ipsec ssl mpls

基于IPSec 的VPN

基于IPSec的VPN主要目的是解决网络通信的安全性和开放利用互联网实现异地局域网之间的虚拟连接，IPSecVPN既可以在IPv4网络也可以在IPv6网络部署。图1是典型的基础IPSec的VPN移动用户接入体现了网络模式VPN(AccessVPN)、企业分支机构与总部之间的建设Intranet VPN，以及企业同合作伙伴之间构建的Extranet VPN。

基于IPSec的VPN它可以部署在任何基础网络上，而不依赖网络接入模式，可以实现端到端的安全保护，即只要基于两个异地局域网的出口IPSec对于网关设备，无论采用何种广域网络，都能保证两个局域网络的安全互联。

基于SSL的VPN

SSL (Secure Socket Layer，安全套接字层)是Netscape为保护公司开发的协议软件HTTP协议本身可以保护任何基础TCP协议的应用。

基于SSL也可以构建VPN，因为SSL在Socket在层上实施安全措施，因此可以对具体应用进行安全保护，目前应用最多SSL实现对Web保护应用。

需要在应用服务器前部署一个SSL负责接入各种分布的服务器SSL客户端。这种应用模式也是如此SSL类似于主要应用模式IPSec VPN中的Access VPN在企业分布的网络环境下，如果只有这种模式C/S或B/S架构的应用可以选择使用，而不需要各分支机构之间的计算机相互访问SSL构建简单的VPN。有这种应用模式的企业有:证券公司为投资者提供的网上炒股、金融系统的网上银行、中小企业ERP等。

基于MPLS的VPN

MPLS VPN能够分成MPLS BGP三层VPN和MPLS L2 VPN，二种VPN都适用所述的三种跨域方式，选用同样的跨域核心理念，只不过是MPLS/BGPVPN由于应用早、布局广，其匹配的跨域模式早已标准化，MPLS L2 VPN现阶段在标准化过程中略有落后，其匹配的跨域规范尚未公布，但一些流行厂商已部分或全部适用于此事。