2.4数据网-VPN知识资料.docx

数据网 —VPN知识 中国电信维护岗位认证教材编写小组编制 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc367544950 第1章 VPN基本概念  PAGEREF _Toc367544950 \h 3  HYPERLINK \l _Toc367544951 1.1  PAGEREF _Toc367544951 \h 3  HYPERLINK \l _Toc367544952 1.2  PAGEREF _Toc367544952 \h 3  HYPERLINK \l _Toc367544953 1.3  PAGEREF _Toc367544953 \h 3  HYPERLINK \l _Toc367544954 第2章 隧道技术  PAGEREF _Toc367544954 \h 4  HYPERLINK \l _Toc367544955 2.1  PAGEREF _Toc367544955 \h 4  HYPERLINK \l _Toc367544956 2.2  PAGEREF _Toc367544956 \h 4  HYPERLINK \l _Toc367544957 第3章 MPLS及MPLS LDP协议  PAGEREF _Toc367544957 \h 5  HYPERLINK \l _Toc367544958 3.1  PAGEREF _Toc367544958 \h 5  HYPERLINK \l _Toc367544959 3.2  PAGEREF _Toc367544959 \h 5  HYPERLINK \l _Toc367544960 第4章 二层MPLS VPN协议  PAGEREF _Toc367544960 \h 6  HYPERLINK \l _Toc367544961 4.1  PAGEREF _Toc367544961 \h 6  HYPERLINK \l _Toc367544962 4.2  PAGEREF _Toc367544962 \h 6  HYPERLINK \l _Toc367544963 第5章 设计MPLS VPN网络  PAGEREF _Toc367544963 \h 7  HYPERLINK \l _Toc367544964 5.1  PAGEREF _Toc367544964 \h 7  HYPERLINK \l _Toc367544965 5.2  PAGEREF _Toc367544965 \h 7  HYPERLINK \l _Toc367544966 第6章 MPLS VPN技术原理与业务部署  PAGEREF _Toc367544966 \h 8  HYPERLINK \l _Toc367544967 6.1  PAGEREF _Toc367544967 \h 8  HYPERLINK \l _Toc367544968 6.2  PAGEREF _Toc367544968 \h 8 第1章 VPN基本概念 1.1 VPN概述 1.1.1 VPN的产生 随着社会的发展，IT技术越来越多地影响现代企业的业务流程，如企业资源规划、基于IP的语音、基于网络的会议和教??活动等IT技术，为企业的自动化办公和信息的获取提供了构架。随着网络经济的发展，越来越多的企业的分布范围日益扩大，合作伙伴日益增多，公司员工的移动性也不断增加。这使得企业迫切需要借助电信运营商网络连接企业总部和分支机构，组成自己的企业网，同时移动办公人员能在企业以外的地方很方便地访问企业内部网络。 最初，电信运营商是以租赁专线（Leased Line）的方式为企业提供二层链路，这种方式的主要缺点是：建设时间长、价格昂贵、难于管理 此后，随着ATM（Asynchronous Transfer Mode）和帧中继（Frame Relay）技术的兴起，电信运营商转而使用虚电路方式为客户提供点到点的二层连接，客户再在其上建立自己的三层网络以承载IP等数据流。虚电路方式与租赁专线相比，运营商提供服务的时间短、价格低，能在不同专网之间共享运营商的网络结构。这种传统专网的不足在于： 依赖于专用的介质（如ATM或FR）：为提供基于ATM的VPN服务，运营商需要建立覆盖全部服务范围的ATM网络； 为提供基于FR的VPN服务，又需要建立覆盖全部服务范围的FR网络。在网络建设上造成浪费； 速率较慢，达不到当前Internet中已实现的速率； 部署复