论文部分内容阅读
现有的虚拟专用网（VPN）方案大多基于IP协议，这种结构的VPN在数据包转发速度、扩展性、服务质量等方面都存在欠缺，所以本文提出了基于多协议标记交换（MPLS）骨干网络的VPN解决方案。由于MPLS和IPSee在身份证方面都没有定义，所以我们在方案中把认证中心（CA）的证书管理引入进来。该方案的核心思想是：利用MPLS在传输效率上的优势，通过CA进行身份认证、IKE协议^[1]进行密钥协商以及IPSec协议^[2]进行数据包加密，从而在MPLS骨干网络上建立一个安全高效的VPN。本文对实现MPLS VPN