基于MPLSVPN可信网的CE-CE成员认证的综述报告.docxVIP

基于MPLSVPN可信网的CE-CE成员认证的综述报告

MPLSVPN（MultiprotocolLabelSwitchingVirtualPrivateNetwork）是一种VPN技术，该技术可以将不同物理地理位置的网络连接在一起，形成一个虚拟的网络，以实现私有网络的通信。MPLSVPN技术是基于MPLS协议实现的，这种协议可以将数据包标记，以提高网络的传输效率和速度。

在MPLSVPN可信网中，CE-CE（CustomerEdge设备之间）成员认证是一个重要的安全环节，该环节主要涉及到如何对CE设备的身份进行认证，以保护整个MPLSVPN网络的安全性。本文将针对CE-CE成员认证进行综述。

一、CE-CE成员认证的目的

MPLSVPN网络连接了多个不同的网络，这些网络可能来自不同的地区，不同的组织或不同的服务提供商。因此，在MPLSVPN中，CE-CE成员认证是至关重要的环节，其目的在于：

1.对CE设备进行认证，保证网络的安全性和可靠性，防止未经授权的设备进入MPLSVPN网络，从而对网络造成威胁。

2.对CE设备进行授权，保证CE设备符合网络管理政策和规则，可靠地运行在MPLSVPN网络中。

3.对CE设备进行限制，防止设备之间非法交互，实现访问控制和流量控制。

二、CE-CE成员认证的实现

CE-CE成员认证的实现基于两种常用的认证模型，分别为预共享密