bgp╱mplsvpn的實現(xiàn)技術分析-資料下載頁
2025-08-12 16:10本頁面
【導讀】用網(wǎng)絡，它給用戶一種直接連接到私人局域網(wǎng)的感覺。這種方式的VPN，成本高、建設周期長、網(wǎng)絡拓展性不好，并且可管理性差。供透明的數(shù)據(jù)傳輸。因為VPN是跨越不可信任的公網(wǎng)構建而成的，所以一般CPE-basedVPN. 都采用隧道、加密、認證等方式來防止數(shù)據(jù)被復制、篡改和丟失。備的轉發(fā)性能和網(wǎng)絡的拓展性產(chǎn)生很大的影響。PP-VPN整個操作是作為一個運營商的外包資源實現(xiàn)在網(wǎng)絡上，而不是在客戶端。這種方式的VPN，降低了客戶的投入，增加了運營商的收入，同時又具有較好的。絡交換標準，是一種集成式的IPOverATM技術。于虛電路的標簽交換業(yè)務。維護VPN相關的路由信息。根據(jù)PE路由器是否參與客戶的路由，MPLSVPN分成Layer3MPLSVPN和Layer2MPLS. 其中Layer3MPLSVPN遵循RFC2547bis標準，使用BGP在PE路由器之間分發(fā)路。RD具有全局唯一性，通過將8個字節(jié)的RD作為IPv4地址前綴的擴展，生的標簽轉發(fā)表用于VPN分組外層標簽的交換。MP-iBGP建立的，該協(xié)議跨越骨干網(wǎng)的P路由器分發(fā)VPN標簽形成VPN路由。
【正文】 VRF表中任意一個 Import RT相符時，就將該路由存入 。在進行路由選擇之后，將最優(yōu)路由中的 VPNIPv4地址轉化成 IPv4地址，即去掉地址中的 RD，導入到相應的 VRF表中。 五、跨越多個運營商網(wǎng)絡的 MPLS VPN的實現(xiàn) 在某個客戶的 MPLS/VPN 跨越多個運營商網(wǎng)絡的情況下，如果假定運營商所用地址域不重疊，那么可以通過下述方法來解決：①為了分發(fā)帶有標簽的 IPv4 路由信息，在邊緣路由器上建立 EBGP 連接；②為了分發(fā)帶有標簽的 VPNIPv4 路由信息，在屬于不同運營商的 PE路由器之間建立多跳的 EBGP 連接。值得注意的是，這種用于不同運營商之間的 EBGP 解決方案同樣適用于一個具有多個 AS 值的運營商。 六、結束語 1. BGP/MPLS VPN的特點 ① 作為 PPVPN，提高了用戶網(wǎng)絡管理效率，降低了用戶在網(wǎng)絡管理方面投入的費用。 ② 解決了純?nèi)龑?IP VPN所不能解決的地址重疊和重疊 VPN的問題。 ③ 具有較好的網(wǎng)絡拓展性，解決了傳統(tǒng) VPN在實現(xiàn)用戶節(jié)點全網(wǎng)狀連接時的 N2問題。 ④ 不需要采用加密、認證等手段，通過路由隔離、地址隔離等多種方式，實現(xiàn)與傳統(tǒng) VPN相類似的安全保證。 ⑤ 運營商勿需經(jīng)過網(wǎng)絡調(diào)整可以同時為用戶提供 VPN業(yè)務和一些相關的 IP 增值業(yè)務（如Inter接入，防火墻， NAT 等）。 ⑥ 支持用戶各種 Qos和 Cos業(yè)務需求。 但是 BGP/MPLS VPN也具有它 的局限性，比如只能支持 IP技術，不能支持 IP 多播應用等。 2. 市場前景 綜上所述， BGP/MPLS VPN可以作為傳統(tǒng)的基于二層專線的 VPN、純?nèi)龑拥?IP VPN和隧道方式的 VPN 的替代技術，是未來構建 VPN 技術的發(fā)展方向。但是由于 VPN 路由存在于PE 路由器上，由運營商代替用戶維護路由，所以對于一些網(wǎng)絡安全意識較高的高端用戶，他們更傾向于使用傳統(tǒng)的二層 VPN 技術或者新興的 Layer2 MPLS VPN。因此，目前BGP/MPLS VPN應定位于缺乏專門技術人員而想盡量節(jié)省資金的那些以接入互聯(lián)網(wǎng)為主 ，其次才是通過互聯(lián)網(wǎng)訪問公司內(nèi)部網(wǎng)絡的中小規(guī)模的企業(yè) VPN 用戶。運營商在向BGP/MPLS VPN 演進過程中，可采用循序漸進的方式，在保持原有業(yè)務的同時，將BGP/MPLS VPN業(yè)務作為傳統(tǒng) VPN的補充，在積累一定運營經(jīng)驗后再進行全網(wǎng)的推廣。
環(huán)評公示相關推薦
鄂ICP備17016276號-1