登录   |   注册
    准考证打印   论文投票   报考指南   论文辅导   软考培训   郑重申明  
您现在的位置:  首页 > 软考学苑 > 信息安全工程师 > 信安上午综合知识 > 信安考点梳理 >> 正文
正文
信息安全工程师教程:基于MPLS 的VPN
来源: 作者: 时间;2018-02-01 16:54:45 点击数: 尚大软考交流群:376154208
基于FR 和提供多服务的ATM 可提供保密性和QoS ,而IP 可以带来端到端的连接性,在ATM 交换机中采用MPLS 使得网络供应商能够在ATM 结构上提供IP服务。基于多协议标记交换(Multi-Pro
<尚大教育,教育至上,人才为大:sdedu.cc>

基于FR 和提供多服务的ATM 可提供保密性和QoS ,而IP 可以带来端到端的连接性,在ATM 交换机中采用MPLS 使得网络供应商能够在ATM 结构上提供IP服务。基于多协议标记交换(Multi-Protocol Label Switchi吨-MPLS) 的IPVPN 是面向非连接的IP 网络,可以像帧中继和提供IP 服务级别一样具有保密性。使用MPLS 可以更为有效的构建VPN 。
在基于MPLS 的VPN 中,服务提供商为每个VPN 分配了一个标识符,称作路由标识符(Route Distinguisher, RD) ,这个标识符在服务提供商的网络中是独一无二的。转发表中包括一个独一无二的地址,即VPN-IP 地址,是由RD 和用户E 地址连接形成。VPN-IP 地址在网络中是独一无二的,地址表存储在转发表中。与普通VPN 相比,基于MPLS 的网络能够将数据流分开,无须建立隧道或加密即可提供保密性,基于MPLS 的网络以网络到网络的方式提供保密性。基于MPLS 的网络为用户提供服务,这将支持服务提供商实现从面向传输到面向服务的模式转变。基于MPLS 的IPVPN 商络可以很容易地与基于IP 的用户网络结合起来。租用者可与供应商提供的服务无缝结合,不必改变Intranet 应用,因为这些网络具有应用智能性、保密性和QoS 内置网络。用户能够使用他们专用的IP 地址而无须NAT 。同一种网络结构可支持多种VPN, VPN 的添加、移动和改变非常容易。另外, MPLSVPN 还有如下优点:
(1)MPLS VPN 安全性高,采用旧LS 作为通道机制实现透明报文传输, MPLS 的标签交换路径(LSP) 具有与FR 和ATMVCC 相类似的安全性:另外,用户还可以设置防火墙和采用数据加密的方法,进一步提高安全性。
(2) 强大的扩展性。包括两点:网络中可以容纳的VPN 数目很大;同- VPN 的用户很容易扩充。
(3)业务的融合,提供了数据、语音和视频相融合的能力。
(4) 灵活的控制策略。可以制定特殊的控制策略,满足不同用户的特殊要求,实现增值服务。
(5) 强大的管理功能,采用集中管理方式,业务配置与调度统一平台,减轻了用户的负担。
(6) 服务级别协议:目前有差别服务、流量整型和服务级别来保证一定的流量'性能,将来可以提供带宽保证和更高的服务质量保证。
(7)为用户节省费用。线路费的价格比租用专用线便宜:用户只需配备CE 设备,不需要专门的VPN 网关:融合语音数据业务节约费用;用户不必进行专门管理维护,也就不需要额外的管理费用:人员费用:不必要雇用大量的专业技术人员。

<尚大教育,教育至上,人才为大:sdedu.cc>
 
   各省软考办 
 
来顶一下
返回首页
返回首页
上一篇:信息安全技术知识:Hash的一般结构
下一篇:信息安全技术知识:Hash函数与安全的Hash函数的要求
 相关文章
 
 
跟贴共条
笔 名 :   验证码:
网友评论仅供其表达个人看法,并不表明尚大教育同意其观点或证实其描述
距离2023年05月27-28日软考考试还有 天
尚大软考交流群:376154208
软考各地考务机构
历年真题汇总




各省市软考报名简章