基于多协议标记交换技术的虚拟专用网（MPLSVPN）.pdfVIP

基于多协议标记交换技术的虚拟专用网基于多协议标记交换技术的虚拟专用网 MPLS VPN 基于多协议标记交换技术的虚拟专用网基于多协议标记交换技术的虚拟专用网 思科系统 中国 网络技术有限公司 [ ] VPN 21 VPN 摘要 虚拟专用网 在 世纪将会被服务提供商广泛应用 目前构建 的技术主要分为两大类 overlay VPN 和 IP VPN MPLS VPN overlay VPN 要求在帧中继 ATM 或 IP 网络上建立隧道或加密 这种方案是建立在点到点连接的基础上的 需要对每条隧道或 VC 进行单独的配置 而且 既然数据是放 在隧道中传送 电路不了解自己传送的是哪种类型的数据 与 overlay VPN 相比 基于 MPLS 的网络能够 将数据流分开 无需建立隧道或加密即可提供保密性 基于 MPLS 的网络以网络到网络的方式提供保密性 如同帧中继以连接到连接的方式提供保密性 基于 MPLS 的网络为用户提供服务 而帧中继 VPN 提供数据 的传输 这将支持服务提供商实现从面向传输的模式到面向服务的模式的转变 本文首先介绍了 overlay VPN 与 MPLS VPN 的区别 然后介绍了 MPLS VPN 的工作过程 最后总结了 MPLS VPN 优越性 VPN 在 21 世纪将会被服务提供商广泛应用 服务提供商受到挑战 他们的用户要求建 立网络 可以将专用 Intranet 扩展到分支办公室 这些基于 IP 的应用要求保密性 QoS 和点 到点的连接性 用户要求易于使用的服务与局域 Intranet 无缝结合 服务提供商提供的 VPN 服务必须具有高扩展性 性价比高 满足用户广泛的需求 他们必须提供低耗费 可管理的 服务来吸引新的市场 为增值服务奠定基础 帧中继和提供多服务的 ATM 可提供保密性和 CoS 而 IP 可以带来端到端的连接性 服 务供应商能够利用 MPLS 来建立一套完全崭新的级别 基于 MPLS 的 IP VPN 是面向非连接 的 IP 网络 同样可以像帧中继和提供 IP 服务级别一样具有保密性 因为基于 MPLS 的 VPN 使运行更为有效 提供商能够为用户提供低耗费 可管理的 IP 服务 IP VPN 具有丰富的特性可以应用 服务提供商需要一些特性来区分不同类型的 IP 应用 用以提供保密性和 IP QoS 与 overlay IP 隧道 帧中继或 ATM 相比 更为简单 1 overlay VPN 与与 MPLS VPN 与与 overlay VPN 要求在帧中继 ATM 或 IP 网络上建立隧道或加密 这种方案是建立在点 到点连接的基础上的 需要对每条隧道或 VC 进行单独的配置 而且 既然数据是放在隧道 中传送 电路不了解自己传送的是哪种类型的数据 这种解决方案是以连接为中心的 而用 户需要购买的是一个网络 VPN 网络必须能够通过应用类型得知数据类型 如语音 重要的应用或电子邮件 网 络可以很容易地根据 VPN 区分数据类型 而不用配置复杂的 点到点的连接 进一步来说 网络需要具有通晓 VPN 的能力 使得服务提供商能够很容易地将用户和服务分组