【正文】 其特性和隧道十分相似，常常被稱作 LSP 隧道。傳統(tǒng)的 VPN 大多是通過租用數(shù)據(jù)專線（幀中繼或 ATM）來組建的，都屬于二層 VPN?？蛻魧⑵淙龑勇酚捎成涞綌?shù)據(jù)鏈路層的網(wǎng)絡(luò)，提供商為客戶的每個遠(yuǎn)端節(jié)點(diǎn)提供一個二層鏈路?？梢允惯h(yuǎn)程用戶通過撥入 ISP、通過直接連接 Inter 或其他網(wǎng)絡(luò)安全地訪問企業(yè)網(wǎng)。 ? 采用點(diǎn)對點(diǎn)專用線路直接完成遠(yuǎn)程 LAN 和中心 LAN 的連接時 ，邊緣路由器和中心路由器都必須采用相同的接入方式，而采用虛擬專用線路時，邊緣路由器和本地 ISP的接入方式與中心路由器和本地 ISP的接入方式是相互獨(dú)立的，可以自由采用滿足性能要求的接入方式。 ? 虛擬專用線路和基于 Inter 撥號訪問一樣，用和本地 ISP 通信的費(fèi)用來完成和遠(yuǎn)程終端之間的通信，而且可以同時實(shí)現(xiàn)對中心 LAN和 Inter的訪問。 ? 邊緣路由器、中心路由器和本地 ISP連接的方法可以多種多樣，比如 xDSL、FR、 ISDN 和 DDN 等。 MPLS 將顯式路由嵌入到限制路由的標(biāo)記分配協(xié)議的信息中，從而建立這條路徑。 MPLS 允許網(wǎng)絡(luò)的運(yùn)行人員在源節(jié)點(diǎn)就確定一條顯式路由的 LSP（ ERLSP），以規(guī)定數(shù)據(jù)包將選擇的路徑。交換是通過標(biāo)記分配協(xié)議 (LDP: Label Distribution Protocol)的請求以及對應(yīng)的消息完成的。而 MPLS 則不然，數(shù)據(jù)包雖然也沿著 IP路由所選擇的同一條路徑進(jìn)行傳送，但是它的數(shù)據(jù)包頭在整條路徑上從始至終都沒有被檢查。對于這些 LSP， MPLS 模仿 IP 轉(zhuǎn)發(fā)數(shù)據(jù)包的面向目的地的方式建立了一組樹。 最后，數(shù)據(jù)包到達(dá)了 MPLS 域的另一端，在這一點(diǎn)， LER 剝?nèi)シ庋b的標(biāo)記，仍然按照 IP 包的路由方式將數(shù)據(jù)包繼續(xù)傳送到目的地。 b. 網(wǎng)絡(luò)的核心行為 當(dāng)一個帶有標(biāo)記的包到達(dá) LSR 的時候， LSR 提取入局標(biāo)記，同時以它作為索引在標(biāo)記信息庫中查找。如果下一跳的鏈路是 ATM，則 MPLS 將使 用 ATMVCC 里的 VCI 作為標(biāo)記。數(shù)據(jù)包分配到一個 FEC 后， LER 就可以根據(jù)標(biāo)記信息庫 (LIB: Label Information Base)來為其生成一個標(biāo)記。這就意味著所有的 FEC 相同的包都可以映射到同一個標(biāo)記中。 在 LER 中， MPLS 使用了轉(zhuǎn)發(fā)等價類 (FEC: Forwarding Equivalence Class)的概念來將輸入的數(shù)據(jù)流映射到一條 LSP 上。 a . 網(wǎng)絡(luò)的邊緣行為 當(dāng) IP 數(shù)據(jù)包到達(dá)一個 LER 時， MPLS 第一次應(yīng)用標(biāo)記。一條 LSP 可以看作是一條貫穿網(wǎng)絡(luò)的單向隧道。 LER 節(jié)點(diǎn)在網(wǎng)絡(luò)中提供高速交換功能。 課件之家精心整理資料 歡迎你的欣賞 課件之家精心整理資料 歡迎你的欣賞 如圖所示， MPLS 網(wǎng)絡(luò)包含一些基本的元素。 MPLS 是一種特殊的轉(zhuǎn)發(fā)機(jī)制，它為進(jìn)入網(wǎng)絡(luò)中的 IP 數(shù)據(jù)包分配 標(biāo)記，并通過對標(biāo)記的交換來實(shí)現(xiàn) IP 數(shù)據(jù)包的轉(zhuǎn)發(fā)。并結(jié)合差別服務(wù)、流量工程等相關(guān)技術(shù)，為用戶提供高質(zhì)量的服務(wù)。 VPN 技術(shù)是廣 域網(wǎng)建設(shè)的最佳解決方染，它不僅會大大節(jié)省廣域網(wǎng)的建設(shè)和運(yùn)行維護(hù)費(fèi)用，而且擁有成本低、便于管理，開銷少、靈活度高，保密性好等優(yōu)點(diǎn)。 VPN 技術(shù)采用季認(rèn)證、存取控制、機(jī)密性、數(shù)據(jù)完整性等措施，以保證信息在傳輸過程中的機(jī)密性、完整性和可用性。