mpls vpn 安全性

MPLS安全吗?

如果答案是 nobody所以你必须加密VPN覆盖数据。

如果您信任MPLS VPN提供商不需要加密数据。MPLS数据本身无法提供安全性，MPLS协议包装的数据没有加密，只是在报纸中添加了一个TAG路由设备用于识别和快速转发数据。

为什么不呢？MPLS上运行VPN?

MPLS通常是一种VPN，但它没有加密VPN。提到 VPN我假设你的意思是加密VPN，例如PPTP，IPSec或SSL VPN。但是，如果你需要的话VPN请参考内部强加密、数据完整性或身份验证5.2节“ rfc4381 MPLS VPN建议安全MPLS VPN内部加密。

但是，加密VPN它本身并非没有问题。它们通常

1.额外的基础设施费用

2.吞吐量/可伸缩性限制(由于硬件加密的复杂性)

3.额外的人员/培训费用

4.通过加密的VPN调试时，平均修复时间增加

5.增加管理费用(即维护)PKI)

6.比如较低的技术问题TCP MSS以及PMTUD常见的问题

7.效率较低的链接，因为您拥有加密VPN包装费用(这已经在了MPLS VPN费用内)

MPLS更适合运营商部署，不适合企业用户自行建设MPLS网络结束后，您可以为企业用户提供具有服务质量保证的网络传输服务。但如果用户想要确保他们的数据在网络传输中的安全，他们仍然需要帮助IPSecVPN或者SSL VPN来实现。