VLAN VPN

基本介紹

  • 中文名:VLAN VPN
  • 外文名:Virtual Private Network
  • 中文:虛擬私有網路
  • 屬於:二層VPN 隧道技術
原理介紹,主要特點,主要用途,實現方式,

原理介紹

VLAN VPN是近年來隨著Internet 的廣泛套用而迅速發展起來的一種新技術,用以實現在公用網路上構建私人專用網路。通過在客戶端或運營商接入端對用戶報文進行特殊處理,使公網設備可以為用戶報文建立專用的傳輸隧道,保證數據的安全。
VLAN-VPN ,它通過在運營商接入端為用戶的私網報文封裝外層VLAN Tag,使報文攜帶兩層VLAN Tag 穿越運營商的骨幹網路(公網)。在公網中,報文只根據外層VLAN Tag(即公網VLAN Tag)進行傳輸,用戶的私網VLAN Tag 則當作報文中的數據部分來進行傳輸。

主要特點

相對於基於 MPLS 的二層VPN,VLAN-VPN具有如下特點:
為用戶提供了一種更為簡單的二層 VPN 隧道。不需要在公網上配置自動學習的信令協定,可以通過簡單的手工配置實現。

主要用途

VLAN-VPN主要可以解決以下問題:
緩解日益緊缺的公網 VLAN ID 資源問題。用戶可以規劃自己的私網 VLAN ID,不會導致和公網VLAN ID 衝突。為小型城域網企業網提供一種較為簡單的二層 VPN 解決方案。

實現方式

在開啟連線埠的 VLAN-VPN 功能後,當該連線埠接收報文時,無論報文是否帶有VLAN Tag,交換機都會為該報文封裝本連線埠預設VLAN的VLAN Tag,並將源MAC地址學習到預設VLAN 的MAC地址表中。因此,在接收報文時:
如果原報文是已經帶有 VLAN Tag 的報文,在進入交換機後將成為帶有雙層Tag 的報文;如果原報文是不帶 VLAN Tag 的報文,在進入交換機後將成為帶有連線埠預設VLANTag 的報文

相關詞條

熱門詞條

聯絡我們