01-01-VPN简介

火墙和攻击检测的相关介绍请参见《DOCPROPERTYTrademark&ProductType\*MERGEFORMATVRPDOCPROPERTYProductFullName\*MERGEFORMAT特性描述安全》。*基于MPLS的VPN技术在网络侧依靠转发表和数据包的标记来创建VPN,相连,那么它具有内在的安全性。因此,MPLSVPN可以在一定程度上保证VPN的安全。,可以建立一个通道,在该通道上放置一个防火墙,这样就对整个VPN提供安全的连接。管理起来也很容易,因为对于整个VPN来说,只需要维护一种安全策略。MPLSVPN可以创建一个同FR网络具备的安全性很相似的专用网。因此用户设备一般不需要使用IPSec等安全技术,也不必为VPN配置隧道。因此,使用MPLSVPN,时延被降到最低,因为数据包不再经过封装或者加密。也因为不需要隧道,创建一个全网状的VPN网也将变得更加容易。VPNQoS构建VPN的另一重要需求是充分有效地利用有限的广域网资源,为重要数据提供可靠的带宽。广域网流量的不确定性使其带宽的利用率很低,在流量高峰时引起网络阻塞,产生网络瓶颈,使实时性要求高的数据得不到及时发送;而在流量低谷时又造成大量的网络带宽空闲。VPNQoS通过流量预测与流量控制策略,可以按照优先级分配带宽资源,实现带宽管理,使得各类数据能够被合理地先后发送,并预防阻塞的发生。关于VPNQOS的详细介绍请参见《DOCPROPERTYTrademark&ProductType\*MERGEFORMATVRPDOCPROPERTYProductFullName\*MERGEFORMAT特性描述QoS》。1.5参考资料清单如果您想了解更多关于VPN基本概念的信息,请参考以下文档。work(VPN)Terminology文档版本01(2008-03-25)华为所有和机密版权所有©华为技术有限公司