MPLS VPN与IPSec VPN的融合解决方案(1)

来源：中国计算机报作者：于水张利萍出处：巧巧读书 2006-06-12 进入讨论组

3.网络提供商指配的虚拟专用网络

网络提供商指配的虚拟专用网络是指利用虚拟路由技术和隧道技术，由网络提供商管理的网络端设备为不同用户建立独立的路由表和传输隧道，实现虚拟专用网络。BGP/MPLS VPN技术就是属于此类VPN。

MPLS VPN是一种基于MPLS技术的IP VPN，是在网络路由和交换设备上应用MPLS(Multiprotocol Label Switching，多协议标记交换)技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络(IP VPN)。MPLS VPN体系中包含三种类型的路由器，CE路由器、PE路由器和P路由器。其中，CE路由器是客户端路由器，为用户提供到PE路由器的连接;PE路由器是运营商边缘路由器，也就是MPLS网络中的标签边缘路由器 (LER);P路由器是运营商网络主干路由器，也就是MPLS网络中的标签交换路由器(LSR)。

4.基于会话的虚拟专用网络

基于会话的虚拟专用网络是指利用工作在第四层协议，即传输层协议及以上的安全协议，实现的虚拟专用网络。目前，主要是指SSL VPN。、

SSL VPN产品采用标准的安全套接层(SSL)对传输中的数据包进行加密。SSL (Secure Socket Layer)又称套接字，是一个运行在原TCP/IP协议栈Transport(传输层，第4层)和其上应用层(5-7层)之间的安全协议。

IP VPN市场发展前景

为适应全球经济一体化的格局与发展，利用IP协议和现有的Internet来建立企业的安全的专有网络，成为主要VPN发展趋势，此类VPN通称为IP VPN。目前，IP VPN主要包括MPLS VPN、IPSec VPN和SSL VPN。

1. MPLS VPN与ATM/FR VPN的比较

MPLS VPN与ATM/FR VPN在价格和服务质量上看，是同质化的产品，但MPLS VPN有更多的优势(见表)。

MPLS VPN相比传统专线VPN而言更具高性价比，MPLS VPN技术已经逐渐成为企业进行广域互联的主流技术，已经越来越多的企业把MPLS VPN作为他们建立企业专网的首选广域网技术，同时越来越多的企业正在逐渐考虑把他们的网络从传统的专线VPN网络迁移到MPLS VPN上。

2. MPLS VPN与IPSec/SSL VPN的比较与融合

MPLS VPN构建在专用网络上，能够保证很好的服务质量，但价格与传统专线在同一水平。IPSec/SSL VPN承载在公众互联网上，服务质量基本无法保证，但成本相对比较低。

服务供应商当然可以部署一种或者同时部署多种VPN架构来支持其新型增值服务，但是，如果它们能够把各类VPN融合起来更可以获得优势互补所带来的巨大利益。提供设计优良、运行正常和综合性的VPN服务可以同时提升IPsec和MPLS的应用层次。服务供应商可以对那些需要较高认证和私密性、而对服务质量要求不高的数据流实行IPsec解决方案，而对网络的带宽和服务质量(QoS)要求较高的需求采用MPLS解决方案。

图文结合：http://www.qqread.com/network-special/z903124181.html