визначає, яке з дій буде виполнено.Снятіе меткіlabel popingСнятіе мітки (PHP) label poping with PHP
1.4.4 Опис MPLS / VPN мережі
Для того щоб економічно виділити технічні ресурси, необхідні для підтримки мереж IP VPN з багатими функціями, сервіс-провайдерам потрібні засоби, здатні розпізнавати різні типи додатків, щоб провайдер міг гарантувати певну якість послуг (QoS) і забезпечувати безпека даних, причому робити це потрібно в мережах, які будуть менш складними, ніж оверлейні IP-тунелі і вузлові мережі з віртуальними каналами (VC-meshed networks). Оверлейні рішення VPN, надбудовані поверх IP, вимагають тунелювання або шифрування. Крім того, оскільки IP-трафік передається по віртуальних каналах, оверлейная мережу VPN не знає, який трафік по ній передається. Оверлейного рішення зосереджено на з'єднаннях і не дуже добре піддається масштабированию. Більше того, воно конфліктує з бізнес-додатками IP, що не залежать від сполук і орієнтовані на протокол TCP / IP.
Мережа VPN повинна розпізнавати, до якого типу додатків відноситься трафік (голос, SNA, відеопотоки або електронна пошта). Вона повинна вміти швидко відокремлювати трафік однієї програми від іншого. Далі, мережа повинна бути VPN-обізнаною (VPN-aware), щоб сервіс-провайдер міг легко групувати користувачів і послуги, в мережах інтранет і екстранет. MPLS - це та технологія, яка надає комутуючим і маршрутизуючого мереж VPN-обізнаність. Вона дає можливість сервіс-провайдерам швидко та економічно створювати захищені мережі VPN будь-якого розміру - в єдиній інфраструктурі.
На відміну від оверлейних рішень, мережа MPLS може розділяти трафік і забезпечувати його захист без шифрування і тунелювання. Технологія MPLS підтримує безпеку в кожній окремій мережі, точно так само, як мережі Frame Relay і ATM підтримують її для кожного окремого з'єднання. Якщо традиційна мережа VPN надає базові послуги мережевого транспорту, то зв'язок з технологією MPLS - це масштабовані послуги VPN, що допускають підтримку IP-додатків з доданою цінністю поверх базової транспортної мережі VPN. Цей сценарій відображає перехід сервіс-провайдерів від транспортно-орієнтованої моделі бізнесу до моделі, орієнтованої на послуги.
MPLS-VPN - це однорангова VPN, яка розділяє трафік на третьому рівні (Layer 3 моделі OSI) за допомогою роздільних IP VPN таблиць передачі. MPLS-VPN може відокремити трафік одного замовника від іншого, тому що кожної мережі VPN кожного замовника присвоюється унікальний ідентифікатор (VPN ID). Це створює такі ж умови безпеки, як в мережах ATM і Frame Relay, тому що користувач мережі VPN не може бачити трафік, що передається за межами цієї мережі.
Мереж MIPLS-VPN характеризуються рядом параметрів. Використовуються багатопротокольних розширень BGP для перетворення префіксів адреси IPv4 в унікальні VPN-IPv4 NLRI. З кожним маршрутом замовника пов'язана певна мітка MPLS. Її присвоює РЕ-маршрутизатор, що стоїть на початку маршруту. Ця мітка використовується для того, щоб направити пакет даних до потрібного оконечному РЕ-маршрутизатора. В процесі передачі пакету даних по магістралі використовуються дві мітки. Верхня мітка направляє пакет до потрібного оконечному РЕ-маршрутизатора. Друга мітка показує, куди цей РЕ-маршрутизатор повинен направити пакет. У каналах зв'язку між РЕ-маршрутизаторами і СЕ-маршрутизаторами використовуються ст...
