VPN技术是通过公共网络建立虚拟专用网络的一种网络接入方式。VPN使用了隧道技术、加解密技术、密钥管理技术和身份认证技术保证了其系统的安全性，使得它成为当前主流网络技术，有着广泛的应用。在P2P网络环境中，当遇到网络中某个节点正常退出或者异常失效，P2P网络都能够迅速调整自身的结构，使得通信可以继续正常进行。基于P2P技术的VPN网络系统，与现有的VPN网络最大的不同之处在于由大量的节点群建立起来的VPN网络环境中，可以有效地防止单VPN服务器节点出现的节点拥塞和失效的瓶颈。VPN技术与P2P技术的结合可以让本来分散的P2P网络，具有VPN的集中性和VPN网络与生俱来的安全性。　　 本文提出运用P2P技术来改进传统的VPN构架方式，给出了一种P2P-VPN网络架构。P2P-VPN构架采用非结构化的分布式拓扑结构，在路由算法上使用应用层路由，解决当前VPN传输速度和稳定性的问题；通过设计一系列相关的控制报文，使得P2P-VPN网络切实可行；通过扩展已有的IP数据报文中尚未使用的字段解决了路由传输的问题，使得系统对于当前的TCP/IP网络有着良好的扩展和兼容性。　　 通过对P2P-VPN网络构架的实现与测试，验证了它的可行性。本文针对测试中反映出的NAT穿越和单点失效处理的不足之处，给出了进一步的改进策略，通过使用STUN协议来解决NAT穿越问题，引用软切换技术来解决单点失效的问题，从而进一步完善了P2P-VPN网络架构。