您好!欢迎光临云杰通信官网,我司专业提供企业SD-WAN SaaS应用加速、SD-WAN组网、云专线接入服务。
新闻动态

行业最新前沿技术分享

首页 公司简介 新闻动态 常见问题

MPLS加密实施体系结构

发布时间:2021-01-04浏览次数:125

  

MPLS加密实施体系结构

  MPLS VPN是基于多协议标签交换的站点网络。该技术为客户提供了一个专用IP网络,该IP网络以其纯粹的形式与Internet完全分离。但是,由于许多用户并不总是意识到这一点,因此MPLS网络是未加密的。这意味着负责MPLS VPN的运营商和任何本地尾部供应商都可以透明读取。因此,MPLS加密至关重要,尤其是对于外部网络和敏感行业

  MPLS加密协议:

  IPsec协议

  MPLS网络中最常见的加密技术是IPsec。IPsec代表Internet协议安全性,也最常用于Internet VPN。

  TLS / SSL协议

  除IPsec加密外,还使用通过TLS(传输层安全性)或SSL(安全套接字层)的加密。因此,TLS现在主要用于保护IP语音通话。过去,SSL主要用于保护移动用户的安全。但是,与此同时,IPsec应用程序也越来越多地用于此领域。

  在实施过程中体系结构:

  客户CPE上的端到端加密

  为此,在客户边缘(CE)路由器的前面安装了一个附加的CPE(路由器,防火墙)。然后在此上配置到各个位置的相应隧道。在许多位置或频繁更改的情况下,这可能会导致客户方面相应地付出较高的努力。根据服务等级,也没有优先级的可能性。优点再次是可管理的成本,因为普通的IPsec加密技术相对便宜。

  CE路由器到CE路由器的加密

  使用此选项,运营商会在相应运营商的CE路由器中进行MPLS加密。PKI(公钥基础结构)可以由运营商管理,也可以由客户自己的服务器管理。好处是客户方面的工作较少,并且有可能根据服务类别继续使用优先级。但是,这种解决方案很昂贵,因此仅适用于有限数量的客户。

上一篇:MPLS连接的重要方面下一篇:MPLS L2VPN
热门产品
SAAS应用加速 SD-WAN组网 SD-WAN云专线

咨询热线1:136-3177-9516

咨询热线2:0769-88900720

公司地址:广东省东莞市南城区东莞大道428号寰宇汇金中心9栋B座18楼(总部)

主要业务Main Business
行业解决方案Industry Solutions
关于我们About Us
在线客服微信

获取最新优惠

Copyright © 版权所有2021-2022 广东云杰通信有限公司—SD-WAN服务厂商|SD-WAN组网方案 粤ICP备18062193号