基于MPLS/OPS的虚拟专用网的实现方法

摘要

基于多协议标签交换/光分组交换(MPLS/OPS)的虚拟专用网络(VPN)，该方法结合了多协议标签交换(MPLS)，光分组交换(OPS)和虚拟专用网(VPN)。本方案是基于三层VPN的，结构主要包括数据面和控制面。其特征是网络隧道协议把用户数据进行加密封装成VPN数据，通过客户边缘设备CE组装成OPS光分组并送入核心网，利用MPLS的强大功能将其分类映射，在标签交换路由LSP转发过程中利用MPLS的层次化标签栈结构进行旧标签的擦除和新标签的写入进行转发。在出口边缘节点执行OPS光分组的拆装过程，得到VPN数据，接收端利用对应的密匙进行解密认证，从而得到原始的数据，实现了整个数据的转发过程。