阅读权限150
最后登录2015-5-5
在线时间14 小时
积分1194
注册时间2013-12-25
精华3
主题101
UID17705
帖子114
金币1130
威望15
贡献3
技术16
活跃34
论坛编辑部
- 贡献
- 3
- 技术
- 16
- 活跃
- 34
- 在线时间
- 14 小时
|
Juniper-基于MPLS的第二层虚拟专用网（Juniper&爱立信） Juniper企业级MPLS VPN
节选：
内容提要
尽管基于帧中继或ATM电路的虚拟专用网(VPN)运转良好，但为Internet流量和VPN维护不同网络的成本及开通VPN的管理负担导致了许多不同的备选解决方案。本文介绍了多种解决方案中的一种方案，即从客户的角度，在基于MPLS的第二层电路上建设VPN。本文进一步解释了Juniper Networks公司是怎样提供解决方案，来满足第二层VPN要求的。在基于MPLS的第二层解决方案中，服务供应商可以为IP、第三层（MPLS/IP）和第二层VPN维护和管理一个基于MPLS的网络。通过MPLS，您可以在多元融合网络中运行第二层VPN、第三层VPN、流量工程、Diffserv及许多其它服务。
角度
第一种公司网络基于专用的租赁线路，这些租赁线路把公司的各个办公室连接起来。除连接能力外，这种网络几乎没有提供其它功能。这种网络成本高昂，开通速度缓慢耗时。第一种VPN基于第二层电路：在一定程度上基于X.25协议，另外还可以基于帧中继及ATM。这些第二层VPN开通起来比专线简单，虚电路允许所有VPN共享公共设施。它节约了成本而服务供应商则把节约的成本部分让渡给客户，从而使得客户能够从中受益。但是，尽管第二层VPN较专线是一个重大进步，但它们仍存在着缺点。
 它们的速度不够快。由于不支持OC-192c/STM-64，因此它们不能跟上Internet日益提高的速度要求。
 它们把VPN设施局限在一种介质上，如ATM上。如果Internet设施共享相同的物理链路，那么这种负担会随之提高。
 Internet设施和VPN设施即使共享相同的物理网络，但仍需要分别进行管理和维护。
 尽管相对于专线来说，这种VPN的开通要简便得多，但其仍然十分复杂，特别是在现有的VPN中增加站点时，这一点表现得尤为明显。
基于MPLS 的第二层VPN 解决方案保留了第二层VPN 的优势，同时允许为IP、第三层（MPLS/IP）和第二层VPN 维护和管理单一的基于MPLS 的网络。它还降低了开通复杂度。
特别是在现有的VPN 中增加站点时，在大多数情况下只需把供应商边缘(PE)路由器连接到
购买主题
已有 1 人购买
本主题需向作者支付 2 金币 才能浏览
|
审计架构解密 JAVA
60GC++开发工程师V4
Linux x86操作系统
全面掌握PyTorch项
云端运维大师自动化
打基础！探索前端开
[复制链接]
发表于 2014-10-17 17:39:44
