虛擬專用網(vpn)和多協議標簽(mpls)的區別

VPN與MPLS...

VPN與MPLS

虛擬專用網（又稱VPN）是一種計算機網路。這個網路是在它下麵的計算機網路之上分層的。隱私意味著透過VPN傳輸的資料對底層網路的通訊量是不可見的，或者從底層網路的通訊量封裝的。這是可能的，因為強大的加密-大多數VPN部署為高安全網路隧道。因此，在VPN內發生的流量被視為到底層網路的另一個流量流。從技術意義上講，虛擬網路的鏈路層協議（即Internet協議套件的底層）是透過下麵的傳輸網路進行隧道傳輸的。在鋪設術語中，連線被認為是管道中的管道-外部管道是您的網際網路連線。

多協議標簽交換（也稱為MPLS）是一種將資料從一個網路節點定向並傳輸到下一個網路節點的機制。它使在遠端節點之間建立虛擬連結變得更容易。它還能夠封裝各種網路協議的資料包。它是一種高度可擴充套件的、獨立於協議的資料傳輸機制。這基本上意味著資料包被分配了標簽，並且根據標簽的內容決定它們將被轉發到哪裡，而不必檢查資料包本身。因此，使用者能夠跨用於虛擬傳輸和使用任何協議的任何型別的介質建立端到端電路。主要目標是消除對任何特定資料鏈路層技術（例如ATM、幀中繼、SONET或乙太網）的依賴。

安全vpn使用加密隧道協議來提供必要的和預期的機密性、傳送方身份驗證和訊息完整性，以實現最高階別的安全性。實現這些功能的協議包括許多特性，包括但不限於Internet協議安全（IPsec），IPsec是一種基於標準的安全協議，具有強制支援；傳輸層安全（或SSL/TLS），用於隧道傳輸整個網路的流量；以及安全套接字隧道協議（SSTP），它透過ssl3.0通道隧道PPP或L2TP流量。

MPLS在OSI模型層是可操作的，它介於第2層（資料鏈路層）和第3層（網路層）的傳統定義之間。它經常被稱為第2.5層協議。它專門為提供資料包服務模型的基於電路的客戶機和分組交換客戶機提供統一的資料承載服務。它還被設計成能夠承載各種流量（例如，IP資料包、本機ATM、SONET和乙太網幀）。

總結：

1.VPN是一個分層在計算機網路之上的網路；MPLS將資料從一個網路節點定向並傳送到下一個網路節點。

2.VPN使用加密隧道協議提供高階別的安全性；MPLS在資料鏈路層和網路層之間是可操作的。