侯海燕，张 烨

（1.无锡科技职业学院 物软学院，江苏 无锡 214028；2.江苏宏知信物联网科技有限公司工程部，江苏 苏州 215200）

IPSEC隧道技术在BGP/MPLS VPN中的研究与应用

侯海燕1，张 烨2

（1.无锡科技职业学院 物软学院，江苏 无锡 214028；2.江苏宏知信物联网科技有限公司工程部，江苏 苏州 215200）

现代网络环境日益复杂，如何在复杂的网络环境下，保证信息安全有效地传递，成为目前企业用户重点关注的问题。因此，在BGP/MPLS隧道内嵌套IPSec隧道，使企业利用运营商公有网络，实现总部与各地分部之间安全、可靠、动态地互联，让总分部的异地私网间的通信可以像在同一个私网内一样高效安全。分析BGP/MPLS VPN的应用环境和缺陷，提出将IPsec应用到BGP/MPLS VPN中，以加强数据传输的安全性，规划设计出一种可行的企业网络方案并予以模拟实现，并将应用IPsec前后的网络性能做对比，以验证其可行性。

IPSEC；BGP/MPLS VPN；网络安全；网络负载

0 引 言

在解决企业异地私网互联问题上，大多数企业采用的是IPSEC VPN技术或者BGP/MPLS VPN技术。IPSEC VPN技术通过IKE来实现对远端用户的认证，同时通过IPSEC技术，实现对报文的加密，从而保证数据传输的安全性。BGP/MPLS VPN技术是通过BGP和MPLS两种技术配置实现的一种VPN技术，可实现点到多点的动态隧道建立，不需要手动静态配置。IPSEC VPN可实现静态点到点之间建立加密VPN隧道，缺陷在于当企业需要网点扩充的时候（如有新建立的办事处、分中心等），需要管理员手动静态配置，且随着网络规模的扩大，VPN隧道的数量成N的平方增长，增加了成本。

BGP/MPLS VPN隧道网络可实现隧道的动态建立，异地私网的增加或减少不需要管理员添加或删除隧道配置，缺陷在于其不具备数据加密能力。……