Firmy na ogół nie zarządzają sieciami internetowymi, które łączą ich firmy na dużym obszarze. Zamiast tego kupują te obiekty od jednej z dużej liczby firm specjalizujących się w ich dostarczaniu, dostawcy usług internetowych. Niektórzy dostawcy usług internetowych oferują jedynie punkt obecności (POP), połączenie o nieokreślonej wydajności z globalnymi możliwościami Internetu; inni, tak zwani dostawcy usług sieciowych (NSP), również zapewniają określone umowy o świadczenie usług przesyłania ruchu IP przez prywatne sieci dalekiego zasięgu, które zbudowali lub wydzierżawili. Wielu NSP to organizacje powiązane z tradycyjnymi dostawcami sieci telekomunikacyjnych. (np. AT&T Worldnet). Firma, która chce zmaksymalizować wydajność swojej sieci, może preferować, za pewną cenę, prowadzenie procesów wewnątrzfirmowych w wielu lokalizacjach w jednej takiej prywatnej sieci IP; mała firma lub taka, która ma ograniczone koszty, może preferować szczęście, korzystając z w pełni publicznego połączenia internetowego. W praktyce firmy prawdopodobnie będą wykorzystywać zarówno: prywatną trasę NSP do ruchu wewnętrznego, jak i do połączeń z uprzywilejowanymi partnerami, publiczne połączenie do innych transakcji. Rysunek ,
przedstawia typową instalację ISP. Poza punktem obecności dostawcy usług internetowych nawiązują połączenie z siecią szkieletową samego Internetu. Ta sieć szkieletowa obejmuje wiele bardzo dużych i szybkich sieci prywatnych dostarczanych przez główne firmy sieciowe, dostawców poziomu pierwszego, którzy uzgadniają i zarządzają połączeniami między sobą w punktach dostępu do sieci internetowej (NAP). Aby dać pewne pojęcie o skali: w Ameryce Północnej istnieje tylko sześć uznanych NAP. Zauważ, że NAP są administracyjnymi, a nie komercyjnymi punktami w Internecie; firmy nie mogą bezpośrednio od nich kupować dostępu. Punkt zakupu znajduje się w POP wybranego dostawcy usług internetowych; następnie dostawca usług internetowych zapewnia lub negocjuje połączenie z Internetem za pośrednictwem dostawcy poziomu pierwszego. Każda firma rozpoczynająca rozmowy handlowe z dostawcami usług internetowych powinna zatem zajmować się uzgadnianiem poziomów usług do i z POP dostawcy usług internetowych i, jeśli to możliwe, spróbować ocenić umowę dostawcy usług internetowych z firmą poziomu pierwszego, z którą jest połączona . Jak widać na Rysunku wydaje się, że niewiele jest konfiguracji wirtualnej lub prywatnej.
Aby uzasadnić warunki, należy dodać inne elementy: musimy zapewnić pewną ochronę danych przed przechwyceniem i korupcją; możemy chcieć ukryć szczegóły routingu w sieci publicznej z dwóch końców, aby można je było uzyskać za pośrednictwem dowolnego łącza bez konieczności ich rekonfiguracji; równie dobrze możemy chcieć ukryć wszelkie wewnętrzne szczegóły obu końców przed sobą i przed kimkolwiek w publicznym Internecie; wreszcie możemy chcieć wyznaczyć jakiś kompleksowy cel w zakresie jakości usług. Ten ostatni wymóg wymaga współpracy z ISP; pozostałe wymagania spełnia zapewnienie tuneli i wykorzystanie bezpiecznych bramek, takich jak zapory ogniowe, na styku sieci publicznej i prywatnej.