bgp╱mplsvpn的實(shí)現(xiàn)技術(shù)分析-展示頁(yè)
2024-09-02 16:10本頁(yè)面
【正文】 N。其中， CE路由器是客戶(hù)端路由器，為用戶(hù)提供到 PE 路由器的連接； PE 路由器是運(yùn)營(yíng)商邊緣路由器，也就是MPLS 網(wǎng)絡(luò)中的標(biāo)簽邊緣路由器 （ LER），它根據(jù)存放的路由信息將來(lái)自 CE 路由器或標(biāo)簽交換路徑（ LSP）的 VPN數(shù)據(jù)處理后進(jìn)行轉(zhuǎn)發(fā)，同時(shí) 負(fù)責(zé)和其他 PE路由器交換路由信息；P 路由器是運(yùn)營(yíng)商網(wǎng)絡(luò)主干路由器，也就是 MPLS 網(wǎng)絡(luò)中的標(biāo)簽交換路由器（ LSR），它根據(jù)分組的外層標(biāo)簽對(duì) VPN數(shù)據(jù)進(jìn)行透明轉(zhuǎn)發(fā)， P 路由器只維護(hù)到 PE路由器的路由信息而不維護(hù) VPN相關(guān)的路由信息。它融合了 IP 路由技術(shù)靈活性和 ATM交換技術(shù)簡(jiǎn)潔性的優(yōu)點(diǎn)，在面向無(wú)連接的 IP 網(wǎng)絡(luò)中引入了 MPLS 面向連接的屬性，提供了類(lèi)似于虛電路的標(biāo)簽交換業(yè)務(wù)?；?MPLS的 VPN就屬于 PPVPN。 PPVPN整個(gè)操作是作為一個(gè)運(yùn)營(yíng)商的外包資源實(shí)現(xiàn)在網(wǎng)絡(luò)上，而不是在客戶(hù)端設(shè)備上。這種方式的 VPN，其最大缺點(diǎn)就在于需要客戶(hù)投入較大的人力、物力去管理和維護(hù) VPN，同時(shí)加密機(jī)制也會(huì)對(duì)設(shè)備的轉(zhuǎn)發(fā)性能和網(wǎng)絡(luò)的拓展性產(chǎn)生很大的影響。 CPEbased VPN：其 VPN功能都集成在各種各樣的 CPE設(shè)備之中，運(yùn)營(yíng)商的公網(wǎng)為客戶(hù)提供透明的數(shù)據(jù)傳輸。 專(zhuān)線(xiàn) VPN使用 DDN電路或者虛電路（如 ATM PVC、 FR PVC 等）連接客戶(hù)的站點(diǎn)，形成一個(gè)疊加式的二層 VPN網(wǎng)絡(luò)。BGP/MPLS VPN的實(shí)現(xiàn)技術(shù)分析 一、 VPN技術(shù)概述 VPN（ Virtual Private Network）是基于公網(wǎng)，利用隧道、加密等技術(shù)，為用戶(hù)提供的虛擬專(zhuān)用網(wǎng)絡(luò)，它給用戶(hù)一種直接連接到私人局域網(wǎng)的感覺(jué)。 1. 傳統(tǒng) VPN組網(wǎng)方式 傳統(tǒng) VPN組網(wǎng)方式分成兩種，一種是專(zhuān)線(xiàn) VPN，一種是基于客戶(hù)端設(shè)備的 VPN （ CPEbased VPN）。這種方式的 VPN，成本 高、建設(shè)周期長(zhǎng)、網(wǎng)絡(luò)拓展性不好，并且可管理性差。因?yàn)?VPN是跨越不可信任的公網(wǎng)構(gòu)建而成的，所以一般 CPEbased VPN都采用隧道、加密、認(rèn)證等方式來(lái)防止數(shù)據(jù)被復(fù)制、篡改和丟失。 2. Provider Provisioned VPN（ PPVPN）： 隨著通信技術(shù)的不斷發(fā)展，特別是 MPLS技術(shù)的出現(xiàn)，基于運(yùn)營(yíng)商網(wǎng)絡(luò)的 VPN，即 PPVPN應(yīng)運(yùn)而生。這種方式的 VPN，降低了客戶(hù)的投入，增加了運(yùn)營(yíng)商的收入，同時(shí)又具有較好的網(wǎng)絡(luò)拓展性、可管理性，因而贏得了越來(lái)越多客戶(hù)和運(yùn)營(yíng)商的青睞。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1