bgp╱mplsvpn的實現(xiàn)技術(shù)分析-展示頁
2024-09-02 16:10本頁面
【正文】 N。其中， CE路由器是客戶端路由器，為用戶提供到 PE 路由器的連接； PE 路由器是運營商邊緣路由器，也就是MPLS 網(wǎng)絡(luò)中的標(biāo)簽邊緣路由器 （ LER），它根據(jù)存放的路由信息將來自 CE 路由器或標(biāo)簽交換路徑（ LSP）的 VPN數(shù)據(jù)處理后進(jìn)行轉(zhuǎn)發(fā)，同時 負(fù)責(zé)和其他 PE路由器交換路由信息；P 路由器是運營商網(wǎng)絡(luò)主干路由器，也就是 MPLS 網(wǎng)絡(luò)中的標(biāo)簽交換路由器（ LSR），它根據(jù)分組的外層標(biāo)簽對 VPN數(shù)據(jù)進(jìn)行透明轉(zhuǎn)發(fā)， P 路由器只維護(hù)到 PE路由器的路由信息而不維護(hù) VPN相關(guān)的路由信息。它融合了 IP 路由技術(shù)靈活性和 ATM交換技術(shù)簡潔性的優(yōu)點，在面向無連接的 IP 網(wǎng)絡(luò)中引入了 MPLS 面向連接的屬性，提供了類似于虛電路的標(biāo)簽交換業(yè)務(wù)。基于 MPLS的 VPN就屬于 PPVPN。 PPVPN整個操作是作為一個運營商的外包資源實現(xiàn)在網(wǎng)絡(luò)上，而不是在客戶端設(shè)備上。這種方式的 VPN，其最大缺點就在于需要客戶投入較大的人力、物力去管理和維護(hù) VPN，同時加密機制也會對設(shè)備的轉(zhuǎn)發(fā)性能和網(wǎng)絡(luò)的拓展性產(chǎn)生很大的影響。 CPEbased VPN：其 VPN功能都集成在各種各樣的 CPE設(shè)備之中，運營商的公網(wǎng)為客戶提供透明的數(shù)據(jù)傳輸。 專線 VPN使用 DDN電路或者虛電路（如 ATM PVC、 FR PVC 等）連接客戶的站點，形成一個疊加式的二層 VPN網(wǎng)絡(luò)。BGP/MPLS VPN的實現(xiàn)技術(shù)分析 一、 VPN技術(shù)概述 VPN（ Virtual Private Network）是基于公網(wǎng)，利用隧道、加密等技術(shù)，為用戶提供的虛擬專用網(wǎng)絡(luò)，它給用戶一種直接連接到私人局域網(wǎng)的感覺。 1. 傳統(tǒng) VPN組網(wǎng)方式 傳統(tǒng) VPN組網(wǎng)方式分成兩種，一種是專線 VPN，一種是基于客戶端設(shè)備的 VPN （ CPEbased VPN）。這種方式的 VPN，成本 高、建設(shè)周期長、網(wǎng)絡(luò)拓展性不好，并且可管理性差。因為 VPN是跨越不可信任的公網(wǎng)構(gòu)建而成的，所以一般 CPEbased VPN都采用隧道、加密、認(rèn)證等方式來防止數(shù)據(jù)被復(fù)制、篡改和丟失。 2. Provider Provisioned VPN（ PPVPN）： 隨著通信技術(shù)的不斷發(fā)展，特別是 MPLS技術(shù)的出現(xiàn)，基于運營商網(wǎng)絡(luò)的 VPN，即 PPVPN應(yīng)運而生。這種方式的 VPN，降低了客戶的投入，增加了運營商的收入，同時又具有較好的網(wǎng)絡(luò)拓展性、可管理性，因而贏得了越來越多客戶和運營商的青睞。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1