MPLS VPN

MPLS VPN to rodzina metod używania Multiprotocol Label Switching (MPLS) do tworzenia wirtualnych sieci prywatnych (VPN). MPLS VPN to elastyczna metoda transportu i trasowania kilku rodzajów ruchu sieciowego przy użyciu szkieletu MPLS.

Obecnie w sieciach stosowane są trzy typy MPLS VPN: 1. Punkt-punkt ( Pseudowire ) 2. Warstwa 2 (VPLS) 3. Warstwa 3 (VPRN)

Punkt-punkt (pseudowire)

Sieci VPN MPLS typu punkt-punkt wykorzystują VLL ( wirtualne łącza dzierżawione ) do zapewniania łączności typu punkt-punkt w warstwie 2 między dwoma lokalizacjami. Ramki Ethernet , TDM i ATM mogą być enkapsulowane w tych VLL.

Oto kilka przykładów, w jaki sposób sieci VPN typu punkt-punkt mogą być wykorzystywane przez narzędzia:

obudowanie obwodów TDM T1 podłączonych do zdalnych terminali
przekazywanie niekierowanego ruchu DNP3 przez sieć szkieletową do głównego kontrolera SCADA .

VPN warstwy 2 (VPLS)

Widok logiczny sieci VPN MPLS warstwy 2.

Sieci VPN warstwy 2 MPLS lub VPLS (usługa wirtualnej prywatnej sieci LAN) oferują usługę w stylu „przełącznika w chmurze”. VPLS zapewnia możliwość łączenia sieci VLAN między lokacjami. Sieci VPN L2 są zwykle używane do kierowania ruchu głosowego, wideo i AMI między lokalizacjami podstacji i centrów danych.

VPN warstwy 3 (VPRN)

Widok logiczny sieci VPN MPLS warstwy 3.

Warstwa 3 lub VPRN (wirtualna prywatna sieć trasowana) wykorzystuje warstwę 3 VRF (VPN/wirtualny routing i przekazywanie) do segmentowania tablic routingu dla każdego klienta korzystającego z usługi. Klient łączy się z routerem dostawcy usług i dwiema trasami wymiany, które są umieszczane w tablicy routingu specyficznej dla klienta. Do korzystania z usługi wymagany jest w chmurze wieloprotokołowy protokół BGP (MP-BGP), co zwiększa złożoność projektowania i implementacji. Sieci VPN L3 zazwyczaj nie są wdrażane w sieciach użyteczności publicznej ze względu na ich złożoność; jednak VPN L3 może być używany do kierowania ruchu między lokalizacjami korporacyjnymi lub centrami danych.

Zobacz też

Linki zewnętrzne