引入GPRSVPN技术构建现代企业远程办公网.pdfVIP

维普资讯 维普资讯 冲突．这使得VPN从主机网络中独立出来。从而满足了VPN的关 用户站点是指这样一组网络或子网，它们是用户网络的一 键要求：可以不使用全局唯一的地址空间。隧道也能封装数量众 部分并且通过一条或多条PE／CE链路接至VPN。一组共享相同路 多的协议族，减少实现VPN功能函数的数量。还有，对许多VPN 由信息的站点就构成了VPN。一个站点可以同时位于不同的几个 所支持的体系结构来说，用同一种格式来支持多种协议同时又保 VPN之 中。 留协议的功能．这是非常重要的。IP路由过滤的主机网络不能提 总的来说 ．使用MPLS来构建VPN．可以带来 以下好处： 供这种服务．而只有隧道技术才能把VPN私有协议从主机网络中 网络配置简单．具有较高的转发效率 由于不再使用IP地 隔离开来。基于隧道技术的VPN实现的另一特点是对主机网络环 址 ，彻底解决了其它VPN解决方案中存在的地址冲突问题；MPLS 境和VPN路 由环境进行隔离。对VPN而言主机网络可看成点到点 VPN网络具有 良好的可扩展性；可以动态地发现相邻节点；可以 的电路集合，VPN能够用其路由协议穿过符合VPN管理要求的虚 直接利用现有路由协议而无需任何改动。 拟网。同样 ．主机网络用符合网络要求的路由设计方案．而不必 利用MPLS的流量工程和QoS能力．可以实现具有流量工程 受VPN用户网络的路由协议限制。虽然GRE隧道技术有很多优点． 和QoS能力的VPN。MPLS是 目前唯一能够实现IP网中的QoS与 但用其技术作为VPN机制也有缺点 ．例如管理费用高、隧道的规 流量工程的网络技术，所以．当所需建立的网络对于这些功能有 模数量大等。 所要求时．尤其是当面向的是对服务质量有较高要求的实时业务 (2)MPLS (比如 IP电话)时．则应当选用MPLS作为实现 IPVPN的隧道协 为了解决GRE隧道手工配置、管理费用高等弊端．近年来 议。这一点应当是使用MPLS来构建VPN的主要 目的与能够带来 MPLS在VPN构建中使用的比例越来越大。用它来建立起VPN成 的好处。 员之间简单而高效的虚拟专用路由网络。 同时．使用MPLSVPN也面临着许多问题．首先的问题就是 下图给出了实现MPLSIP—VPN的通用网络结构 MPLS技术的不成熟性，MPLS技术本身还面临着不少问题．i：lArll 信令协议的选择问题等等。其次，MPLSVPN解决方案需要网络 中所有的节点都要支持MPLS．这将需要对网络中所有的节点进 行功能的升级。 此外 ．虽然MPLS本身利用已经能够提供一定的安全机制， MPLSVPN可以将不同用户的数据流分开 ．可以利用标记来判断 分组所属的VPN从而可以防止数据的误传。然而，MPLS中并没 有描述对于用户数据的加密机制以及用户的认证过程。所 以，当 图一、使用MPLS实现VPN的通用网络结构 对于数据的加密以及用户的认证有较高的要求时，需要将MPLS cE路 由器是用于将一个用户站点接人服务提供者网络的用 与 Ipsec等安全协议结合起来使用。在安全能力上的欠缺也是 户边缘路由器。cE路由器不使用MPLS．它可以只是一台lP路由 MPLS有待完善的方面。 器。cE不必支持任何VPN的特定路 由协议或信令。 MPLS企业网远程接人解决方案的另一个难题是，公司员工 pE路由器是与用户cE路由器相连的服务提