【摘要】文章首先從MPLS VPN相關(guān)概念出發(fā)，對(duì)其邏輯結(jié)構(gòu)做出分析，而后對(duì)MPLS VPN的應(yīng)用特征做出了淺要分析，對(duì)于了解其技術(shù)特征有著一定積極意義。

【關(guān)鍵詞】MPLSVPN特征應(yīng)用

一、引言

信息時(shí)代的全面到來(lái)，使得數(shù)據(jù)安全成了每個(gè)人都必須正視的一個(gè)重要問(wèn)題，各種傳輸安全手段和工具應(yīng)運(yùn)而生，這其中虛擬專用網(wǎng)（VPN，Virtual Private Network）以其自身獨(dú)特的安全屬性得到了一定范圍內(nèi)的認(rèn)可。而在隸屬于VPN的眾多技術(shù)簇中，MPLS VPN應(yīng)用更為廣泛，其專注于實(shí)現(xiàn)網(wǎng)絡(luò)中各類資源的邏輯劃分以及安全隔離成為安全關(guān)注的焦點(diǎn)。

二、MPLS VPN的工作機(jī)制

在VPN技術(shù)簇中，多協(xié)議標(biāo)簽交換（MPLS，Multi-Protocols Label Switching）技術(shù)是一個(gè)重要的分支，在MPLS的應(yīng)用網(wǎng)絡(luò)中，通過(guò)在數(shù)據(jù)包外綁定相應(yīng)的數(shù)據(jù)標(biāo)簽，來(lái)實(shí)現(xiàn)在傳輸過(guò)程中的數(shù)據(jù)封裝并且進(jìn)一步保證數(shù)據(jù)的傳輸安全。MPLS技術(shù)有效地對(duì)交換層和路由層兩個(gè)層面的技術(shù)實(shí)現(xiàn)融合，因此能夠采用相對(duì)簡(jiǎn)潔的方式實(shí)現(xiàn)安全數(shù)據(jù)傳輸，其在傳輸過(guò)程中實(shí)現(xiàn)安全保障的實(shí)質(zhì)在于將傳輸過(guò)程中需要的數(shù)據(jù)和待發(fā)送數(shù)據(jù)包相分離，從而實(shí)現(xiàn)數(shù)據(jù)包有效封裝，借以達(dá)到安全目的。

從數(shù)據(jù)傳輸?shù)恼麄€(gè)過(guò)程看，MPLS VPN可以劃分為兩個(gè)部分，即以PE（Provider Edge Router）節(jié)點(diǎn)和P（Provider Router）節(jié)點(diǎn)共同構(gòu)成的MPLS VPN骨干網(wǎng)以及多個(gè)隸屬于不同信息傳輸組織的VPN網(wǎng)絡(luò)，其骨干網(wǎng)實(shí)際上就是基于公共網(wǎng)的MPLS協(xié)議邏輯網(wǎng)，而VPN則通常為數(shù)據(jù)傳輸需求組織內(nèi)部網(wǎng)絡(luò)。其通常的結(jié)構(gòu)參見圖1。

MPLS VPN技術(shù)下的數(shù)據(jù)包傳輸過(guò)程需要從CE（Custom Edge）節(jié)點(diǎn)出發(fā)，經(jīng)由PE節(jié)點(diǎn)進(jìn)入以P節(jié)點(diǎn)作為基本單元的核心骨干網(wǎng)并進(jìn)行傳輸，而后在到達(dá)對(duì)方對(duì)應(yīng)的PE節(jié)點(diǎn)時(shí)以響應(yīng)的方式送達(dá)到目標(biāo)節(jié)點(diǎn)。以目前常見的MPLS L2 VPN技術(shù)為例進(jìn)行數(shù)據(jù)傳輸?shù)恼f(shuō)明，這種技術(shù)以在骨干網(wǎng)上建立起簡(jiǎn)單的端對(duì)端數(shù)據(jù)隧道著稱，其PE節(jié)點(diǎn)不參與三層路由處理，僅負(fù)責(zé)自CE節(jié)點(diǎn)到骨干網(wǎng)P節(jié)點(diǎn)的轉(zhuǎn)發(fā)，因此可以將MPLS L2 VPN與用戶的第三層網(wǎng)絡(luò)協(xié)議相剝離，支持IPX和IP等傳輸方式。

從數(shù)據(jù)傳輸?shù)陌踩嵌瓤紤]，MPLS L2 VPN技術(shù)采用了雙層標(biāo)簽的工作方式。數(shù)據(jù)從用戶所在的VPN網(wǎng)絡(luò)中的CE節(jié)點(diǎn)出發(fā)，交由相應(yīng)的PE節(jié)點(diǎn)處理。PE節(jié)點(diǎn)首先查找目標(biāo)VPN所對(duì)應(yīng)的PE節(jié)點(diǎn)位置信息，并將其相關(guān)內(nèi)容標(biāo)注在待傳輸數(shù)據(jù)包外作為第一層標(biāo)簽，即VC label；而后進(jìn)一步從與該P(yáng)E節(jié)點(diǎn)對(duì)應(yīng)的核心骨干網(wǎng)節(jié)點(diǎn)P處獲取相應(yīng)的路由路徑信息，即需要將數(shù)據(jù)包送達(dá)對(duì)應(yīng)目標(biāo)PE節(jié)點(diǎn)所要經(jīng)過(guò)的LSP隧道，并且將其相應(yīng)的內(nèi)容進(jìn)一步作為第二層標(biāo)簽即Tunnel Label貼到數(shù)據(jù)包上，然后將數(shù)據(jù)包發(fā)送給骨干網(wǎng)中對(duì)應(yīng)的節(jié)點(diǎn)P進(jìn)行傳輸。在達(dá)到對(duì)應(yīng)的目標(biāo)P節(jié)點(diǎn)后，再將相應(yīng)的兩層標(biāo)簽剝離傳輸給PE節(jié)點(diǎn)進(jìn)而傳輸給對(duì)應(yīng)的VPN網(wǎng)絡(luò)中的CE節(jié)點(diǎn)，從而完成整個(gè)傳輸過(guò)程。

三、MPLS VPN的應(yīng)用淺析及結(jié)論

MPLS VPN本身隸屬于VPN技術(shù)簇的地位，決定了其應(yīng)用必然首先帶有VPN的應(yīng)用特征。這種技術(shù)一直都用于分布式的數(shù)據(jù)傳輸需求，如果一個(gè)組織的多個(gè)部門分布在不同的地域內(nèi)，需要通過(guò)公共數(shù)據(jù)網(wǎng)實(shí)現(xiàn)數(shù)據(jù)傳輸，就需要引入相應(yīng)的VPN技術(shù)。相對(duì)較大規(guī)模的經(jīng)濟(jì)組織，諸如跨國(guó)企業(yè)的多個(gè)子公司以及其總公司之間的數(shù)據(jù)傳輸，以及鐵路工作環(huán)境都會(huì)存在典型應(yīng)用。而MPLS VPN又是VPN技術(shù)簇中安全保證的典范，因此對(duì)于那些對(duì)安全有著額外要求的信息傳輸領(lǐng)域而言，有著極大的市場(chǎng)。尤其是在鐵路信息傳輸領(lǐng)域，由于數(shù)據(jù)安全直接關(guān)系著鐵路運(yùn)輸系統(tǒng)的安全，因此其應(yīng)用的VPN技術(shù)主要采用了MPLS L2 VPN形式，成為我國(guó)鐵路運(yùn)輸安全的有力保證。