MPLS VPN技術機制以及應用探討

【摘要】文章首先從MPLS VPN相關概念出發(fā)，對其邏輯結構做出分析，而后對MPLS VPN的應用特征做出了淺要分析，對于了解其技術特征有著一定積極意義。

【關鍵詞】MPLSVPN特征應用

一、引言

信息時代的全面到來，使得數據安全成了每個人都必須正視的一個重要問題，各種傳輸安全手段和工具應運而生，這其中虛擬專用網（VPN，Virtual Private Network）以其自身獨特的安全屬性得到了一定范圍內的認可。而在隸屬于VPN的眾多技術簇中，MPLS VPN應用更為廣泛，其專注于實現(xiàn)網絡中各類資源的邏輯劃分以及安全隔離成為安全關注的焦點。

二、MPLS VPN的工作機制

在VPN技術簇中，多協(xié)議標簽交換（MPLS，Multi-Protocols Label Switching）技術是一個重要的分支，在MPLS的應用網絡中，通過在數據包外綁定相應的數據標簽，來實現(xiàn)在傳輸過程中的數據封裝并且進一步保證數據的傳輸安全。MPLS技術有效地對交換層和路由層兩個層面的技術實現(xiàn)融合，因此能夠采用相對簡潔的方式實現(xiàn)安全數據傳輸，其在傳輸過程中實現(xiàn)安全保障的實質在于將傳輸過程中需要的數據和待發(fā)送數據包相分離，從而實現(xiàn)數據包有效封裝，借以達到安全目的。

從數據傳輸的整個過程看，MPLS VPN可以劃分為兩個部分，即以PE（Provider Edge Router）節(jié)點和P（Provider Router）節(jié)點共同構成的MPLS VPN骨干網以及多個隸屬于不同信息傳輸組織的VPN網絡，其骨干網實際上就是基于公共網的MPLS協(xié)議邏輯網，而VPN則通常為數據傳輸需求組織內部網絡。其通常的結構參見圖1。

MPLS VPN技術下的數據包傳輸過程需要從CE（Custom Edge）節(jié)點出發(fā)，經由PE節(jié)點進入以P節(jié)點作為基本單元的核心骨干網并進行傳輸，而后在到達對方對應的PE節(jié)點時以響應的方式送達到目標節(jié)點。以目前常見的MPLS L2 VPN技術為例進行數據傳輸的說明，這種技術以在骨干網上建立起簡單的端對端數據隧道著稱，其PE節(jié)點不參與三層路由處理，僅負責自CE節(jié)點到骨干網P節(jié)點的轉發(fā)，因此可以將MPLS L2 VPN與用戶的第三層網絡協(xié)議相剝離，支持IPX和IP等傳輸方式。

從數據傳輸的安全角度考慮，MPLS L2 VPN技術采用了雙層標簽的工作方式。數據從用戶所在的VPN網絡中的CE節(jié)點出發(fā)，交由相應的PE節(jié)點處理。PE節(jié)點首先查找目標VPN所對應的PE節(jié)點位置信息，并將其相關內容標注在待傳輸數據包外作為第一層標簽，即VC label；而后進一步從與該PE節(jié)點對應的核心骨干網節(jié)點P處獲取相應的路由路徑信息，即需要將數據包送達對應目標PE節(jié)點所要經過的LSP隧道，并且將其相應的內容進一步作為第二層標簽即Tunnel Label貼到數據包上，然后將數據包發(fā)送給骨干網中對應的節(jié)點P進行傳輸。在達到對應的目標P節(jié)點后，再將相應的兩層標簽剝離傳輸給PE節(jié)點進而傳輸給對應的VPN網絡中的CE節(jié)點，從而完成整個傳輸過程。

三、MPLS VPN的應用淺析及結論

MPLS VPN本身隸屬于VPN技術簇的地位，決定了其應用必然首先帶有VPN的應用特征。這種技術一直都用于分布式的數據傳輸需求，如果一個組織的多個部門分布在不同的地域內，需要通過公共數據網實現(xiàn)數據傳輸，就需要引入相應的VPN技術。相對較大規(guī)模的經濟組織，諸如跨國企業(yè)的多個子公司以及其總公司之間的數據傳輸，以及鐵路工作環(huán)境都會存在典型應用。而MPLS VPN又是VPN技術簇中安全保證的典范，因此對于那些對安全有著額外要求的信息傳輸領域而言，有著極大的市場。尤其是在鐵路信息傳輸領域，由于數據安全直接關系著鐵路運輸系統(tǒng)的安全，因此其應用的VPN技術主要采用了MPLS L2 VPN形式，成為我國鐵路運輸安全的有力保證。