mplsvpn与ipsecvpn混合组网研究

《mplsvpn与ipsecvpn混合组网研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、宽带网络基础课程头习MPLSVPN与IPSecVPN混合组网研尤专班姓学业:级:名:号:指导教师:摘要MPLSVPN构建在专用网络上，能够保证很好的服务质量，但价格与传统专线在同一水平。IPSec/SSLVPN承载在公众互联网上，服务质量基本无法保证，但成本相对比较低。服务供应商当然可以部署一种或者同时部署多种VPN架构来支持其新型增值服务，但是，如果它们能够把各类VPN融合起來更可以获得优势互补所带來的巨大利益。提供设计优良、运行正常和综合性的VPN服务可以同吋提升IPsec和MPLS的应用层次

2、。服务供应商可以对那些需要较高认证和私密性、而对服务质量要求不高的数据流实行IPsec解决方案，而对网络的带宽和服务质量（QoS）要求较高的需求采用MPLS解决方案。关键词：MPLSVPN、IPSecVPN、混合组网MPLSVPN与IPSecVPN混合组网研究—综述VPN是一种逻辑上的专用网络，能够向用户提供专用网络所具有的功能，但本身却不是一个独立的物理网络。为适应全球经济一体化的格局与发展，利用IP协议和现有的Internet来建立企业的安全的专有网络，成为主要VPN发展趋势。VPN（虚拟专

3、用网络，VirtualPrivateNetwork）,是一种通过对网络数据的封包或加密传输，在公众网络上传输私有数据、达到私有网络的安全级别，从而利用公众网络构筑企业专网的组网技术。VPN是一种逻辑上的专用网络，能够向用户提供专用网络所具有的功能，但本身却不是一个独立的物理网络。VPN的技术实现方式VPN是一种广义的概念，即在公众网络上实现私有网络。有多种技术可以实现VPN的功能，一般来说，焜拟专用网络（VPN河分为如下几种：1•传统的专线虚拟专用网络传统的虚拟专用网络主要包括帧屮继和ATM,是传

4、统的电信专线业务，是电信运营商通过帧中继或ATM的专用交换设备建立覆盖一定区域的公用交换平台，并通过在此公用交换平台上建立虚电路连接，为用户提供专用网络。帧中继（FrameRelay,简称FR）,是一种面向连接的快速分组交换技术。它使用一组规程将数据信息以帧的形式有效地进行传送，在一个物理连接上可复用多个逻辑连接（即可建立多条逻辑信道），可实现带宽的复用和动态分配。帧屮继适合于封装局域网的数据单元，适合传送突发业务（如压缩视频业务、WWW业务等)。ATM(AsynchronousTransferM

5、ode),界步传输模式。ATM是面向连接的服务，它摒弃了电路交换中采用的同步吋分复用，改用异步时分复用，收发双方的时钟可以不同，可以更有效地利用带宽。它是一种高速分组交换，在协议上它将OSI第三层的纠错、流控功能转移到智能终端上完成，降低了网络时延，提高了交换速度。2•基于用户端设备的虚拟专用网络基于用户端设备的虚拟专用网络是指用户端设备使用封装或加密技术，在公众网络上建立安全的隧道连接，实现安全的专用网络。VPN功能都集成在各种各样的CPE设备之中，运营筒的公网为客户提供透明的数据传输。这种方式

6、的VPN,其最大缺点就在于需要客户投入较大的人力、物力去管理和维护VPN,同时加密机制也会对设备的转发性能和网络的拓展性产生很大的影响。IPSec,即Internet安全协议，是被采用得最广泛的VPN技术，是由InternetI程任务组(IETF)开发的一组身份验证和加密的协议，通过对数据加密、认证、完整性检查來保证数据传输的可靠性、私有性和保密性。IPSec实际上是一套协议包而不是一个单个的协议，这一点对于我们认识IPSec是很重要的。1•网络提供商指配的虚拟专用网络网络提供商指配的虚拟专用网络

7、是指利用虚拟路由技术和隧道技术，由网络提供商管理的网络端设备为不同用户建立独立的路由表和传输隧道，实现虚拟专用网络。BGP/MPLSVPN技术就是属于此类VPN。MPLSVPN是一种基于MPLS技术的IPVPN,是在网络路由和交换设备上应用MPLS(MultiprotocolLabelSwitching,多协议标记交换)技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络(IPVPN)OMPLSVPN体系中包含三种类型的路由器，CE路由器、PE路由器和P路由器。

8、其中，CE路由器是客户端路由器，为用户提供到PE路由器的连接;PE路由器是运营商边缘路由器，也就是MPLS网络中的标签边缘路由器(LER);P路由器是运营商网络主干路由器，也就是MPLS网络中的标签交换路由器(LSR)o4•基于会话的虚拟专用网络基于会话的虚拟专用网络是指利用工作在第四层协议，即传输层协议及以上的安全协议，实现的虚拟专用网络。目前，主要是指SSLVPNoSSLVPN产品采用标准的安全套接层(SSL)对传输中的数据包进行加密oSSL(SecureSocketLayer