MPLSL2和BGP/MPLS的技术特性

　　MPLSL2VPN和BGP/MPLS VPN的技术特性

　　MPLS VPN/BGP。

　　在MP-BGP基础上提出的MPLS VPN技术是一种操作级的三层VPN技术，它具有很强的可扩展性和高性能，并且要求在同一IP网络上同时支持多个独立VPN。

　　MPLS VPN的BGP/VPN有：

　　在网络上容易管理；

　　该VPN的网络基础可以完全通过主干网实现。不同的业务用户可以将VPN的管理完全“托管”给主干网管理机构，也就是说，终端业务网络用户对VPN与其他业务网络的集成没有任何感觉，就像是使用物理上独立的一组网络。使用者无需了解VPN的构造与连接方式，通过主干网管理机构对VPN在其网络中进行构建，可以大大减少对使用者的投入。

　　良好的扩展性。

　　P设备不需要知道VPN信息，在进行网络扩展时也不需要对P设备进行特殊配置；PE设备只需维护与其直连的网站的路由信息；增加新站点时只需要配置CE直接连接的PE，与VPN的网站总数无关；不需要一个设备来维护所有的VPN路由信息，这样就可以方便地对网络节点进行扩展，网络可裁性好。

　　安全性。

　　MPLS域中网络节点间的消息采用标签转发的形式进行交换，因而具有与ATM/FR虚电路相同的安全性。

　　品质服务

　　可通过CoS、RSVP和MPLS技术的流量工程等机制，为客户实现VPN并保证其质量。

　　mpl2vp

　　根据MPLS使用L2。

　　通过VPN解决方案，运营商可以在MPLS网络上提供ATM、FR、VLAN、Ethernet、PPP等多种媒体的VPN服务。简而言之，MPLSL2VPN就是在MPLS网络中将用户的两层数据透明地传递出去。该MPLS网络从用户的角度来说，是一个二层交换网络，通过该网络，可以在不同站点之间建立二层连接。

　　MPLSL2VPN的特点如下：

　　拓展运营商网络功能和服务能力。

　　通过单一的网络，运营商能够提供MPLSL2VPN、BGP/MPLS VPN、IP数据等服务；同时，MPLS相关的增强技术，如流量工程、QoS等功能也能为客户提供不同层次的服务，以满足多种类型客户的需求。

　　可扩展性更强。

　　常规的ATM或FR网络不采用MPLS，而是采用虚电路(VC)实现二层VPN。对每个VC来说，网络中的边缘设备(PE)和核心设备(P)需要保持VC的完整信息。通过这种方式，当一个运营商连接PE上的多个CE设备时，需要建立多个VC，因此，需要在PE和P设备上维护大量的VC信息。对MPLSL2VPN来说，利用标签栈技术，一个LSP可以复用多个VC，从而使PE只需维护一个LSP信息即可，大大提高了系统的可扩展性。

　　明确管理职责。

　　MPLS VPN中，运营商负责提供三层连接能力。用户CE配置不当，会造成PE甚至整个运营商网络的不稳定。但MPLSL2VPN中，运营商只提供两层连接，用户负责提供三层连接，比如布线等。如此，在因用户配置不当而导致路由振荡时，不会影响运营商网络的稳定性。

　　路线的私密性和安全性。

　　因为用户自己维护他们的路由信息，运营商就不需要考虑单个用户的地址重叠问题，或者一个用户的路由信息会泄露到其他用户的私有网络中。一方面减轻了运营商的管理负担，另一方面也增加了用户信息的安全性。

　　结构简单。

　　在传统的双层VPN中，当CE之间是完全连接时，会出现N平方问题。也就是说，每一个CE，要配置N-1个PVC到其他CE。特别是新增一个CE时，不仅要在当前新增的CE上配置N条PVC，而且要在原有的N条CE上，分别建立一个新的PVC连接到当前新增的CE。而且对于Kompella方式的MPLSL2VPN来说，只要通过初始过度配置，就可以在新增加的CE站点上配置该新增加的CE。

　　支持多种协议。

　　因为运营商只提供两层连接，用户可以使用他们想要的任何三层协议，比如IP,IPv6,IPX,SNA等等。

　　网速平稳升级

　　因为MPLSL2VPN对于用户来说是透明的，所以当运营商从ATM、FR等传统的二层VPN升级到MPLSL2VPN时，对用户几乎没有什么影响。

了解更多关于MPLS知识关注：http://www.vecloud.com/article/20210422152915.html