MPLS%2f+BGP+VPN体系结构关键特性地研究.pdfVIP

2003年信息通信网络技术委员会年会征文 论文编号No．133 MPLS／BGPVPN体系结构关键特性的研究 钟晓莉，马跃，王炜 (北京邮电大学计算机科学与技术学院网络教研室，100876，北京) 的VPN的几项技术，并分析它的几个关键特性。 关键词：虚拟专用ti目(VPN)；多协议标签交换(MPLS)；边界网关协议(BGP) Pfivme 虚拟专用网(VPN，Virtual 及一套关于控制连接和服务质量的管理规则。其基本思想是多个站点之间的客户连接性部署在相同 的公用网络之上，其访问及安全策略与专用网络相同。 1．基于底层技术的VPN分类 VPN上数据和路由的管理可以通过多种方式来实现，有两种模型得到广泛应用：覆盖模型 (OverlayModel)和对等模型(PeerModel)。 在覆盖模型中，服务提供商给客户提供仿真租用线路。可以使用交换式的第二层技术来实现覆 是：通过路由封装(GRE)隧道技术和IP安全(IPsec)加密。 实现覆盖模型相对比较容易，但它存在一