【正文】 由協(xié)議（ BGP）。 MPLS VPN 的應(yīng)用 隨著 Inter 的普及和發(fā)展，基于 MPLS 的虛擬專用網(wǎng)技術(shù)引起了人們的廣泛關(guān)注，它勢必成為未來網(wǎng)絡(luò)安全研究和 Inter 應(yīng)用的一個重要方向。每一次的完善我都得到收獲，我都會興奮不已。尤其要強(qiáng)烈感謝我的論文指導(dǎo)老師 —康雄杰老師，他對我進(jìn)行了無私的指導(dǎo)和幫助，不厭其煩的幫助進(jìn)行論文的修改和改進(jìn)。通常我們把 Access VPN 又稱為撥號 VPN，即VPDN。PE 路由器會將此數(shù)據(jù)包打上兩層標(biāo)記，其中外層標(biāo)記為 IGP 標(biāo)記，指示從該 PE路由器到目的 PE 路由器的路徑；內(nèi)層標(biāo)記為 VPN 標(biāo)記，指示在目的 PE 路由器上屬于哪個 VPN 的信息。 （ 4） RT3 和 RT2 一樣做同樣的操作，由于次末中繼彈出機(jī)制， P2 去掉標(biāo)簽4，直接把只帶有一個標(biāo)簽的標(biāo)簽 包發(fā)送的 RT5。 MPLS 主要的作用是在無連接的 IP協(xié)議平臺基礎(chǔ)上，建立面向連接的傳輸，能夠?yàn)閿U(kuò)展性、 VPN、 QoS 以及與 ATM的互操作提供解決方案 [1]。密鑰，即密匙，一般范指生產(chǎn)、生活所應(yīng)用到的各種加密技術(shù)，能夠?qū)Ω魅速Y料、企業(yè)機(jī)密進(jìn)行有效的監(jiān)管，密鑰管理就是指對密鑰進(jìn)行管理的行為，如加密、解密、破解等等。這些協(xié)議有 Inter 安全協(xié)議、點(diǎn)到點(diǎn)隧道協(xié)議、第二層隧道協(xié)議等。 VPN 的安全性可通過隧道技術(shù)、加密和認(rèn)證技術(shù)得到解決。在企業(yè)內(nèi)部也可以自己建立虛擬專用網(wǎng)。而且擁有成本低、便于管理、開銷小、靈活度高、保密性好等優(yōu)點(diǎn)。由于網(wǎng)絡(luò)設(shè)施、應(yīng)用不斷增加，網(wǎng)絡(luò)用戶所需的 IP 地址數(shù)量持續(xù)增長，對越 來越復(fù)雜的網(wǎng)絡(luò)進(jìn)行管理，網(wǎng)絡(luò)安全處理能力的大小是 VPN解決方案好壞至關(guān)緊要的區(qū)分。通過加密技術(shù)和隧道技術(shù)已經(jīng)能夠建立起一個具有安全性、互操作性的 VPN。 標(biāo)簽可以包含一個或多個標(biāo)記條目。 [1]MPLS 技術(shù)的真正優(yōu)勢在于它提供了控制和轉(zhuǎn)發(fā)的完全分離。同時 PE 路由器上還有一個全局路由表，維持 MPLS 骨干網(wǎng)所需的路由信息。 （ 1）內(nèi)部 VPN（ Intra VPN） Intra VPN 應(yīng)用主要是 實(shí)現(xiàn)用戶內(nèi)部網(wǎng)絡(luò)各 LAN 的安全互聯(lián)。這方面的研究也會給我以后的工作帶來很大的幫助。為了解決該問題，有人提出通過多個設(shè)備虛擬一個設(shè)備完成 PE 功能，如華為公司提出的分層 PE 等。從而為企業(yè)與它的業(yè)務(wù)伙伴提供靈活、安全的連接。 8 每個虛擬路由轉(zhuǎn)發(fā)表采用一個路由區(qū)分符（ RD）來 區(qū)分彼此的路由， 64 位的 RD 加上 32 位的普通 IP 地址組成 96 位全網(wǎng)唯一的 VPN－ IPv4 地址。 （ 1） RT6 接收到發(fā)往 RT8 的 IP 數(shù)據(jù)包，查詢路由表，把該 IP 數(shù)據(jù)包發(fā)送到 RT4。在 MPLS VPN 網(wǎng)絡(luò)中，為了加快轉(zhuǎn)發(fā)速度，使用兩級 MPLS 標(biāo)簽。實(shí)現(xiàn) QoS 技術(shù)應(yīng)該在主機(jī)網(wǎng)絡(luò)中，即 VPN 建立的隧道這一段，這樣才能建立一條性能符合用戶要求的隧道。管理平臺要有一個定義安全策略的簡單方法，將安全策略進(jìn)行分布，并管理大量設(shè)備?！?隧道”技術(shù)就是模仿點(diǎn)對點(diǎn)連接，他依靠 Inter 服務(wù)提供商和其他的網(wǎng)絡(luò)服務(wù)提供商在公共網(wǎng)中建立自己專用的“隧道”，讓數(shù)據(jù)包在這條隧道上傳輸。 使用 VPN 可降低成本，通過公用網(wǎng)來建立 VPN，就可以節(jié)省大量的通信費(fèi)用，而不必投入大量的人力和物力去安裝和維護(hù)廣域網(wǎng)設(shè)備和遠(yuǎn)程訪問設(shè)備；傳輸數(shù)據(jù)安全可靠，虛擬專用網(wǎng)產(chǎn)品均采用加密及身份驗(yàn)證等安全技術(shù)，保證連接用戶的可靠性及傳輸數(shù)據(jù)的安全和保密性；連接方便靈活，用戶如果想與合作伙伴聯(lián)網(wǎng)，如果沒有虛擬專用網(wǎng)，雙方的信息技術(shù)部門就必須協(xié)商如何在雙方之間建立租用線路或幀中 繼線路，有了虛擬專用網(wǎng)之后，只需雙方配置安全連接信息即可；完全控制，虛擬專用網(wǎng)使用戶可以利用 ISP 的設(shè)施和服務(wù)，同時又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。 （ 1）安全性。所以，企業(yè)的 VPN 產(chǎn)品應(yīng)該能夠同其他廠家的產(chǎn)品進(jìn)行互操作。在正式的隧道連接之前需要確認(rèn)彼此的身份，這就需要通信雙方提供彼此的數(shù)字證書，只有證書比對結(jié)果吻合才能進(jìn)一步實(shí)施資源訪問，否則不然。 MPLS 網(wǎng)絡(luò)工作原理 MPLS 的出現(xiàn)是源于早期的 IP 交換，其目的是將各種 IP 路由和 ATM 交換技術(shù)兼容并蓄，以提供一種更具有彈性、擴(kuò)充性 以