MPLS-VPN和IPsec-VPN支持一起运用吗?

2021-03-05 17:18:16 云杰 104

  

MPLS-VPN和IPsec-VPN支持一起运用吗?

  建立在IP技术基础之上的VPN(虚拟专用网)正快速成为新一代网络服务的基础。两种既各具特点又具有一定互补性的VPN架构在交付新兴服务的基础网络领域大行其道,这两种VPN就是基于IPsec-VPN和MPLS-VPN。

  MPLS-VPN是电信级VPN解决方案,需要所有设备都支持mpls,类似专线,速度快、稳定。IPsec-VPN是企业级VPN解决方案,要求企业网路边界设备支持IPsec,是市场上最普及的VPN。

  为什么存在两种VPN架构?

  VPN的服务目的就是在共享的基础公共网络上向用户提供网络连接,不仅如此,VPN连接应使得用户获得等同于专有网络的通信体验。合理和实用的VPN解决方案应能够抗拒非法入侵、防范网络阻塞,而且应能安全、及时地交付用户的重要数据,在实现这些功能的同时VPN还应该具有良好的可管理性。

  提供设计优良、运行正常和综合性的VPN服务,可以同时提升IPsec和MPLS的应用层次。服务供应商可以对那些需要较高认证和私密性的数据流实行IPsec,而对可比第2层专有数据网络的带宽、流量工程和QoS等要求实行MPLS。