基于多協议标记交换技术的虚拟专用网.docVIP

基于多协议标记交换技术的虚拟专用网 内容提要 ? ??? 虚拟专用网(VPN)在21世纪将会被服务提供商广泛应用。目前构建VPN的技术主要分为两大类：即OverlayVPN和IPVPN(MPLSVPN)。OverlayVPN要求在帧中继、ATM或IP网络上建立隧道或加密，这种方案是建立在点到点连接的基础上的，需要对每条隧道或VC进行单独的配置，而且，既然数据是放在隧道中传送，电路不了解自己传送的是哪种类型的数据。与overlayVPN相比，基于MPLS的网络能够将数据流分开，无需建立隧道或加密即可提供保密性，基于MPLS的网络以网络到网络的方式提供保密性，如同帧中继以连接到连接的方式提供保密性。基于MPLS的网络为用户提供服务，而帧中继VPN提供数据的传输，这将支持服务提供商实现从面向传输的模式到面向服务的模式的转变。 ? ??? 本文首先介绍了OverlayVPN与MPLSVPN的区别，然后介绍了MPLSVPN的工作过程，最后总结了MPLSVPN优越性。 ??? VPN在21世纪将会被服务提供商广泛应用。服务提供商受到挑战：他们的用户要求建立网络，可以将专用intranet扩展到分支办公室。这些基于IP的应用要求保密性、QoS和点到点的连接性。用户要求易于使用的服务与局域intranet无缝结合。服务提供商提供的VPN服务必须具有高扩展性、性价比高、满足用户广泛的需求，他