三种基于不同协议的VPN技术研究与分析.pdfVIP

SC IENC 〔 下 〔0 喇口 ( 城〕丫 !NF 以书训A IT ON 丁技 术 三种基于不 同协议 的 Vp N 技术研 究与分析 伍转华 (常州纺织服装职业技术学院信息技术系 2 131 64) 摘 要:文中讨论了目前比较流行的三种基于不同协议的v PN 架构:PI Sce VPN 、MPLS VPN 和SS L VPN 。介绍了三种VPN 使用 的协议和工作原理 ，并着重比较分析了它们的技术特点。 关键词:VPN IP 翻c VP N MP LS V PN SSL VP N 中图分类号:T P 3 文献标识码:A 文草编号: 1672一3791(2007)07(a)一0097一02 I VNP 简介 所有技术产生于nI te mte Conntce 网络。 的分类、过滤、安全和转发功能，同时将I P VPN(V r t飞a Pri vate Netwo 比)通过安 2 .2 . I MPLS 协议简介 分组转换为采用标签标识 的流连接 ，提供 全的数据通道将远程用户、公司分支机构、公 MPLS (M i tiProt 以刀】切忱15，行tchi呢) Qo 5 、流量控制、虚拟专网、多播等功能。 司业务伙伴等跟公司的企业网连接起来，构成 是一种在开放的通信网上利用标签进行数据 针对不同的流连接，MPLS边缘节点采用标签 一个扩展的公司企业网，从而实现经济高效的 高速 、高效传输的新技术 ，它将第三层的包 分配协议进行标签分配/ 绑定。在LSR 内， 数据通信。在该网络中的主机将不会觉察到 交换转换成第二层的包交换 ，这种技术兼有基 控制模块给予标签交换算法进行分组转发，并 公共网络的存在 ，仿佛所有的主机都处于一个 于第二层交换的分组转发技米和第三层路由 通过标签分配协议(LDp)完成标签信息以及相 网络之中. VPN 应具各以下的基本安全要紊: 技术的优点。MP L S 给分组分配标签，以便 关信令的转发。LSR 之间或LSR 和LER 之 保证数据真实性、保证数据完整性、保证数据 分组能够在墓干分组或信元的网络 中传输。 间运行标准的路 由协议 ，由此来获取网络拓扑 的机密性 、提供动态密钥交换功能和集中安 贯穿整个网络的转发机制是标记交换 ，在这种 信息。通过这些信息 ，L SR 可以明确选取分 全管理服务、提供安全防护措施和访问控制 技术 中，数据单元( 如分组或信元)携带一个长 组的下一跳并可最终建立特定的标记交换路 等。 度固定的短小标签，该标签告诉分组路径 L 的 径。后续的LSR 节点只需沿着由标签所确定 交换节点如何处理和转发数据。MP LS 将控 的标签交换路径转发数据包即可，无须再做其 Z VpN技术分析 制层面和数据层面分离开来。在控制层面 ， 它工作 ，从而显著提高 了网络的性能。 2 . 1 !PaS c YPN技术 第三层路 由协议建立路径 ，供分组转发使用 ， 2 .2 .3 MPLS VPN 与PI Sec VPN 的比 2 . 1. I IPSec 协议简介 在数据层面 ，第二层标记交换协议