MPLS VPN与IPSec VPN的融合解决方案(1)

VPN是一种逻辑上的专用网络，能够向用户提供专用网络所具有的功能，但本身却不是一个独立的物理网络。为适应全球经济一体化的格局与发展，利用IP协议和现有的Internet来建立企业的安全的专有网络，成为主要VPN发展趋势。

VPN(虚拟专用网络，Virtual Private Network)，是一种通过对网络数据的封包或加密传输，在公众网络上传输私有数据、达到私有网络的安全级别，从而利用公众网络构筑企业专网的组网技术。VPN是一种逻辑上的专用网络，能够向用户提供专用网络所具有的功能，但本身却不是一个独立的物理网络。

VPN的技术实现方式

VPN是一种广义的概念，即在公众网络上实现私有网络。有多种技术可以实现VPN的功能，一般来说，虚拟专用网络(VPN)可分为如下几种:

1.传统的专线虚拟专用网络

传统的虚拟专用网络主要包括帧中继和ATM，是传统的电信专线业务，是电信运营商通过帧中继或ATM的专用交换设备建立覆盖一定区域的公用交换平台，并通过在此公用交换平台上建立虚电路连接，为用户提供专用网络。

帧中继(Frame Relay，简称FR)，是一种面向连接的快速分组交换技术。它使用一组规程将数据信息以帧的形式有效地进行传送，在一个物理连接上可复用多个逻辑连接(即可建立多条逻辑信道)，可实现带宽的复用和动态分配。帧中继适合于封装局域网的数据单元，适合传送突发业务(如压缩视频业务、WWW业务等)。

ATM(Asynchronous Transfer Mode)，异步传输模式。ATM是面向连接的服务,它摒弃了电路交换中采用的同步时分复用，改用异步时分复用，收发双方的时钟可以不同，可以更有效地利用带宽。它是一种高速分组交换，在协议上它将OSI第三层的纠错、流控功能转移到智能终端上完成，降低了网络时延，提高了交换速度。

2.基于用户端设备的虚拟专用网络

基于用户端设备的虚拟专用网络是指用户端设备使用封装或加密技术，在公众网络上建立安全的隧道连接，实现安全的专用网络。VPN功能都集成在各种各样的CPE设备之中，运营商的公网为客户提供透明的数据传输。这种方式的VPN，其最大缺点就在于需要客户投入较大的人力、物力去管理和维护VPN，同时加密机制也会对设备的转发性能和网络的拓展性产生很大的影响。

IPSec，即Internet安全协议，是被采用得最广泛的VPN技术，是由Internet工程任务组(IETF)开发的一组身份验证和加密的协议，通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。IPSec实际上是一套协议包而不是一个单个的协议，这一点对于我们认识IPSec是很重要的。