BGP/MPLS VPN的实现技术

　　一、VPN技术概述

　　VPN（Virtual Private Network）是基于公网，利用隧道、加密等技术，为用户提供的虚拟专用网络，它给用户一种直接连接到私人局域网的感觉。

　　1. 传统VPN组网方式

　　传统VPN组网方式分成两种，一种是专线VPN，一种是基于客户端设备的VPN （CPE-based VPN）。

　　专线VPN使用DDN电路或者虚电路（如ATM PVC、FR PVC 等）连接客户的站点，形成一个叠加式的二层VPN网络。这种方式的VPN，成本高、建设周期长、网络拓展性不好，并且可管理性差。

　　CPE-based VPN，其VPN功能都集成在各种各样的CPE设备之中，运营商的公网为客户提供透明的数据传输。因为VPN是跨越不可信任的公网构建而成的，所以一般CPE-based VPN都采用隧道、加密、认证等方式来防止数据被复制、篡改和丢失。这种方式的VPN，其最大缺点就在于需要客户投入较大的人力、物力去管理和维护VPN，同时加密机制也会对设备的转发性能和网络的拓展性产生很大的影响。

　　2. Provider Provisioned VPN（PP-VPN）

　　随着通信技术的不断发展，特别是MPLS技术的出现，基于运营商网络的VPN，即PP-VPN应运而生。PP-VPN整个操作是作为一个运营商的外包资源实现在网络上，而不是在客户端设备上。这种方式的VPN，降低了客户的投入，增加了运营商的收入，同时又具有较好的网络拓展性、可管理性，因而赢得了越来越多客户和运营商的青睐。基于MPLS的VPN就属于PP-VPN。

　　二、MPLS VPN简介

　　MPLS（Multi-Protocol Label Switch，多协议标签交换）是由IETF提出的新一代IP骨干网络交换标准，是一种集成式的IP Over ATM技术。它融合了IP路由技术灵活性和ATM交换技术简洁性的优点，在面向无连接的IP网络中引入了MPLS面向连接的属性，提供了类似于虚电路的标签交换业务。