(jù)隧道、提供數(shù)據(jù)加密、建立專(zhuān)用連接、限制路由表分發(fā)等，都是安全性問(wèn)題可能的解決方案。這些功能，正是各種VPN技術(shù)的核心。
高度可管理性
一個(gè)VPN所連接的各個(gè)分支節(jié)點(diǎn)可能位于許多不同的地方，并可能跨越多個(gè)網(wǎng)絡(luò)甚至多種形式的網(wǎng)絡(luò)。對(duì)于用戶(hù)來(lái)說(shuō)，VPN應(yīng)該是他們可以統(tǒng)一管理的網(wǎng)絡(luò)，在邏輯上是一個(gè)整體，而公網(wǎng)體系應(yīng)該是對(duì)他們透明的。另一方面，政務(wù)網(wǎng)運(yùn)營(yíng)單位對(duì)網(wǎng)絡(luò)管理有一套既定的策略，而用戶(hù)對(duì)網(wǎng)絡(luò)管理也有與企業(yè)應(yīng)用相適應(yīng)的政策。政務(wù)網(wǎng)運(yùn)營(yíng)單位如何在提供VPN業(yè)務(wù)時(shí)統(tǒng)一實(shí)現(xiàn)兩方面的管理政策，是VPN的技術(shù)關(guān)鍵之一。例如，VPN的接入用戶(hù)可以在SP的接入點(diǎn)被識(shí)別，但其認(rèn)證授權(quán)則通常應(yīng)由企業(yè)內(nèi)部的服務(wù)器完成。
靈活的可擴(kuò)展能力
隨著業(yè)務(wù)的增長(zhǎng)，VPN可能連接的節(jié)點(diǎn)數(shù)已經(jīng)到達(dá)成千上萬(wàn)，網(wǎng)絡(luò)具備高度的擴(kuò)展性已成為必要。另一方面，用戶(hù)的分支機(jī)構(gòu)隨時(shí)都可能有增加或減少，VPN必須有彈性適應(yīng)用戶(hù)規(guī)模變化的能力，并在需要是快速擴(kuò)展節(jié)點(diǎn)，并靈活提供不同的接入方式與新的業(yè)務(wù)類(lèi)型。
可預(yù)言的性能
許多公網(wǎng)提供的普通服務(wù)往往都不能保證服務(wù)質(zhì)量(QoS)，例如最典型的是因特網(wǎng)，對(duì)網(wǎng)絡(luò)可能的性能例如時(shí)延、掉包率等參數(shù)是無(wú)法預(yù)言的，網(wǎng)絡(luò)擁塞隨時(shí)都可能發(fā)生。而對(duì)于企業(yè)用戶(hù)來(lái)說(shuō)，不可預(yù)言的網(wǎng)絡(luò)性能是無(wú)法接受的，象Video conference、POS、帳務(wù)系統(tǒng)等實(shí)時(shí)應(yīng)用，對(duì)網(wǎng)絡(luò)的QoS有極高的要求。通常，實(shí)現(xiàn)QoS保障的方法是由服務(wù)商與客戶(hù)之間定義SLA(服務(wù)級(jí)別協(xié)議)。