

基于FR 和提供多服务的ATM 可提供保密性和QoS ,而IP 可以带来端到端的连接性,在ATM 交换机中采用MPLS 使得网络供应商能够在ATM 结构上提供IP服务。基于多协议标记交换(Multi-Protocol Label Switchi吨-MPLS) 的IPVPN 是面向非连接的IP 网络,可以像帧中继和提供IP 服务级别一样具有保密性。使用MPLS 可以更为有效的构建VPN 。
在基于MPLS 的VPN 中,服务提供商为每个VPN 分配了一个标识符,称作路由标识符(Route Distinguisher, RD) ,这个标识符在服务提供商的网络中是独一无二的。转发表中包括一个独一无二的地址,即VPN-IP 地址,是由RD 和用户E 地址连接形成。VPN-IP 地址在网络中是独一无二的,地址表存储在转发表中。与普通VPN 相比,基于MPLS 的网络能够将数据流分开,无须建立隧道或加密即可提供保密性,基于MPLS 的网络以网络到网络的方式提供保密性。基于MPLS 的网络为用户提供服务,这将支持服务提供商实现从面向传输到面向服务的模式转变。基于MPLS 的IPVPN 商络可以很容易地与基于IP 的用户网络结合起来。租用者可与供应商提供的服务无缝结合,不必改变Intranet 应用,因为这些网络具有应用智能性、保密性和QoS 内置网络。用户能够使用他们专用的IP 地址而无须NAT 。同一种网络结构可支持多种VPN, VPN 的添加、移动和改变非常容易。另外, MPLSVPN 还有如下优点:
(1)MPLS VPN 安全性高,采用旧LS 作为通道机制实现透明报文传输, MPLS 的标签交换路径(LSP) 具有与FR 和ATMVCC 相类似的安全性:另外,用户还可以设置防火墙和采用数据加密的方法,进一步提高安全性。
(2) 强大的扩展性。包括两点:网络中可以容纳的VPN 数目很大;同- VPN 的用户很容易扩充。
(3)业务的融合,提供了数据、语音和视频相融合的能力。
(4) 灵活的控制策略。可以制定特殊的控制策略,满足不同用户的特殊要求,实现增值服务。
(5) 强大的管理功能,采用集中管理方式,业务配置与调度统一平台,减轻了用户的负担。
(6) 服务级别协议:目前有差别服务、流量整型和服务级别来保证一定的流量'性能,将来可以提供带宽保证和更高的服务质量保证。
(7)为用户节省费用。线路费的价格比租用专用线便宜:用户只需配备CE 设备,不需要专门的VPN 网关:融合语音数据业务节约费用;用户不必进行专门管理维护,也就不需要额外的管理费用:人员费用:不必要雇用大量的专业技术人员。
| 各省软考办 | ||||||||||