MPLS+IPSEC

MPLS（Multiprotocol Label Switching，多协议标签交换）是一种新兴的IP骨干网技术。MPLS在无连接的IP网络上引入面向连接的标签交换概念，将第三层路由技术和第二层交换技术相结合，充分发挥了IP路由的灵活性和二层交换的简捷性。

MPLS广泛应用于大规模网络中，它具有以下优点：

l              在MPLS网络中，设备根据短而定长的标签转发报文，省去了通过软件查找IP路由的繁琐过程，为数据在骨干网络中的传输提供了一种高速高效的方式。

l              MPLS位于链路层和网络层之间，它可以建立在各种链路层协议（如PPP、ATM、帧中继、以太网等）之上，为各种网络层（IPv4、IPv6、IPX等）提供面向连接的服务，兼容现有各种主流网络技术。

l              支持多层标签和面向连接的特点，使得MPLS在VPN、流量工程、QoS等方面得到广泛应用。

l              具有良好的扩展性，在MPLS网络基础上可以为客户提供各种服务。

1.1.1  MPLS基本概念

1. 转发等价类

FEC（Forwarding Equivalence Class，转发等价类）是MPLS中的一个重要概念。MPLS是一种分类转发技术，它将具有相同特征（目的地相同或具有相同服务等级等）的报文归为一类，称为FEC。属于相同FEC的报文在MPLS网络中将获得完全相同的处理。目前设备只支持根据报文的网络层目的地址划分FEC。

2. 标签

标签是一个长度固定、只具有本地意义的标识符，用于唯一标识一个报文所属的FEC。一个标签只能代表一个FEC。

图1-1 标签的封装结构

如图1-1所示，标签封装在链路层报头和网络层报头之间的一个垫层中。标签长度为4个字节，由以下四个字段组成：

l              Label：标签值，长度为20bits，用来标识一个FEC。

l              Exp：3bits，保留，协议中没有明确规定，通常用作服务等级。

l              S：1bit，MPLS支持多重标签。值为1时表示为最底层标签。

l              TTL：8bits，和IP报文中的TTL意义相同，可以用来防止环路。

ipsec是保护兴趣流，二者不是一回事。