|
虚拟网解决方案：各种VPN的实现方法(2)
IPSec，即Internet安全协议，是被采用得最广泛的VPN技术，是由Internet工程任务组（IETF）开发的一组身份验证和加密的协议，通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。IPSec实际上是一套协议包而不是一个单个的协议，这一点对于我们认识IPSec是很重要的。
3．网络提供商指配的虚拟专用网络
网络提供商指配的虚拟专用网络是指利用虚拟路由技术和隧道技术，由网络提供商管理的网络端设备为不同用户建立独立的路由表和传输隧道，实现虚拟专用网络。BGP/MPLS VPN技术就是属于此类VPN。
MPLS VPN是一种基于MPLS技术的IP VPN，是在网络路由和交换设备上应用MPLS（Multiprotocol Label Switching，多协议标记交换）技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP VPN）。MPLS VPN体系中包含三种类型的路由器，CE路由器、PE路由器和P路由器。其中，CE路由器是客户端路由器，为用户提供到PE路由器的连接；PE路由器是运营商边缘路由器，也就是MPLS网络中的标签边缘路由器 （LER）；P路由器是运营商网络主干路由器，也就是MPLS网络中的标签交换路由器（LSR）。
4．基于会话的虚拟专用网络
基于会话的虚拟专用网络是指利用工作在第四层协议，即传输层协议及以上的安全协议，实现的虚拟专用网络。目前，主要是指SSL VPN。、
SSL VPN产品采用标准的安全套接层（SSL）对传输中的数据包进行加密。SSL (Secure Socket Layer）又称套接字，是一个运行在原TCP/IP协议栈Transport（传输层，第4层）和其上应用层（5-7层）之间的安全协议。
为适应全球经济一体化的格局与发展，利用IP协议和现有的Internet来建立企业的安全的专有网络，成为主要VPN发展趋势，此类VPN通称为IP VPN。目前，IP VPN主要包括MPLS VPN、IPSec VPN和SSL VPN。
1． MPLS VPN与ATM/FR VPN的比较
MPLS VPN与ATM/FR VPN在价格和服务质量上看，是同质化的产品，但MPLS VPN有更多的优势。
|
