这种作法的好处是现有网络架构保持不变,管理VPN服务所用的接口,与原本管理防火墙的使用接口通常是相同的,因此培训成本也缩减到最小,因为加密与建立隧道等VPN服务也是由软件来处理,效能是考虑的重要指针之一。