当前位置：首页> 安全验证

安全验证

时间：下载该word文档

VPN的工作原理及配制方法

实现VPN的方法很多（例如）
一：MPLS
VPNMPLS的工作原理
MPLSVPN是一种基于MPLS技术的IPVPN，是在网络路由和交换设备上应用MPLS(MultiprotocolLabelSwitching，多协议标记交换技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络(IPVPN。才
MPLS可以提供每个IP数据包一个标记，将之与IP数据包封装于新的MPLS数据包，由此决定IP数据包的传输路径以及优先顺序，而与MPLS兼容的路由器会在将IP数据包按相应路径转发之前仅读取该MPLS数据包的包头标记，无须再去读取每个IP数据包中的IP地址位等信息
MPLS的实现要求：
这种基于标记的IP路由选择方法，要求在整个交换网络中间所有的路由器都识别这个标签，运营商需要大笔投资建立全局的网络。而且跨越不同运营商之间，如果没有协调好，标签无法交换。
实例：
以大家比较好理解的物流系统作比喻。MPLS是在包裹上面打上一个特定的标签，要

求整个物流系统的搬运环节都能够理解这个标签的意义，然后根据这个标签发送这个包裹。即使这个物流系统再繁忙，这类包裹的传输质量能够得到保证。但是这是有前提条件的，要求所有的搬运环节(搬运工能够理解包裹的含义，例如:1314信箱。并且能够理解加急、紧急等不同的字眼，不同的物流公司(对应不同的运营商，由于标签不统一，直接互通就很困难。（图）
MPLSVPN的优点和缺点
MPLSVPN能够利用公用骨干网络强大的传输能力，为企业构建内部网络/Internet，同时能够满足用户对信息传输安全性、实时性、宽频带和方便性的需要。目前，在基于IP的网络中，MPLS具有很多优点，也有明显的缺点。
(1降低了成本
MPLS简化了ATM与IP的集成技术，与专线相比，降低了成本（不过这种降低成本是相对的，由于电信运营商建设网络的成本很高，因此MPLS的运营成本也不低。）
(2提高了资源利用率，提高了网络速度
由于在网内使用标签交换，用户各个点的局域网可以使用重复的IP地址，提高了IP资源利用率。由于使用标签交换，缩短了每一跳过程中地址搜索的时间，减少了数据在网络传输中的时间，提高了网络速度。
(3高可靠，业务综合能力强
采用MPLS作为通道机制实现透明报文传输

阅读全文