MPLS VPN原理特点

MPLS VPN与传统的IPSec VPN不同,MPLS VPN它不依赖于包装和加密技术，而是依靠转发和数据包的标记来创建安全性VPN,MPLS VPN所有的所有技术互联网。MPLS VPN是一种以MPLS基于技术IP VPN,应用于网络路由和交换设备MPLS(Multiprotocol Label Switching,结合传统路由技术的标记交换，简化核心路由器的路由选择IP虚拟专用网络(IP VPN)。

MPLS VPN的基本原理

每个MPLS VPN网络内部是由P(供应商)由这些设备组成MPLS不直接相同的核心CE路由器相连，围绕P周围的PE路由器可以让MPLS VPN网络发挥VPN的作用。在MPLS VPN在中间，用户站点通常运行IP。它们不需要运行MPLS还有其他特殊的VPN协议。在PE路由器中,RD连接到每个用户站点。这些连接可以是这样的T1、单帧中继，ATM虚电路或者DSL等物理连接。RD在PE设置路由器VPN网站工作的一部分，不配置用户设备，对用户透明。

MPLS VPN的优点

1.减少延迟。由于数据包不再包装或加密，延迟最小化。不再需要包装和加密的原因是MPLS VPN它可以创建一个与帧中继网络相似的特殊网络。

2.配置MPLS VPN网络设备相对容易MPLS VPN网络设备也变得容易，只需配置核心网络即可访问CPE。

3.提高资源利用率。由于在网络中使用标签交换，用户各点的局域网可以重复使用IP改进了地址IP资源利用率。

4.安全性高MPLS实现透明报文传输作为通道机制，MPLS的LSP与帧中继和ATM VCC(Virtual Channel Connection,类似的高可靠性和安全性。

由于VPN其优良的安全特性使其越来越受到安全要求较高的企业或部门的青睐。IPSec VPN、MPLS VPN、SSL VPN技术增加了VPN通信安全VPN广泛使用，更复杂VPN该系统将继续出现。因此，其安全战略管理问题将逐渐出现，这方面的研究也将受到高度重视。