1、目 录 1、前言 2 2、VPN 技术原理 3 2.1 VPN 原理. 3 2.2 VPN 基本要求. 3 2.3 实现 VPN 的关键技术 4 3、 MPLS 技术原理 5 3.1 MPLS 的标签结构 5 3.2 MPLS 网络工作原理 5 4、 在 MPLS 上实现 VPN . 6 4.1 MPLS/VPN 中标签分组的转发 6 4.2 三层 VPN-MPLS VPN 7 5、MPLS VPN 的应用 8 5.1 MPLS VPN 的典型应用方式 8 6、结 论 9 2 1 1、前言、前言 VPN 技术广泛的应用于国家国防军队通信和远程指挥网络平台的搭建；应用 于企业网 Intranet
2、、远程访问、企业外部网 Extranet、企业内 VPN 网络的建设； 应用于网络游戏领域中基于 VPN 网络游戏大型网络平台的实施； 应用于电子商务 领域中公司、分公司于顾客间应用平台的建设；同时随着教育领域资源共享的开 放性程度逐渐扩大，VPN 技术也更为广泛的应用于教育事业、校园网建设等网络 的建设；甚至在未来的发展中也将更为广泛的应用于可提供更加安全的、速度更 快的、易用性更好的连接平台的无线网络。 使用 VPN 可降低成本， 通过公用网来建立 VPN， 就可以节省大量的通信费用， 而不必投入大量的人力和物力去安装和维护广域网设备和远程访问设备； 传输数 据安全可靠，虚拟专用网产品均采
3、用加密及身份验证等安全技术，保证连接用户 的可靠性及传输数据的安全和保密性；连接方便灵活，用户如果想与合作伙伴联 网，如果没有虚拟专用网，双方的信息技术部门就必须协商如何在双方之间建立 租用线路或帧中继线路， 有了虚拟专用网之后， 只需双方配置安全连接信息即可； 完全控制，虚拟专用网使用户可以利用 ISP 的设施和服务，同时又完全掌握着自 己网络的控制权。用户只利用 ISP 提供的网络资源，对于其它的安全设置、网络 管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。 虚拟专用网架构中采用了多种安全机制，如隧道技术、加解密技术、密钥管 理技术、身份认证技术等，通过上述的各项网络安全技术，
4、确保资料在公众网络 中传输时不被窃取，或是即使被窃取了对方亦无法读取数据包内所传送的资料。 虚拟专用网虽然是一项刚刚兴起的综合性的网络新技术， 但却已经显示了其强大 的生命力。 随着 MPLS 技术的发展和应用，基于 MPLS 的虚拟专用网（MPLS VPN）技术引 起了人们的广泛关注，它利用 MPLS 骨干网络去建立 VPN，只需要在网络服务提 供商所提供的网络上建立一条虚拟的线路进行网络交流。MPLS VPN 不是依靠封 装和加密技术， 而是依靠转发表和数据包的标记来创建一个安全的 VPN。 MPLS VPN 具有安全性好、扩展性强、控制策略灵活、管理功能强、能够实现 IP 网中 QoS
5、与流量工程、具有业务融合能力和服务级别协议以及为用户节省费用等特点。 3 2、VPN 技术原理技术原理 2.1 VPN 原理 虚拟专用网（VPN）指的是依靠 ISP 和其他 NSP（网络服务提供商）在公用 网络中建立专用的数据网络。 VPN 可以通过特殊加密的通讯协议连接到 Internet 上，在位于不同地方的两个或多个企业内部网之间建立一条专有得通讯线路，就 好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线 路。VPN 技术是广域网建设的最佳解决方案，它不仅会大大节省广域网的建设和 运行维护费用。而且拥有成本低、便于管理、开销小、灵活度高、保密性好等优 点。 为了实现虚
6、拟连接线路，VPN 网络采用了“隧道”技术。“隧道”技术就是 模仿点对点连接，他依靠 Internet 服务提供商和其他的网络服务提供商在公共 网中建立自己专用的“隧道”，让数据包在这条隧道上传输。 2.2 VPN 基本要求 VPN 的基本要求主要有安全性、性能、管理问题、互操作。这四个基本要求 是 VPN 的整体性能评价的标准。 （1）安全性。VPN 提供用户一种私人专用的感觉，因此建立在不安全、不 可信任的公共数据网的首要任务是解决安全性问题。VPN 的安全性可通过隧道技 术、加密和认证技术得到解决。在 Internet VPN 中，要有高强度的加密技术来 保护敏感信息；在远程访问 VPN 中要有对远程用户可靠的认证机制。 （2）性能。VPN 要发展，其性能至少要高于传统方法。尽管网络速度不断 提高，但在因特网时代，随着电子商务活动的激增，网络经常会发生拥塞，这给 VPN 性能的稳定带来极大的影响。因此，VPN 解决方案应能够让管理员进行通信 控制来确保其性能。通过 VPN 平台，管理员定义管理策略来激活基于重要性的入 口带宽分配。这样不仅能确保对数据丢失有严格要求和高优
