基于MPLS的VPN技术原理及其实现

1、基于MPLS的VPN技术

MPLS的基本原理

MPLS VPN是指基于MPLS采用技术构建的虚拟专用网络MPLS公共技术IP企业网络建设IP实现数据、语音、图像等多业务宽带连接。并结合不同服务、流量工程等相关技术，为用户提供优质服务。MPLS VPN能够在提供原有VPN提供强大的网络功能QoS具有可靠性高、安全性高、扩展能力强、控制策略灵活、管理能力强等特点。

MPLS工作流程可分为网络边缘行为、网络中心行为以及如何建立标记交换路径三个方面。

2、网络的边缘行为

当IP到达一个数据包LER时，MPLS第一次应用标记。LER要分析IP根据其目的地址和业务等级，区分包头的信息。

网络的核心行为

当一个带标记的包到达时LSR的时候，LSR提取入境标记，并在标记信息库中找到它作为索引LSR找到相关信息后，取出局标记，从标记信息库中描述的下一个跳接口发送数据包，而不是局标记。

最后，数据包到了MPLS域的另一端，在这一点上，LER剥去包装标记，仍按IP将数据包继续传输到目的地。

4、如何建立标记交换路径

建立LSP主要有两种方式：

(1)“Hop by Hop 路由

(2)显式路由

5、MPLS的优点

1.高安全性。MPLS标记交换路径(LPS)具有与FR和ATM VCC相似的安全性;另外。MPLS VPN还集成了IPSEC对用户进行加密时，用户可采用防火墙、数据加密等方法，进一步提高安全性。

2.强大的扩展性。第一，网络可以容纳VPN数量大；第二，一样VPN用户很容易扩展。

3.业务整合能力。MPLS VPN提供集成数据、语音和视频的能力。

4.灵活的控制策略。可制定特殊的控制策略，满足不同用户的特殊需求，实现增值服务。

5.强大的管理功能。统一的业务配置和调度平台采用集中管理，减轻了用户负担。

6.服务级协议(SLA)。目前，采用不同的服务、流量控制和服务水平来保证一定的流量控制，未来可以提供宽带保证和更高的服务质量保证。

6.为用户节约成本。

MPLS结合链路层和IP新技术的层优势MPLS不仅可以在网上提供VPN还可以开展业务QoS、TE、组播等业务MPLS无论是产品还是网络，应用的持续升温都是正确的MPLS支持不再是额外的要求。