虚拟私有网络在企业中应用

《虚拟私有网络在企业中应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、虚拟私有网络在企业中应用摘要：随着计算机技术的飞速发展，网络技术给在很多方面给予了很多便利，特别在企业中的应用有了很大的空间。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接。本文首先对MPLSVPN进行了概述，然后分析了MPLSVPN在建立运营支撑网络和运营商城域网以及企业网络中的应用。关键词：VPN虚拟私有网络企业应用中图分类号：TP393文献标识码：A文章编号：1672-3791（2013）05（a）-0013-01VPN的英文全称是“VirtualPrivateNetwork”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络我们可以把它理解成

2、是虚拟出来的企业内部专线。虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。1MPLSVPN概述近年来网络技术发展迅猛，企业的网络需求也是越来越苛刻，企业希望自己的网络灵活，高效，而且有较高的性价比。正是有着这样的市场需要，VPN才得以在越来越多的企业中大显身手。VirtualPrivate6Network，简称VPN，中文名称是虚拟私有网络，这是建立在公共网络之上的私有专用网络。和现在很多企业的内部网络一样，VPN也具有很高的安全性，而且管理起来也很方便。而这其中的MPLSVPN灵活性和延伸

3、性能最好，是当前最为热门的VPN技术。1.1MPLSMultiprotocolLabelSwitching，简称MPLS（多协议标记交换），利用Lable来转发，Lable指的是数值，其长度是确定的，存放于报文的开始部分，没有相关拓扑信息。MPLS技术主要是面向网络连接的。LabelSwitchedPath，也就是标记交换通道（LSP）成立的基础是MPLS信令（例如标签分配协议LDP），在网络间进行数据传输时，在报文刚刚进入网络的时候就对其分类，然后依据类别选择LSP，并做好Lable，在路由器接到MPLS报文之后，根据记录的标签信息将报文再传递到下一级，而不是根据IP地址

4、去选择下一级的接受者。在标记交换通道的出口，再依据标签信息把报文恢复成IP包。1.2MPLS/BGPVPNMPLSVPN也属于MPLS，但是是一种IP-VPN，而且还可以再划分成二级VPN或者是三级VPN，划分的依据就是PE设备是不是在路由处理中起到了作用，而通常说的MPLS/BGPVPN就是三级VPN。在MPLS/BGP6VPN的结构当中，用户的Site以及运营商的主要通道共同构成了网络，而VPN即是对所有的Site进行分类，一类的Site就构成了一个VPN。Site，也就是VPN用户站点：在整个VPN当中的一段IP地址，这是一个封闭的网络环境，相互之间不能进行通信，例如

5、企业网络就是Site。使用MPLS/BGPVPN技术时，在相同VPN里的site间报文传递需要两层的Lable，在ProviderEdge处给报文做上Lable，外Lable是在主干网传递时使用的，表示了PE之间的通道，有了这个Lable，报文就可以经由LSP顺利抵达目的地的PE，之后，依据内Lable的信息判断下一级的接收Site。1.3L2MPLSVPNMPLSL2VPN就是一种二层数据形式，但是这种数据具有透明化的特征。在用户看来，MPLS即为一种交换网络，而且这个网络的结构是双层的。例如ATM，用户的每一个CE都有配套的ATM虚电路，然后经由MPLS网络和远程的CE

6、实现通信，这个情况和ATM的网络连接是类似的。但是目前，MPLSL2VPN技术还没有相应的规范。这种技术目前可以通过Kompella以及Martini来具体实现。其中Kompella，也就是BGPL2VPN，利用的是BGP来传递VC标记和二层可达信息；而Martini，也就是常说的LDPL2VPN，利用的是LDP来对VC标记进行传输。62VPN在企业中的应用要想把当前的IP网络划分成各自独立的网络环境，那么可以利用MPLSVPN技术来实现，这种独立的IP网络的存在形式是多种多样的：可用于政府机构内部各部门之间的信息连接，可用于企业以及公司内部的信息传输，当然，也可用于开辟新

7、的业务种类，比如：专门的IP电话VPN。2.1采用MPLSVPN技术建立运营支撑网络如果想在一个大的物理网络的基础上构建若干个相互之间不能进行通信的VPN网络，那么使用MPLSVPN技术就能实现了，这种特点可用于建立运营支撑网络，比如，国内现在有不少的地方使用的都是华为的DCN网络设备，实现了在一个物理网络的基础上建立计费专网、OA专网的设想。2.2把MPLSVPN运用到运营商城域网宽带城域网是网络运营商的主干网络，需要在网络上实现很多不同种类的业务，而且还有同时为大量的网络用户提供互联网服务，网络的接口也存在着很