MPLS加密实施体系结构

MPLS VPN它是一个基于多协议标签交换的网站网络。该技术为客户提供了特殊用途IP网络，该IP网络以其纯粹的形式和互联网完全分离。然而，由于许多用户并不总是意识到这一点MPLS网络未加密。这意味着负责MPLS VPN的运营商和任何本地尾部供应商都可以透明读取。因此，MPLS特别是对于外部网络和敏感行业，加密非常重要

MPLS加密协议:

IPsec协议

MPLS网络中最常见的加密技术是IPsec。IPsec代表互联网协议安全也是最常用的互联网 VPN。

TLS / SSL协议

除IPsec除加密外，还使用通过TLS(传输层安全)或SSL(安全套接字层)的加密。因此，TLS目前主要用于保护IP语音通话。SSL主要用于保护移动用户的安全。但同时，IPsec该领域的应用越来越多。

系统结构在实施过程中：

客户CPE端到端加密

为此，在客户边缘(CE)额外的路由器安装在路由器的前面CPE（路由器，防火墙）。然后将相应的隧道分配到每个位置。在许多位置或频繁的变化中，这可能会导致客户相应地付出更高的努力。根据服务水平，没有优先级的可能性。由于普通，优势再次是可管理的成本IPsec加密技术相对便宜。

CE路由器到CE加密路由器

运营商将在相应的运营商中使用此选项CE在路由器中进行MPLS加密。PKI（公钥基础设施）可由运营商或客户自己的服务器管理。优点是客户工作较少，优先级可以根据服务类别继续使用。然而，这个解决方案非常昂贵，所以它只适用于有限数量的客户。