数据网-VPN知识.docxVIP

数据网—VPN知识目录第1章VPN基本概念31.131.231.33第2章隧道技术42.142.24第3章 MPLS及MPLS LDP协议53.153.25第4章二层MPLS VPN协议64.164.26第5章设计MPLS VPN网络75.175.27第6章MPLS VPN技术原理与业务部署86.186.28第1章VPN基本概念1.1VPN概述1.1.1VPN的产生随着社会的发展，IT技术越来越多地影响现代企业的业务流程，如企业资源规划、基于IP的语音、基于网络的会议和教学活动等IT技术，为企业的自动化办公和信息的获取提供了构架。随着网络经济的发展，越来越多的企业的分布范围日益扩大，合作伙伴日益增多，公司员工的移动性也不断增加。这使得企业迫切需要借助电信运营商网络连接企业总部和分支机构，组成自己的企业网，同时移动办公人员能在企业以外的地方很方便地访问企业内部网络。最初，电信运营商是以租赁专线（Leased Line）的方式为企业提供二层链路，这种方式的主要缺点是：建设时间长、价格昂贵、难于管理此后，随着ATM（Asynchronous Transfer Mode）和帧中继（Frame Relay）技术的兴起，电信运营商转而使用虚电路方式为客户提供点到点的二层连接，客户再在其上建立自己的三层网络以承载IP等数据流。虚电路方式与租赁专线相比，运营商提供服务的时间短、价格低，能在不同专网之间共享运营商的网络结构。这种传统专网的不足在于：依赖于专用的介质（如ATM或FR）：为提供基于ATM的VPN服务，运营商需要建立覆盖全部服务范围的ATM网络；为提供基于FR的VPN服务，又需要建立覆盖全部服务范围的FR网络。在网络建设上造成浪费；速率较慢，达不到当前Internet中已实现的速率；部署复杂，尤其是向已有的私有网络加入新的站点时，需要同时修改所有接入此站点的边缘节点的配置。传统专网的应用，促使了企业的效益日益增长，但传统专网难以满足企业对网络的灵活性、安全性、经济性、扩展性等方面的要求。这导致了新的替代方案的产生，在现有IP网络上模拟传统专网。这种新的解决方案就是虚拟专用网VPN（Virtual Private Network）。VPN是依靠Internet服务提供商ISP（Internet Service Provider）和网络服务提供商NSP（Network Service Provider），在公共网络中建立的虚拟专用通信网络。1.1.2VPN的特征VPN具有以下两个基本特征：专用（Private）：对于VPN用户，使用VPN与使用传统专网没有区别。一方面，VPN与底层承载网络之间保持资源独立，即，一般情况下，VPN资源不被网络中其它VPN或非该VPN用户所使用；另一方面，VPN提供足够的安全保证，确保VPN内部信息不受外部侵扰。虚拟（Virtual）：VPN用户内部的通信是通过一个公共网络进行的，而这个公共网络同时也被其他非VPN用户使用。即，VPN用户获得的是一个逻辑意义上的专网。这个公共网络称为VPN骨干网（VPN Backbone）。采用VPN的专用和虚拟的特征，可以把现有的IP网络分解成逻辑上隔离的网络。这种逻辑隔离的网络的应用可以是千变万化的：可以用在解决企业内部互连、政府的相同或不同办事部门的互连；也可以用来提供新的业务，如为IP电话业务专门开辟一个VPN，以此解决IP网络地址不足、QoS保证、以及开展新业务等问题。在解决企业互连和提供各种新业务方面，VPN，尤其是MPLS（Multiprotocol Label Switching）VPN，越来越被运营商看好，成为运营商在IP网络提供增值业务的重要手段。1.1.3VPN的优势和传统的数据专网相比，从客户角度看，VPN具有如下优势：安全：在远端用户、驻外机构、合作伙伴、供应商与公司总部之间建立可靠的连接，保证数据传输的安全性。这对于实现电子商务或金融网络与通讯网络的融合特别重要。廉价：利用公共网络进行信息通讯，企业可以以更低的成本连接远程办事机构、出差人员和业务伙伴。支持移动业务：支持驻外VPN用户在任何时间、任何地点的移动接入，能够满足不断增长的移动业务需求。服务质量保证：构建具有服务质量保证的VPN（如MPLS VPN），可为VPN用户提供不同等级的服务质量保证。从运营商角度看，VPN具有如下优势：可运营：提高网络资源利用率，有助于增加ISP的收益。灵活：通过软件配置就可以增加、删除VPN用户，无需改动硬件设施。在应用上具有很大灵活性。多业务：SP在提供VPN互连的基础上，可以承揽网络外包、业务外包、客户化专业服务的多业务经营。VPN以其独具特色的优势赢得了越来越多的企业的青睐，使企业可以较少地关注网络的运行与维护，从而更多地致力于企业的商业目标的实现。另外，