大千百貨商城列表
專線VPN使用靜態的虛電路(如ATMPVC、FRPVC等)連接客戶的站點，形成一個二層的VPN骨干網。VPN成員站點連接到運營商的邊界設備(PE)，由運營商負責建立VPN成員站點之間的虛電路連接，客戶對屬于自己VPN的站點的路由進行自主的控制和管理。采用這種方式組建VPN無論對運營商或者是對客戶來說成本都是很高的，而且二層虛電路的業務提供的周期長，網絡管理人員需要進行大量的手工配置工作。

　　對于基于客戶端設備的(CEBased)VPN，VPN的功能全部在客戶端的設備中實現。運營商的設備對客戶的VPN來說是完全透明的。客戶可以通過購買相應的VPN設備或者在現有的路由器、www.592jsq.com 金色百貨 http://www.jsbhsc.com| www.modedy.com/網關或者甚至是PC機上安裝相應的VPN功能軟件就可以開始獨立構建基于客戶端設備的VPN。由于VPN的成員站點之間通常是通過非信任的Internet實現互連的，所以一般基于客戶端設備的VPN在實現時都引入某些安全機制保護站點之間跨Internet的客戶私有流量。這個解決方案的最大缺點就是客戶需要購買、配置和維護昂貴的VPN網關設備，同時也意味著需要高素質的網絡管理人員對VPN網關設備和整個VPN 網絡進行有效的管理和維護，相應也會帶來企業網絡成本的上升。

　　3.MPLS VPN

　　MPLS技術提供了類似于虛電路的標簽交換業務，這種基于標簽的交換可以提供類似于幀中繼、ATM的網絡安全性。同時相對于傳統的VPN技術來說， MPLSVPN可以實現底層標簽自動的分配，在業務的提供上比傳統的VPN技術更廉價，更快速。同時MPLSVPN可以充分的利用MPLS技術的一些先進的特性，比如說MPLS流量工程能力，MPLS的服務質量保證，結合這些能力，MPLS VPN可以向客戶提供不同服務質量等級的服務，也更容易實現跨運營商骨干網服務質量的保證。同時MPLS VPN還可以向客戶提供傳統基于路由技術VPN無法提供的業務種類，比如像支持VPN地址空間復用。對于MPLS的客戶來說，運營商的MPLS網絡可以提供客戶需要的安全機制，www.ieyou.net 以及組網的能力，VPN底層連接的建立、管理和維護主要由運營商負責，客戶運營其VPN的維護和管理都將比傳統的VPN解決方案簡單，也減低了企業在人員和設備維護上的投資和成本。基于MPLS的VPN可以作為傳統的基于二層專線的VPN、純三層的IP VPN和隧道方式的VPN的替代技術，在現階段可以作為傳統VPN技術的有效補充。

　　具體到MPLSVPN的實現方式，根據運營商邊界設備PE是否參與客戶的路由，運營商在建立基于IP/MPLS的VPN時有兩種選擇:

　　第三層的解決方案,通常稱作是Layer3MPLSVPNs