課件之家精心整理資料 歡迎你的欣賞 課件之家精心整理資料 歡迎你的欣賞 IP交換與路由技術(shù)課程報告 一 基于 MPLS 的 VPN 技術(shù) (1)概念介紹 VPN 簡介： VPN 指的是依靠 ISP 和其它 NSP，在公用網(wǎng)絡(luò)中建立專有數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。在虛擬專網(wǎng)中，任意兩個接點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物課件之家精心整理資料 歡迎你的欣賞 課件之家精心整理資料 歡迎你的欣賞 理鏈路，而是利用某種公共網(wǎng)的資源動態(tài)組成的。它是在公共 Inter 之上為政府、企業(yè)構(gòu)恐安全可靠、方便快捷的專用網(wǎng)絡(luò)，并可節(jié)省資金。 MPLS VPN： MPLSVPN 是指基于 MPLS 技術(shù)構(gòu)建的虛擬專用網(wǎng)，即采用 MPLS 技術(shù)，在公共 IP 網(wǎng)絡(luò)上構(gòu)建企業(yè) IP 專網(wǎng)，實(shí)現(xiàn)數(shù)據(jù)、語音、圖像等多業(yè)務(wù)寬帶連接。 MPLSVPN 能夠在提供原有 VPN 網(wǎng)絡(luò)所有功能的同時，提供強(qiáng)有力的 QoS 能力，具有可靠性高、安全性高、擴(kuò)展能力強(qiáng)、控制策略靈活以及管理能力強(qiáng)大等特點(diǎn)。標(biāo)記作為 IP 包頭在網(wǎng)絡(luò)中的替代品而存在，在網(wǎng)絡(luò)內(nèi)部 MPLS 在數(shù)據(jù)包所經(jīng)過的路徑通過交換標(biāo)記（而不是看 IP 包頭）來實(shí)現(xiàn)轉(zhuǎn)發(fā)；當(dāng)數(shù)據(jù)包要退出 MPLS 網(wǎng)絡(luò)時，數(shù)據(jù)包被解開封裝，繼續(xù)按照 IP 包的路由方式到達(dá)目的地。在網(wǎng)絡(luò)邊緣的節(jié)點(diǎn)就稱作標(biāo)記邊緣路由器 (LER: Label Edge Router),而網(wǎng)絡(luò)的核心節(jié)點(diǎn)就稱作標(biāo)記交換路由器（ LSR：Label Switching Router）。在 MPLS 節(jié)點(diǎn)之間的路徑就叫做標(biāo)記交換路徑 (LSP: Label Switched Path)。 MPLS 的工作流程可以分為三個方面：即網(wǎng)絡(luò)的邊緣行為、網(wǎng)絡(luò)的中心行為以及如何建立標(biāo)記交換路徑。首先， LER 要分析 IP包頭的信息，并且按照它的目的地址和業(yè)務(wù)等級加以區(qū)分。簡單地說， FEC 就是定義了一組沿著同一條路徑、有相同處理過程的數(shù)據(jù)包。 對于每一個 FEC， LER 都建立一條獨(dú)立的 LSP 穿過網(wǎng)絡(luò)，到達(dá)目的地。標(biāo)記信息庫將每一個 FEC 都映射到 LSP 下一跳的標(biāo)記上。 轉(zhuǎn)發(fā)數(shù)據(jù)包時， LER 檢查標(biāo)記信息庫中的 FEC，然后將數(shù)據(jù)包用 LSP 的標(biāo)記封裝，從標(biāo)記信息庫所規(guī)定的下一個接口發(fā)送出去。當(dāng) LSR 找到相關(guān)信息后，取出出局的標(biāo)記，并由出局標(biāo)記代替入局標(biāo)記，從標(biāo)記信息庫中所描述的下一跳接口送出數(shù)據(jù)包。 課件之家精心整理資料 歡迎你的欣賞 課件之家精心整理資料 歡迎你的欣賞 c. 建立標(biāo)記交換路徑 建立 LSP 的方式主要有兩種： (1)“ Hop by Hop(逐跳尋徑 )”路由 一個 HopbyHop 的 LSP 是所有從源站點(diǎn)到一個特定目的站點(diǎn)的 IP樹的一部分。 從傳統(tǒng)的 IP 路由來看，每一臺沿途的路由器都要檢查包的目的地址，并且選擇一條合適的路徑將數(shù)據(jù)包發(fā)送出去。 在每一個節(jié)點(diǎn)， MPLS 生成的樹是通過一級一級地為下一跳分配標(biāo)記，而且是通過與它們的對等層交換標(biāo)記而生成的。 (2)顯式路由 MPLS 最主要的優(yōu)點(diǎn)就是它可以利用流量設(shè)計(jì)“引導(dǎo)”數(shù)據(jù)包。 ERLSP 從源端到目的端建立一條直接的端到端的路徑。 虛擬專用線路 ： 課件之家精心整理資料 歡迎你的欣賞 課件之家精心整理資料 歡迎你的欣賞 I SPI SPI SP遠(yuǎn)程 L AN遠(yuǎn)程 L AN中心 L AN隧道I n t e rn e t邊緣路由器邊緣路由器中心路由器