基于多协议标记交换技术的虚拟专用网基于多协议标记交换技术的虚拟专用网.docVIP

基于多协议标记交换技术的虚拟专用网 内容提要 ? ??? 虚拟专用网(VPN)在21世纪将会被服务提供商广泛应用。目前构建VPN的技术主要分为两大类：即OverlayVPN和IPVPN(MPLSVPN)。OverlayVPN要求在帧中继、ATM或IP网络上建立隧道或加密，这种方案是建立在点到点连接的基础上的，需要对每条隧道或VC进行单独的配置，而且，既然数据是放在隧道中传送，电路不了解自己传送的是哪种类型的数据。与overlayVPN相比，基于MPLS的网络能够将数据流分开，无需建立隧道或加密即可提供必威体育官网网址性，基于MPLS的网络以网络到网络的方式提供必威体育官网网址性，如同帧中继以连接到连接的方式提供必威体育官网网址性。基于MPLS的网络为用户提供服务，而帧中继VPN提供数据的传输，这将支持服务提供商实现从面向传输的模式到面向服务的模式的转变。 ? ??? 本文首先介绍了OverlayVPN与MPLSVPN的区别，然后介绍了MPLSVPN的工作过程，最后总结了MPLSVPN优越性。 ??? VPN在21世纪将会被服务提供商广泛应用。服务提供商受到挑战：他们的用户要求建立网络，可以将专用intranet扩展到分支办公室。这些基于IP的应用要求必威体育官网网址性、QoS和点到点的连接性。用户要求易于使用的服务与局域intranet无缝结合。服务提供商提供的VPN服务必须具有高扩展性、性价比高、满足用户广泛的需求，他们必须提供低耗费的、可管理的服务来吸引新的市场，为增值服务奠定基础。 ? ??? 帧中继和提供多服务的ATM可提供必威体育官网网址性和CoS，而IP可以带来端到端的连接性。服务供应商能够利用MPLS来建立一套完全崭新的级别。基于MPLS的IPVPN是面向非连接的IP网络，同样可以象帧中继和提供IP服务级别一样具有必威体育官网网址性。因为基于MPLS的VPN使运行更为有效，提供商能够为用户提供低耗费、可管理的IP服务。 ? ??? IPVPN具有丰富的特性可以应用，服务提供商需要一些特性来区分不同类型的IP应用，用以提供必威体育官网网址性和IPQoS，与overlayIP隧道、帧中继或ATM相比，更为简单。 ? ??? 1.OverlayVPN与MPLSVPNOverlayVPN要求在帧中继、ATM或IP网络上建立隧道或加密，这种方案是建立在点到点连接的基础上的，需要对每条隧道或VC进行单独的配置，而且，既然数据是放在隧道中传送，电路不了解自己传送的是哪种类型的数据。这种解决方案是以连接为中心的，而用户需要购买的是一个网络。 ? ??? VPN网络必须能够通过应用类型得知数据类型，如语音、重要的应用或电子邮件。网络可以很容易地根据VPN区分数据类型，而不用配置复杂的、点到点的连接。进一步来说，网络需要具有通晓VPN的能力，使得服务提供商能够很容易地将用户和服务分组，提供用户所需的服务。这是VPN具备的最基本功能。MPLS是一项将VPN通晓性带入交换式或路由式网络的技术，它使得服务提供商能够迅速、有效地在同一个网络结构中建立各种大小的VPN。 ? ??? 与overlayVPN相比，基于MPLS的网络能够将数据流分开，无需建立隧道或加密即可提供必威体育官网网址性，基于MPLS的网络以网络到网络的方式提供必威体育官网网址性，如同帧中继以连接到连接的方式提供必威体育官网网址性。基于MPLS的网络为用户提供服务，而帧中继VPN提供数据的传输，这将支持服务提供商实现从面向传输的模式到面向服务的模的转变。 ??? 虚拟专用网是今年来兴起的一项新的增值业务，对于又有建网需求，又不愿投入精力和资金的大型企业用户来说，这种VPN业务正符合其需求。而通常VPN用户对网络的基本要求是：保证数据安全性，网络操作的简便性以及网络的可扩展性。在传统的VPN技术中，第二层VPN满足了VPN用户的安全性需求，因此，安全的需要正是目前构建内部网的公司只使用租用线路或帧中继链来连接各站点的原因。但是第二层VPN完全是点到点的连接，建网复杂，一旦有新的用户加入网络，无论用户方还是网络方都需要进行很大的修改，增强许多工作量，同时网络的可扩展性也及受限制。MPLSVPN不仅满足VPN用户对安全性的要求，还简化了网络和用户方的工作量，可以建立任意的连接，具有很好的网络可扩展性。第二层VPN与第三层VPN的比较见图1和图2所示。 图1第二层VPN ? ? ? 图2第三层MPLSVPN ? ??? 第二层VPN是利用一条或数条ATM/FR虚拟电路去组成客户的专网，此方式优于传统DDN电路连成的专网，原因是ATM/FR技术本身具备统计复用的特性。客户可利用同一条物理线路或链路来传递不同等级的业务。 如客户的ATM/FR虚电路并未构成全网状，则客户必须选择一个或多个节点来汇接这些虚电路，(注意：随着网络的备份要求的增高及交汇节点的增加，VCC的数目会随之快