Технология многопротокольной коммутации пакетов по меткам MPLS

Слайд 2
Метка – короткий идентификатор фиксированной длины, используемый на локальном участке сети, используемая для определения класса эквивалентного обслуживания пакета при его отправке по сети.

Слайд 3
Базовым устройством сети MPLS является маршрутизатор коммутации меток (Label Switch Router, LSR), который в общем случае определяется, как устройство любого типа, способное создавать, менять и удалять метки MPLS в IP-пакетах.

Ядро сети строится на базовых маршрутизаторах MPLS, называемых внутренними маршрутизаторами провайдера P, и взаимодействует с пользователем VPN не прямо, а через соединение
между пограничным маршрутизирующим устройством заказчика
CE и пограничным маршрутизирующим устройством провайдера PE. CE могут быть статически подключены к PE закрепленными каналами или использовать коммутируемые линии связи.
Слайд 4

Слайд 5
Транспортный профиль MPLS (MPLS-TP) представляет собой стандарт, разработанный IETF специально для использования технологии MPLS в транспортных сетях. Эта спецификация позволяет интегрировать различные транспортные сети в единую инфраструктуру, позволяющую сократить расходы обслуживания и повысить эффективность управления.

Слайд 6
Traffic Engineering (TE) – это возможность управления направлением прохождения трафика с целью выполнения определенных условий (резервирование каналов, распределение загрузки сети, балансировка и предотвращение перегрузок).
Основной механизм TE в MPLS – использование однонаправленных туннелей для задания пути прохождения определенного трафика.

Слайд 7
MPLS позволяет создавать виртуальные частные сети Layer 3, не прибегая к туннелированию и шифрованию.
MPLS L3 VPN инфраструктура предполагает обеспечение изоляции распределенных клиентских IP сетей в рамках VPN. То есть обеспечивается только обмен пакетами между IP сетями одной VPN

Слайд 8
BGP на работу с публичными адресами, которые предполагаются уникальными во всём мире.
BGP невероятно гибкий протокол Он легко масштабируется и с помощью так называемых Address Family он может передавать маршруты не только IPv4, но и IPv6 и IPX.

Слайд 9
Значительную опасность для сетей MPLS представляют так называемые атаки полного перебора
Но и возможно создание несанкционированного вредоносного LSP, что позволяет манипулировать с применением внешних сетей.