程控交換與寬帶交換第十章mpls技術(shù)在vpn上的應(yīng)用(編輯修改稿)
2025-06-19 00:20 本頁面
【文章內(nèi)容簡介】 式在 IP網(wǎng)絡(luò)中傳輸 ， 就像用信封識別數(shù)據(jù)包業(yè)務(wù)流一樣 ， 信封中的內(nèi)容對網(wǎng)絡(luò)而言是不可見的 。 VPN的實(shí)施必須通過使用一些隧道機(jī)制來實(shí)現(xiàn)。隧道機(jī)制的目的是要保證 VPN中分組的封裝方式及使用的地址與傳輸網(wǎng)絡(luò)的封裝方式及使用地址無關(guān)。 實(shí)現(xiàn) VPN隧道機(jī)制的要求 ， 主要有以下幾個方面 。 ? 1． VPN隧道多路復(fù)用技術(shù) 在某些情況下，相同的兩端點(diǎn)之間可能需要多個 VPN隧道。因此用于 IP VPN的隧道協(xié)議應(yīng)當(dāng)具有對隧道進(jìn)行復(fù)用的能力，也就是說，不同用戶的業(yè)務(wù)流要在相同物理節(jié)點(diǎn)的不同隧道上傳輸，需要一個多路復(fù)用部分來區(qū)分哪一個數(shù)據(jù)包屬于哪一個隧道。 ? 2． VPN信令協(xié)議 在隧道建立之前，端節(jié)點(diǎn)必須知道一些有關(guān) VPN的配置信息。一旦得到這些信息，隧道協(xié)議即可通過網(wǎng)管靜態(tài)配置或通過信令協(xié)議動態(tài)配置的方式完成隧道的建立。 ? 3． VPN數(shù)據(jù)安全 一個 VPN隧道必須能夠滿足用戶對于數(shù)據(jù)安全性的各種不同層次的需求 ， 包括認(rèn)證機(jī)制與數(shù)據(jù)加密機(jī)制 。 ? 4． VPN多協(xié)議傳輸 由于在 VPN的應(yīng)用中 ， VPN可以承載多協(xié)議的業(yè)務(wù) 。 ? 5． VPN中的幀排序 幀排序是 VPN用戶提出的一項(xiàng)服務(wù)質(zhì)量屬性 。 ? 6． VPN隧道的維護(hù) 隧道機(jī)制必須具備對隧道的檢查與監(jiān)控能力 ， 也就是說 ， 必須監(jiān)視 VPN隧道的連接是否正常以及故障發(fā)生后的恢復(fù)情況等 。 ? 7． VPN中的最大 MTU 像常規(guī)鏈路層上傳送的分組有最大傳輸單元 （ MTU） 的限制一樣 ， IP隧道也有可傳送分組最大尺寸的限制 。 ? 8． VPN隧道的最小開銷 任何隧道機(jī)制開銷的最小化都是有意義的 。 ? 9． VPN中的流量控制與擁塞控制 為了提高 VPN的性能 ， 需要提供必要的流量和擁塞控制策略 ， 在眾多的網(wǎng)絡(luò)流量和擁塞控制方案中 ， 發(fā)送方與接收方之間有一定的協(xié)商機(jī)制 ， 使發(fā)送方能夠知道接收方的接收能力 ， 并進(jìn)而從發(fā)送端就對業(yè)務(wù)流進(jìn)行整形 ， 使接收者的方案成為比較理想的方案 。 ? 10． VPN QoS與流量管理 可以使用現(xiàn)有的各種 QoS機(jī)制 。 例如 ，當(dāng)使用 MPLS來實(shí)現(xiàn) IP VPN時 ， 可以直接利用 MPLS中的流量工程與 QoS機(jī)制 。 ? 基于 IPSec的加
高考資料相關(guān)推薦
鄂ICP備17016276號-1