【資料名稱】：PE設(shè)備旁掛UTM實(shí)現(xiàn)MPLS VPN實(shí)例 安全防護(hù)

【資料作者】：馬曉曄

【資料日期】：201205

【資料語(yǔ)言】：中文

【資料格式】：PDF

【資料目錄和簡(jiǎn)介】：

近年來(lái)，BGP/MPLS VPN網(wǎng)絡(luò)由于具有VPN實(shí)例間
隔離性好的特點(diǎn)，使其在各大企業(yè)和行業(yè)得以大規(guī)模應(yīng)
用。但是MPLS VPN網(wǎng)絡(luò)對(duì)VPN實(shí)例內(nèi)的安全性未作考
慮，一旦網(wǎng)絡(luò)中某臺(tái)設(shè)備成為一個(gè)攻擊源（如傳播病毒、
入侵核心系統(tǒng)等），很快就會(huì)擴(kuò)散到整網(wǎng)的所有同VPN
實(shí)例內(nèi)。目前，常規(guī)的做法是在MPLS VPN的網(wǎng)絡(luò)邊緣
處，即CE設(shè)備處部署安全設(shè)備進(jìn)行防護(hù)。如果整網(wǎng)分支
機(jī)構(gòu)眾多，CE設(shè)備數(shù)量大，按照常規(guī)做法其實(shí)施成本將
很高，同時(shí)整網(wǎng)的可用性會(huì)打不少折扣，管理和維護(hù)的成
本和難度都會(huì)增加不少。
本文介紹的方法是通過(guò)在PE設(shè)備處部署安全設(shè)備，實(shí)現(xiàn)了MPLS VPN網(wǎng)絡(luò)的安全防護(hù)，并較之常規(guī)做法控制
了成本，實(shí)現(xiàn)整網(wǎng)的可用性和安全性的平衡，經(jīng)在全省性
大規(guī)模MPLS VPN網(wǎng)絡(luò)環(huán)境下實(shí)際使用，最終取得了理想
的防護(hù)效果。