專業提供企業網絡專線 、MPLS VPN、SD-WAN、IPLC、IPLC、海外IDC、云專線等技術方案。
咨詢熱線:400-028-9798

IPLC

MPLS VPN組網與傳統VPN和IPSEC VPN的比較

發布時間:2021-02-05 13:40:27來源:VeCLoud作者:云V小編閱讀:

[導讀]: MPLS VPN是一種基于MPLS技術的IPVPN。它是在網絡路由和交換設備上使用MPLS(多協議標簽交換)技術,簡化核心路由器的路由方式,利用標簽交換與傳統路由技術相結合的IP虛擬專用網(IPVPN)。...

MPLS VPN是一種基于MPLS技術的IPVPN。它是在網絡路由和交換設備上使用MPLS(多協議標簽交換)技術,簡化核心路由器的路由方式,利用標簽交換與傳統路由技術相結合的IP虛擬專用網(IPVPN)。MPLS的優勢在于二層交換和三層路由技術的結合,在解決IP網絡的VPN、服務分類、流量工程等重大問題上具有優異的性能。因此,MPLS VPN在解決企業互聯和提供各種新業務方面越來越受到運營商的青睞,成為IP網絡運營商提供增值業務的重要手段。

MPLS VPN具有的特點:

1、高可靠性:構建于中國骨干網之上,擁有很高的帶寬和傳輸速率,從設備、線路和路由都有冗余保護措施,網絡可靠性達到99.99%。

2、高安全性:由于給予骨干網的MPLS實現對用戶透明,MPLS可以將不同VPN的通信完全隔離,使得無關用戶的通信不會混雜其中。用戶還可以采用其它已有的手段,如設置防火墻,采用數據安全加密等手段,進一步提高安全性。

3、強大的擴展性:網絡中可以容納的VPN數目很大,同一VPN中的用戶很容易擴充。同一個VPN中的用戶節點數不受限制,容易擴充,可實現任何節點與任何其他節點的直接通信。特別是在實現用戶節點間的全網狀通信時不需要逐條配置用戶節點間的電路,用戶只需要一個端口一條鏈路接入網絡。

4、集中的管理:在三層中建立的VPN允許將Multicast、Qos等服務分發到由VPN代表的一組用戶,而且還可以為單個用戶提供幾種服務的組合。

5、多業務的融合:提供了數據、語音和視頻相融合的能力。

6、靈活的控制策略:可以制定特殊的控制策略,滿足不同用戶的特殊要求,實現增值服務。

7、低廉的費用:為用戶在享受優質服務的同時,在多方面節省費用。

8、流量優化服務: MPLS-VPN采用多種技術來保證用戶的服務質量(QoS)和服務級別(CoS)。此外,還利用MPLS實施流量工程來對全網流量進行優化。

9、無連接特性:當用MPLS VPN創建一個無連接的VPN時,無需再為網絡的安全保密專門建立一個通道或使用加密技術,這可大大地降低網絡運行的復雜性。

10、維護性:因為MPLS VPN是無連接的,所以增加一個節點十分方便,無需點對點的映射,而且客戶可以自己定義的私有IP地址或使用原有的IP地址,無需網絡地址轉換(NAT)就可以在公共IP網上進行通訊。

MPLS VPN組網與傳統VPN、IPSEC VPN對比

隨著網絡的迅速發展,網絡的性能主要由以下因素決定:1、安全性;2、擴展性;3、流量控制;4、QoS保證;5、服務部署;6、可管理性;傳統的VPN、基于IPSec的VPN以及基于MPLS的VPN在各性能上的比較分析如下:

MPLS VPN組網與傳統VPN和IPSEC VPN的比較

通過上圖比較,可以分析出:

1、傳統的基于隧道技術的VPN難以實現QoS/CoS和流量工程,這就限制了傳統VPN提供綜合業務服務以及處理網絡阻塞的能力;數據通過加密隧道傳輸的效率不高;當網絡規模擴大時,組網靈活性差,若一個VPN中站點較多,且需要實現全聯通,則需要n·(n-1)/2(n為站點數)條VC,成本急劇增加,也帶來管理和維護上的困難。

2、基于IPSec的VPN解決方案的安全措施非常完善;而且比較容易解決移動用戶接入的問題,但擴展性差,保證QoS和實施流量工程比較困難,同時也增加了這種VPN的復雜性和成本。

3、基于MPLS的VPN解決方案可以方便地實施流量控制,保證QoS,同時具有很強的擴展性和可管理性;同時在安全性上有一定的缺陷,但是通過采用路由隔離、地址隔離和信息隱藏等多種手段提供了抗攻擊和標記欺騙的手段,能夠與傳統ATM或幀中繼VPN相類似的安全保證。

總結:基于MPLS的VPN解決方案可以方便地實施流量控制,保證QoS,同時具有很強的擴展性和管理性,且能夠提供與傳統ATM或幀中繼VPN相類似的安全保證,在企業VPN組網中具有明顯優勢。

免責聲明:部分文章信息來源于網絡以及網友投稿,本網站只負責對文章進行整理、排版、編輯,是出于傳遞 更多信息之目的,并不意味著贊同其觀點或證實其內容的真實性,如本站文章和轉稿涉及版權等問題,請作者在及時聯系我們本站,我們會盡快處理。

標題:MPLS VPN組網與傳統VPN和IPSEC VPN的比較

TAG標簽: IPSEC VPNMPLS組網

地址:http://www.indiamait.com/MPLS/83.html

常見問題