夏宏斌

(中国联合网络通信有限公司 承德市分公司，河北 承德 067000)



MPLS VPN 技术简介

夏宏斌

(中国联合网络通信有限公司 承德市分公司，河北 承德 067000)

MPLS VPN是在网络路由和交换设备上应用多协议标签交换技术的VPN，近几年被广泛应用于基于宽带的企业内部网和外联网络的VPN组网，主要从MPLS VPN的基本概念、转发原理和实例应用对MPLS VPN技术进行了阐述。

虚拟专用网；多协议标签交换；转发等价类；标签交换通道；标签交换路由器；边界网关协议

目前VPN技术已经不再是一个简单的加密隧道技术，它融合了访问控制技术、传输管理、数据加密、路由选择、可用性管理等多种功能为一体的技术。根据VPN所采用的协议和技术来分，最常见的有三种：IPSec VPN、SSL VPN和MPLS VPN，在基于通信运营商网络组建的VPN网络中，使用最多的就是MPLS VPN技术。MPLS VPN是一种基于MPLS(多协议标记交换 )技术的VPN，它在数据链路层和网络层之间定义了一层自己的报文格式来参与和影响设备的路由选择方式，通过标签交换而不是路由交换来实现的IP虚拟专用网络(IP VPN)。下面将详细介绍MPLS VPN技术的原理。

1 MPLS的数据转发原理

MPLS是基于标签交还的IETF(Internet Engineering Task Force)标准。它是使用一个固定长度的卷标来取代传统的路由地址，通过预先设好的标记交换路径，执行数据包传送工作，将标记转发和三层路由结合在一起的一种标准化路由和交换技术解决方案。

1.1 MPLS网络的基本概念

标签(Label)，只具有局部意义的网络标识，定长20 bits，该报文是加在数据链路层报文头和三层数据包之间，同时与转发等价类绑定。……