Mụ hỡnh ngang hàng đó khắc phục được những tồn tại của mụ hỡnh chồng lấn. Tuy nhiờn để triển khai mạng theo mụ hỡnh này cần phải sử dụng một số cụng nghệ mới sau:
- Phõn phối thụng tin định tuyến cưỡng bức.
- Sử dụng nhiều bảng thụng tin định tuyến chuyển tiếp.
- Sử dụng cỏch đỏnh địa chỉ mới cho mạng VPN (VPN-IP).
Hinh 4.2 - Mụ hỡnh ngang hàng
Trong hỡnh trờn, đỏm mõy ở giữa biểu diễn mạng liờn kết của nhà cung cấp dịch vụ VPN, xung quanh đỏm mõy là 6 Site khỏc nhau của hai mạng VPN A và B (Mỗi mạng riờng ảo A, B cú 3 Site). Mỗi Site trong cỏc mạng riờng ảo A và B đều được kết nối tới nhà cung cấp dịch vụ VPN bằng một đường truyền cú một đầu là bộ định tuyến biờn của khỏch hàng CE và đầu kia là bộ định tuyến biờn của nhà cung cấp PE. Một PE của nhà cung cấp dịch vụ cú thể được kết nối với nhiều Site khỏc nhau thuộc cỏc VPN khỏc nhau trong khi cỏc Site vẫn cú thể sử dụng dải địa chỉ IP như nhau cho mạng nội bộ.
Mụ hỡnh này được gọi là “ngang hàng” vỡ đứng trờn quan điểm định tuyến mạng của nhà cung cấp dịch vụ, ta cú thể xem như mạng của nhà cung cấp dịch vụ là ngang hàng với cỏc mạng riờng ảo, vỡ bộ định tuyến của khỏch hàng được nối trực tiếp với bộ định tuyến của nhà cung cấp dịch vụ. Đõy là điểm khỏc biệt chớnh giữa mụ hỡnh “ngang hàng” với mụ hỡnh “chồng lấn” nơi mà cỏc Site của khỏch hàng nối trực tiếp với nhau thụng qua đường truyền của nhà cung cấp dịch vụ VPN.
Hiện nay mụ hỡnh mạng ngang hàng được sử dụng làm mụ hỡnh cho mạng riờng ảo rất phổ biến. Trong phần tiếp theo, chỳng ta sẽ chủ yếu nghiờn cứu mạng riờng ảo theo mụ hỡnh ngang hàng.