VPN和MPLS的区别

虚拟专用网络(也称为VPN)是一种计算机网络。这个网络是分层在位于其下的计算机网络之上的。隐私的含义是，通过VPN传输的数据对底层网络的流量是不可见的，或被封装起来。这是可能的，因为有强大的加密功能—大多数VPN被部署为高安全性的网络隧道。因此，发生在VPN内的流量被视为底层网络的另一个流量流。从技术意义上讲，虚拟网络的链路层协议—即互联网协议套件的底层—是通过下面的传输网络进行隧道传输的。通俗地说，这种连接被认为是管道中的管道—外部管道就是互联网连接。

多协议标签交换(也被称为MPLS)是一种引导和携带数据从一个网络节点到另一个节点的机制。它使在遥远的节点之间创建虚拟链接变得更加容易。它也有能力封装各种网络协议的数据包。它是一种高度可扩展的、独立于协议的数据承载机制。这基本上意味着，数据包被分配了标签，并根据标签的内容决定它们将被转发到哪里，而不必检查数据包本身。因此，用户能够在用于虚拟运输的任何类型的媒介上，使用任何协议创建端到端的电路。主要目的是消除对任何特定数据链路层技术(例如ATM、帧中继、SONET或以太网)的依赖。

安全VPN使用加密隧道协议，以提供必要的和预期的保密性、发件人认证和信息完整性，以实现最高级别的安全。执行这些功能的协议包括许多功能，包括但不限于互联网协议安全(或IPsec)，这是一个基于标准的安全协议，具有强制性支持；传输层安全(或SSL/TLS)，用于隧道整个网络的流量；以及安全套接字隧道协议(或SSTP)，通过SSL 3.0通道隧道PPP或L2TP流量。

MPLS可以在OSI模型层进行操作，该层位于传统的第二层(数据链路层)和第三层(网络层)之间。它经常被称为2.5层协议。它被专门设计用来为基于电路的客户和提供数据报服务模型的分组交换客户提供统一的数据传输服务。它还被设计为能够承载各种流量(例如，IP数据包、本地ATM、SONET和以太网帧)。