ip中Layer3MPLS组网与Layer3MPLS组网的区别

IP是通过隧道机制实现的。隧道机制可以提供一定的安全性，分组封装方式、地址信息与承载网络封装方式、地址信息无关。目前常见的IP技术有第二层隧道协议(L2TP)、IP安全协议(IPSec)、通用路由封装(GRE)协议、多协议标签交换(MPLS)协议。

L2TP

L2TP由RFC266定义，该协议定义了在包交换网络(包括IP、ATM、FR等)中包装链路层点到点协议(PPP)帧的方法。网络层的IP协议是承载协议的首选，数据链路层的ATM或FR协议也可以使用。L2TP可以支持多种拨号用户协议，如IP、IPX和AppleTalk。

目前，L2TP及其相关认证和计费系统已经相对成熟。基于L2TP的远程接入业务也得到广泛开展。该服务主要面向分散、移动的用户。一般运营商提供接入设备，客户提供网关设备并进行管理，也可以委托运营商进行管理。

IPSec

IPSec属于第三层隧道协议，是一组开放的网络安全协议的总称。它提供访问控制、无连接完整性、数据源验证、防重放保护、加密和数据流分类加密等服务。IPSec包括两个安全协议:报文验证包头(AH)和包装安全载荷(ESP)。AH协议主要提供数据源验证、数据完整性验证和防报文重放功能。ESP协议不仅具有AH协议的功能，还提供IP报文的加密功能。

IPSec可以单独使用，也可以与L2TP、GRE等隧道协议一起使用，为用户提供更大的灵活性和可靠性。

尽管IPSec及相关协议已经基本完成了标准化工作，但是测试表明，目前不同厂家的IPSec设备仍然存在互操作等问题，因此目前大规模部署使用IPSec仍然存在困难。

MPLS协议

MPLS协议是在IP路由和控制协议的基础上，提供面向连接的交换。MPLS是一种完整的网络技术，实际上也是一种隧道技术。建立隧道非常容易，可以划分服务等级，保证服务质量，有效利用网络资源。

MPLS可分为第三层(Layer3MPLS)和第二层(Laye2MPLS)，这取决于提供商的边界(PE)设备是否参与客户的路由。

Layer3MPLS

Layer3MPLS是一种基于路由的MPLS解决方案，在ITEFRFC2547中对该技术进行了描述。Layer3MPLS又称BGP/MPLS，它利用标签分发协议(LDP)在MPLS上进行路由，确保每一个都有一套独立的地址和路由转发信息(VRF)。

Layer3MPLS

Layer2MPLS的PE设备和CE设备之间没有路由交换，运营商只为客户提供基于二层的网络功能。这种支持的二层技术包括FR、ATMAL5公共部分聚合子层(CPCS)模式、ATM透明信元模式、以太网、以太网VLAN、高级数据链控制(HDLC)、PPP、同步光网络(SONET)/SDH链模拟服务等。二楼简化了运营商的网络结构和管理，但目前的标准还不够成熟。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场。…热线：400-028-9798，欢迎来电咨询。