大千百貨商城列表
專線VPN使用靜態(tài)的虛電路(如ATMPVC、FRPVC等)連接客戶的站點，形成一個二層的VPN骨干網(wǎng)。VPN成員站點連接到運營商的邊界設備(PE)，由運營商負責建立VPN成員站點之間的虛電路連接，客戶對屬于自己VPN的站點的路由進行自主的控制和管理。采用這種方式組建VPN無論對運營商或者是對客戶來說成本都是很高的，而且二層虛電路的業(yè)務提供的周期長，網(wǎng)絡管理人員需要進行大量的手工配置工作。

　　對于基于客戶端設備的(CEBased)VPN，VPN的功能全部在客戶端的設備中實現(xiàn)。運營商的設備對客戶的VPN來說是完全透明的?？蛻艨梢酝ㄟ^購買相應的VPN設備或者在現(xiàn)有的路由器、www.592jsq.com 金色百貨 http://www.jsbhsc.com| www.modedy.com/網(wǎng)關或者甚至是PC機上安裝相應的VPN功能軟件就可以開始獨立構建基于客戶端設備的VPN。由于VPN的成員站點之間通常是通過非信任的Internet實現(xiàn)互連的，所以一般基于客戶端設備的VPN在實現(xiàn)時都引入某些安全機制保護站點之間跨Internet的客戶私有流量。這個解決方案的最大缺點就是客戶需要購買、配置和維護昂貴的VPN網(wǎng)關設備，同時也意味著需要高素質的網(wǎng)絡管理人員對VPN網(wǎng)關設備和整個VPN 網(wǎng)絡進行有效的管理和維護，相應也會帶來企業(yè)網(wǎng)絡成本的上升。

　　3.MPLS VPN

　　MPLS技術提供了類似于虛電路的標簽交換業(yè)務，這種基于標簽的交換可以提供類似于幀中繼、ATM的網(wǎng)絡安全性。同時相對于傳統(tǒng)的VPN技術來說， MPLSVPN可以實現(xiàn)底層標簽自動的分配，在業(yè)務的提供上比傳統(tǒng)的VPN技術更廉價，更快速。同時MPLSVPN可以充分的利用MPLS技術的一些先進的特性，比如說MPLS流量工程能力，MPLS的服務質量保證，結合這些能力，MPLS VPN可以向客戶提供不同服務質量等級的服務，也更容易實現(xiàn)跨運營商骨干網(wǎng)服務質量的保證。同時MPLS VPN還可以向客戶提供傳統(tǒng)基于路由技術VPN無法提供的業(yè)務種類，比如像支持VPN地址空間復用。對于MPLS的客戶來說，運營商的MPLS網(wǎng)絡可以提供客戶需要的安全機制，www.ieyou.net 以及組網(wǎng)的能力，VPN底層連接的建立、管理和維護主要由運營商負責，客戶運營其VPN的維護和管理都將比傳統(tǒng)的VPN解決方案簡單，也減低了企業(yè)在人員和設備維護上的投資和成本?；贛PLS的VPN可以作為傳統(tǒng)的基于二層專線的VPN、純三層的IP VPN和隧道方式的VPN的替代技術，在現(xiàn)階段可以作為傳統(tǒng)VPN技術的有效補充。

　　具體到MPLSVPN的實現(xiàn)方式，根據(jù)運營商邊界設備PE是否參與客戶的路由，運營商在建立基于IP/MPLS的VPN時有兩種選擇:

　　第三層的解決方案,通常稱作是Layer3MPLSVPNs