【正文】 中提供熱情的幫助。具體到 MPLS VPN，目前研究重點(diǎn)主要集中在解決MPLS VPN 應(yīng)用中可能遇到的一些問(wèn)題，例如 VPN 跨自治域， VPN 組播等。主要用于企業(yè)員工或企業(yè)的小分支機(jī)構(gòu)通過(guò)遠(yuǎn)程撥號(hào)的方式構(gòu)建的虛擬網(wǎng)。 VPN 在為用戶(hù)產(chǎn)生效益的同時(shí)，也為自己開(kāi)拓了廣闊的發(fā)展前景。 當(dāng) VPN 用戶(hù)的數(shù)據(jù)包通過(guò)任一端口進(jìn)入 PE路由器時(shí)， PE 路由器只調(diào)用與此端口對(duì)應(yīng) 的虛擬路由轉(zhuǎn)發(fā)表來(lái)處理此數(shù)據(jù)包。 在 PE 路由器上，為每一個(gè) VPN 設(shè)定了一個(gè)虛擬路由轉(zhuǎn)發(fā)表（ VRF），只處理該 VPN 的路由信息。 （ 3） RT2 接收到標(biāo)簽包后，分析頂層的標(biāo)簽，把頂層標(biāo)簽換成 4，繼續(xù)發(fā)送的 RT3。這個(gè)以新標(biāo)記取代舊標(biāo)記的過(guò)程在 MPLS 中稱(chēng)為標(biāo)記互換，各個(gè)中間的路由器以相同的方法轉(zhuǎn)發(fā) IP 數(shù)據(jù)包，直到數(shù)據(jù)包到達(dá)離開(kāi) MPLS 域的標(biāo)記邊緣路由器（ LER）。與標(biāo)記交換（ Tag Switching）、 ATM 交換技術(shù)等技術(shù)類(lèi)似， MPLS 引入了標(biāo)記（ Label）的概念，在 MPLS 網(wǎng)中數(shù)據(jù)的傳輸靠標(biāo)記引導(dǎo)。 S 長(zhǎng)度為 1b，此段是堆棧標(biāo)識(shí)符，用于標(biāo)識(shí) MPLS 標(biāo)簽是否為最底層的標(biāo)簽（值為 1 表示是）。 （ 5）密鑰管理技術(shù)。 RC4 雖然強(qiáng)度比較弱，但是保護(hù)免于非專(zhuān)業(yè)人士的攻擊已經(jīng)足夠了； DES 和三次 DES 的強(qiáng)度比較高，可以用來(lái)保護(hù)敏感的商業(yè)信息。這要求所選擇的 VPN 方案應(yīng)該是基于工業(yè)標(biāo)準(zhǔn)和協(xié)議的。這樣不僅能確保對(duì)數(shù)據(jù)丟失有嚴(yán)格要求和高優(yōu)先級(jí)應(yīng)用的性能，而且不會(huì)“餓死”低優(yōu)先級(jí)的應(yīng)用。 VPN 提供用戶(hù)一種私人專(zhuān)用的感覺(jué)，因此建立在不安全、不可信任的公共數(shù)據(jù)網(wǎng)的首要任務(wù)是解決安全性問(wèn)題。 VPN 可以通過(guò)特殊加密的通訊協(xié)議連接到 Inter上，在位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專(zhuān)有得通訊線(xiàn)路，就好比是架設(shè)了一條專(zhuān)線(xiàn)一樣，但是它并不需要真正的去鋪設(shè)光纜之類(lèi)的物理線(xiàn)路。用戶(hù)只利用 ISP 提供的網(wǎng)絡(luò)資源，對(duì)于其它的安全設(shè)置、網(wǎng)絡(luò)管理變化可由自己管理。虛擬專(zhuān)用網(wǎng)雖然是一項(xiàng)剛剛興起的綜合性的網(wǎng)絡(luò)新 技術(shù)，但卻已經(jīng)顯示了其強(qiáng)大的生命力。 為了實(shí)現(xiàn)虛擬連接線(xiàn)路， VPN 網(wǎng)絡(luò)采用了“隧道”技術(shù)。 （ 2）性能。所以， VPN 要有一個(gè)固定的管理方案來(lái)減輕管理、 4 報(bào)告等方面的負(fù)擔(dān)。 VPN 區(qū)別于一般網(wǎng)絡(luò)互聯(lián)的關(guān)鍵是隧道的建立，然后數(shù)據(jù)經(jīng)過(guò)加密，按隧道協(xié)議進(jìn)行封裝、傳輸以保證安全性。但是該 VPN 性能上不穩(wěn)定，管理上不能滿(mǎn)足業(yè)務(wù)的要求，這就要加入 QoS 技術(shù)。標(biāo)簽是 LSR 用于轉(zhuǎn)發(fā)網(wǎng)絡(luò)層數(shù)據(jù)報(bào)的定長(zhǎng)頭，它的格式依賴(lài)于 OSI 體系結(jié)構(gòu) 的鏈路層網(wǎng)絡(luò)的類(lèi)型。所有條目都由上述的 4 個(gè)字段組成，多個(gè)標(biāo)記條目的有序集合就構(gòu)成了標(biāo)記棧。通過(guò)標(biāo)記分發(fā)協(xié)議 LDP,LER 和 LSR、 LSR 和 LSR 之間完成標(biāo)記信息的分發(fā)。 在 MPLS 上實(shí)現(xiàn) VPN MPLS/VPN 中標(biāo)簽分組的轉(zhuǎn)發(fā) 圖 MPLS VPN 拓?fù)鋱D 7 通過(guò) MPBGP 協(xié)議各個(gè) VPN 用戶(hù)路由器學(xué)習(xí)到正確的路由，現(xiàn)在看看圖 中如何轉(zhuǎn)發(fā)用戶(hù)數(shù)據(jù)的。 （ 6） RT8 獲得 IP 數(shù)據(jù)包后，進(jìn)行數(shù)據(jù)處理。各個(gè)路由轉(zhuǎn)發(fā)表之間相互隔離，每一個(gè)端口（包括物理的和邏輯的）都只能屬于一個(gè)路由轉(zhuǎn)發(fā)表，保證各 VPN 用戶(hù)之間的私密性。由于 P路由器完全不須要讀取原始的數(shù)據(jù)包信息來(lái)作出轉(zhuǎn)發(fā)決定， P 路由器不須要擁有VPN 的路由信息，因此 P 路由器只參與骨干 IGP 的路由。 （ 2）外部 VPN（ Extra VPN） Extra VPN 應(yīng)用主要是將 Intra 在范圍上向外擴(kuò)展，將若干個(gè)企業(yè)的Intra VPN 結(jié)合起來(lái)構(gòu)成一個(gè)大的虛擬企業(yè)內(nèi)部網(wǎng)絡(luò)。從一開(kāi)始對(duì) VPN 一無(wú)所知，對(duì) MPLS 與 VPN 的關(guān)鍵技術(shù)很不了解，我開(kāi)始了獨(dú)立的學(xué)習(xí)與實(shí)驗(yàn)，到圖書(shū)館借閱相關(guān)的資料與書(shū)籍，讓自己對(duì)論文中所涉及的技術(shù)與概念逐漸清晰。 10 現(xiàn)在業(yè)界 MPLS VPN 研究的一個(gè)重要熱點(diǎn)是分布式 PE，目前的 MPLS VPN 功能主要是通過(guò)單個(gè) PE 設(shè)備實(shí)現(xiàn)， PE 需完成多種業(yè)務(wù)，對(duì)接口數(shù)目及 種類(lèi)的要求高，性能壓力很大等。