【正文】 由協(xié)議（ BGP）。 MPLS VPN 的應用 隨著 Inter 的普及和發(fā)展，基于 MPLS 的虛擬專用網(wǎng)技術(shù)引起了人們的廣泛關(guān)注，它勢必成為未來網(wǎng)絡安全研究和 Inter 應用的一個重要方向。每一次的完善我都得到收獲，我都會興奮不已。尤其要強烈感謝我的論文指導老師 —康雄杰老師，他對我進行了無私的指導和幫助，不厭其煩的幫助進行論文的修改和改進。通常我們把 Access VPN 又稱為撥號 VPN，即VPDN。PE 路由器會將此數(shù)據(jù)包打上兩層標記，其中外層標記為 IGP 標記，指示從該 PE路由器到目的 PE 路由器的路徑；內(nèi)層標記為 VPN 標記，指示在目的 PE 路由器上屬于哪個 VPN 的信息。 （ 4） RT3 和 RT2 一樣做同樣的操作，由于次末中繼彈出機制， P2 去掉標簽4，直接把只帶有一個標簽的標簽 包發(fā)送的 RT5。 MPLS 主要的作用是在無連接的 IP協(xié)議平臺基礎上，建立面向連接的傳輸，能夠為擴展性、 VPN、 QoS 以及與 ATM的互操作提供解決方案 [1]。密鑰，即密匙，一般范指生產(chǎn)、生活所應用到的各種加密技術(shù)，能夠?qū)Ω魅速Y料、企業(yè)機密進行有效的監(jiān)管，密鑰管理就是指對密鑰進行管理的行為，如加密、解密、破解等等。這些協(xié)議有 Inter 安全協(xié)議、點到點隧道協(xié)議、第二層隧道協(xié)議等。 VPN 的安全性可通過隧道技術(shù)、加密和認證技術(shù)得到解決。在企業(yè)內(nèi)部也可以自己建立虛擬專用網(wǎng)。而且擁有成本低、便于管理、開銷小、靈活度高、保密性好等優(yōu)點。由于網(wǎng)絡設施、應用不斷增加，網(wǎng)絡用戶所需的 IP 地址數(shù)量持續(xù)增長，對越 來越復雜的網(wǎng)絡進行管理，網(wǎng)絡安全處理能力的大小是 VPN解決方案好壞至關(guān)緊要的區(qū)分。通過加密技術(shù)和隧道技術(shù)已經(jīng)能夠建立起一個具有安全性、互操作性的 VPN。 標簽可以包含一個或多個標記條目。 [1]MPLS 技術(shù)的真正優(yōu)勢在于它提供了控制和轉(zhuǎn)發(fā)的完全分離。同時 PE 路由器上還有一個全局路由表，維持 MPLS 骨干網(wǎng)所需的路由信息。 （ 1）內(nèi)部 VPN（ Intra VPN） Intra VPN 應用主要是 實現(xiàn)用戶內(nèi)部網(wǎng)絡各 LAN 的安全互聯(lián)。這方面的研究也會給我以后的工作帶來很大的幫助。為了解決該問題，有人提出通過多個設備虛擬一個設備完成 PE 功能，如華為公司提出的分層 PE 等。從而為企業(yè)與它的業(yè)務伙伴提供靈活、安全的連接。 8 每個虛擬路由轉(zhuǎn)發(fā)表采用一個路由區(qū)分符（ RD）來 區(qū)分彼此的路由， 64 位的 RD 加上 32 位的普通 IP 地址組成 96 位全網(wǎng)唯一的 VPN－ IPv4 地址。 （ 1） RT6 接收到發(fā)往 RT8 的 IP 數(shù)據(jù)包，查詢路由表，把該 IP 數(shù)據(jù)包發(fā)送到 RT4。在 MPLS VPN 網(wǎng)絡中，為了加快轉(zhuǎn)發(fā)速度，使用兩級 MPLS 標簽。實現(xiàn) QoS 技術(shù)應該在主機網(wǎng)絡中，即 VPN 建立的隧道這一段，這樣才能建立一條性能符合用戶要求的隧道。管理平臺要有一個定義安全策略的簡單方法，將安全策略進行分布，并管理大量設備。“ 隧道”技術(shù)就是模仿點對點連接，他依靠 Inter 服務提供商和其他的網(wǎng)絡服務提供商在公共網(wǎng)中建立自己專用的“隧道”，讓數(shù)據(jù)包在這條隧道上傳輸。 使用 VPN 可降低成本，通過公用網(wǎng)來建立 VPN，就可以節(jié)省大量的通信費用，而不必投入大量的人力和物力去安裝和維護廣域網(wǎng)設備和遠程訪問設備；傳輸數(shù)據(jù)安全可靠，虛擬專用網(wǎng)產(chǎn)品均采用加密及身份驗證等安全技術(shù)，保證連接用戶的可靠性及傳輸數(shù)據(jù)的安全和保密性；連接方便靈活，用戶如果想與合作伙伴聯(lián)網(wǎng)，如果沒有虛擬專用網(wǎng)，雙方的信息技術(shù)部門就必須協(xié)商如何在雙方之間建立租用線路或幀中 繼線路，有了虛擬專用網(wǎng)之后，只需雙方配置安全連接信息即可；完全控制，虛擬專用網(wǎng)使用戶可以利用 ISP 的設施和服務，同時又完全掌握著自己網(wǎng)絡的控制權(quán)。 （ 1）安全性。所以，企業(yè)的 VPN 產(chǎn)品應該能夠同其他廠家的產(chǎn)品進行互操作。在正式的隧道連接之前需要確認彼此的身份，這就需要通信雙方提供彼此的數(shù)字證書，只有證書比對結(jié)果吻合才能進一步實施資源訪問，否則不然。 MPLS 網(wǎng)絡工作原理 MPLS 的出現(xiàn)是源于早期的 IP 交換，其目的是將各種 IP 路由和 ATM 交換技術(shù)兼容并蓄，以提供一種更具有彈性、擴充性 以