MPLS VPN和IPSEC VPN的比较_原创精品文档.pdfVIP

两种vpn实现的比较（一）

MPLS与IPSECoverInternet

MPLSVPN是一种基于MPLS(MultiprotocolLabelSwitching,多协议标记交换)技术

的IP-VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，

利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IPVPN），可用来构造宽带的

Intranet、Extranet，满足多种灵活的业务需求。

MPLS有很多方面的优点，其中主要的优点就是采用了类似标记交换和IP交换的方式，

可以充分利用电信交换网络的硬件优势，相对简化转发处理，提高IP包的转发效率。

与IPSECVPN比较，MPLSVPN有它优越的一方面，但也并非处处完美。下面从几个方

面对MPLSVPN与IPSECVPN进行对比。

一、系统的可靠性

MPLSVPN是基于电信的网络进行构建的，它的稳定性相当高。由于本身属于电信的一

项数据业务，它的带宽是完全有保证的，也就是说，租用MPLS链路，就能够得到相应的数

据带宽。

从可靠性来说，MPLS有很强的优势。相当于另外一种形式的专线。

IPSECVPN是完全基于INTERNET构建的，因此它的可靠性依赖于两个方面：线路的可

靠性和设备的稳定性。

从设备可靠性来看，IPSEC作为主流的VPN协议，它的技术一般都比较完善。目前基于

ipsec的vpn技术已经成熟，很多产品的运行都能够非常稳定可靠。以冰峰vpn产品为例，

其可靠性完全能够满足商用的需要。

目前Internet的接入已经非常普及，由于长期的投入建设，整个Internet线路已经达

到了很高的水平，不仅带宽有保证，而且提供的接入方式多样。一旦某一条线路出错，可以

使用其他备份线路接入internet。因此单一线路可靠性虽然没有MPLS高，由于随时可以使

用的其他线路作备份，因此系统具有很强的容错能力。这一点，是MPLS链路无法达到的。

。

二、投入成本

从投入成本上分析，MPLS可以免除设备投资，但是大多数情况下，用户还是需要购买

路由器之类的设备。

另外，MPLS长期的租金累计起来，也不是一个小数目，例如512K的带宽，每个月需

要上千元到几千元的网络租用费，如果是国际链路，就会更加昂贵。

但同样512K的Internet接入费用，以普通的ADSL为例，现在在大多数城市只需要100～

200元左右。采用IPSECVPN，一次性设备投入比较大。但从长远看来，费用分摊以后，那

么它的费用实际是比MPLSVPN要低很多。

三、接入方便性

MPLSVPN连接比较简单，只要求客户把客户设备(CE)连接到运营商的网络边缘设备(PE)

就可以了，运营商同时负责二层的数据传输工作和三层的路由工作，这种三层MPLSVPN对

客户的要求比较低，客户负担较小，但这种做法常见的问题就是接入的灵活性。因为MPLSVPN

是单一运营商提供的，跨运营商的连接常常存在很大问题，例如：联通提供的MPLS服务和

电信提供的MPLS，彼此就很难连接。而大型客户往往在全国各地都有自己的分支机构，如

果寄希望这些分支机构所在城市都有同一家运营商并且都提供MPLSVPN的服务，显然很不

现实，特别是在偏远地区和移动用户。因此MPLS更适合在城域网中，或者象中国电信这样

大型的全国性的运营商中使用。

IPSECVPN则是完全利用互联网，做到了只要接入Internet，就可以利用IPSECVPN

来组建企业自己的网络。其属于端到端服务，不需要骨干网络承担业务相关功能。响应市场

变化的速度快捷，可以在现有的任何IP网络上部署。用户可在任意位置使用。随着电信“最

后一公里”技术的实现，Internet真的做到了无处不在。利用Internet的资源，采用IPSEC

VPN技术可以非常方便地在全球范围内，组建企业的虚拟专网。

随着业务的不断发展，移动用户和在家办公的用户也越来越多，vpn客户端的支持也非

常重要，使用IPSEC客户端可以让移动用户随时随地都能够跟企