【資料名稱】：采用MPLS VPN和IP Sec VPN混合組網(wǎng)模式構(gòu)建某集團財務系統(tǒng)

【資料作者】：倪 波 黃柯佳

【資料日期】：201109

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

息的標簽（label）或標記（tag）實現(xiàn)網(wǎng)絡層（3層）交換
的一種交換方式。
MPLS VPN是指采用MPLS技術(shù)在IP網(wǎng)絡上構(gòu)建企業(yè)
1、 項目背景VPN，實現(xiàn)跨地域、安全、高速、可靠的數(shù)據(jù)、語音、
客戶為某集團財務處，該處負責分布于全國各地的圖像多業(yè)務通信，并結(jié)合差別服務、流量工程等相關技
內(nèi)部分支企業(yè)的財務相關信息管理、票據(jù)上傳收集、資術(shù)，將公眾網(wǎng)可靠的性能、良好的擴展性、豐富的功能
金結(jié)算等工作。目前，該集團與各分支企業(yè)之間通過公與專用網(wǎng)的安全 、靈活、高效結(jié)合在一起，為用戶提供
共的Internet IPsec VPN方式連接。由于各個分支企業(yè)高質(zhì)量的服務。
在各地區(qū)使用基礎電信運營商的線路不統(tǒng)一，運營商網(wǎng)而IP Sec（Internet protocol Security，Internet 協(xié)議安
絡之間存在的互聯(lián)互通問題，使得總部與分支機構(gòu)之間全性）是一種開放標準的框架結(jié)構(gòu)，通過使用加密的安
的數(shù)據(jù)傳輸非常慢。隨著該集團公司的發(fā)展，將來需要全服務以確保在IP網(wǎng)絡上進行保密而安全的通訊。IP
建立的內(nèi)部視頻會議系統(tǒng)、遠程培訓系統(tǒng)，也需要重新Sec是安全聯(lián)網(wǎng)的長期方向。它通過端對端的安全性來提
規(guī)劃現(xiàn)有的信息網(wǎng)絡系統(tǒng)，以滿足公司業(yè)務長遠發(fā)展的供主動的保護以防止專用網(wǎng)絡與Internet 的攻擊。在通信
需要。中，只有發(fā)送方和接收方才是唯一必須了解 IPSec 保護
2、MPLS VPN和IP Sec VPN網(wǎng)絡的混合組網(wǎng)模式的計算機。在 Windows XP 和 Windows Server 2003 家族
VPN（Virtual Private Network，虛擬專用網(wǎng)絡）指中，IPSec 提供了一種能力，以保護工作組、局域網(wǎng)計算
的是在公用網(wǎng)絡上建立專用網(wǎng)絡的技術(shù)。其之所以稱為機、域客戶端和服務器、分支機構(gòu)（物理上為遠程機
虛擬網(wǎng)，主要是因為整個VPN網(wǎng)絡的任意兩個節(jié)點之間構(gòu)）、Extranet 以及漫游客戶端之間的通信。
的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是之所以采用MPLS VPN和IP Sec VPN網(wǎng)絡的混合組
架構(gòu)在公用網(wǎng)絡服務商所提供的網(wǎng)絡平臺，如Internet、網(wǎng)模式，主要是基于以下考慮：
ATM（異步傳輸模式）、Frame Relay（幀中繼）等之上傳統(tǒng)的虛擬專用網(wǎng)絡解決方案都會面臨下面的幾個
的邏輯網(wǎng)絡，用戶數(shù)據(jù)在邏輯鏈路中傳輸。問題：
MPLS（multi-protocol label switching，多協(xié)議標簽交1）設備配置調(diào)試復雜，需要專業(yè)的網(wǎng)絡工程師完
換） 是核心路由器利用含有邊緣路由器在寬帶IP 成，數(shù)據(jù)制作容易出錯；
（Internet protocol，Internet 協(xié)議）分組內(nèi)提供的前向信2）不能進行集中管理，維護復雜；