MPLS-VPN协议适用在哪里?

随着IP VPN/MPLS-VPN随着用户和运营商的兴起，他们都目光转向了这种竞争力和市场前景VPN。对用户而言，IP/MPLS-VPN可以非常方面地替代租用线和传统的ATM/帧中继VPN连接计算机或LAN，租赁线的备份、冗余和峰值负荷分担也可以提供，成本节约明显。就服务提供商而言，IP/MPLS-VPN这是扩大业务范围、保持竞争力和客户忠诚度、降低成本、增加利润的重要手段。

安全保证是IP/MPLS-VPN(以下统称VPN)能否取代租赁线和传统线？ATM/帧中继VPN一个关键因素(另一个是QoS的保证)。IP/MPLS比较安全性ATM/帧中继VPN安全性高还是不如？要回答这个问题并不容易，因为安全是一个复杂的系统问题，任何网络系统都是单靠的VPN不可能提供安全通信。

VPN安全实施方法

根据用户是否信任运营商和用户数据的安全敏感性，用户可以选择由运营商或用户自己提供安全保障。IP/MPLS-VPN支持这两种实施方法。当用户不相信运营商提供的任何形式的安全服务（如用户数据特别敏感）时，用户应使用具有安全隧道功能的防火墙和用户居民设备(CPE)来实现IP/MPLS-VPN。在这种情况下，用户自己负责传输数据的安全，VPN数据的安全性取决于具体实施过程中的许多因素，如用户防火墙和隧道协议的安全性。在传统中ATM/帧中继VPN中运营商只提供传输ATM此时，运营商只负责提供信元或帧中继帧的传输通道IP/MPLS包的传输通道不负责安全保障，隧道数据的安全由用户自行负责。

运营商可根据需要在不同场合采用不同的安全等级。假如运营商认为PE到PE或CE到CE路径是安全的，因为运营商有整个骨干网络基础设施，或者将一些骨干网络外包给另一个值得信赖的运营商，所以不需要太高的安全机制（例如IPSec)在骨干网节点之间提供隧道安全服务VPN数据多个运营商骨干网络的数据传输，需要采用高级安全机制。

MPLS的安全性

MPLS为每个IP将固定长度固定长度的标签，并根据标签值转发数据包。MPLS它实际上是一种隧道技术，所以用它来建立VPN隧道简单高效。