VPN在当前已经得到越来越广的应用，市场前景不可低估。随着VPN技术的发展，其关键性技术之一的隧道技术也得到了长足的发展。所谓“隧道”就是这样一种封装技术，它利用一种网络传输协议，将其他协议产生的数据报文封装在它自己的报文中，在网络中传输。目前有大量的隧道机制，包括IP／IP，GRE(Generic Routing Encapsulation)隧道，L2TP(Layer 2 Tunneling Protocol)隧道等等。在当前各种隧道机制当中，IETF的开放标准L2TP协议结合了PPTP(Point-to-Point Tunneling Protocol)协议和L2F的优点，特别适合于组建远程接入方式的VPN，已经成为事实上的工业标准。本论文建立在作者参加宁夏公安厅主导的VPN综合建设项目中的实践心得体会的基础上，重点则集中在作者所主要参与的隧道机制的研究和实践过程。在此工作过程中，除了保障全面可靠地搭建协议机制，还结合实现进行了一些必要的探索，加入了一些相应的机制，例如在系统体系方面引入对等模式概念，即在两端全部采取统一接口模型，以尽可能简化协议处理过程；为了提高工作效率和增强模块复用性能，对于常用数据结构采用了公共函数进行访问，减少不必要的本地开销；在报文处理方面采取两种消息格式并行的处理方式，借以提高处理速度；针对L2TP对于数据没有进行显式加密的缺陷进行了改进，引入用户认证加密以及IPSec的安全机制等。在具体的实施中，这些措施被证明有效地提升了系统效率，增强了系统的扩展性能和安全性能。目前，该隧道协议已经成功地与VPN系统嵌合并开始在宁夏部分地区试运行。