【资料名称】：PE设备旁挂UTM实现MPLS VPN实例 安全防护【资料作者】：马晓晔【资料日期】：201205【资料语言】：中文【资料格式】：PDF【资料目录和简介】：近年来，BGP/MPLS VPN网络由于具有VPN实例间
隔离性好的特点，使其在各大企业和行业得以大规模应
用。但是MPLS VPN网络对VPN实例内的安全性未作考
虑，一旦网络中某台设备成为一个攻击源（如传播病毒、
入侵核心系统等），很快就会扩散到整网的所有同VPN
实例内。目前，常规的做法是在MPLS VPN的网络边缘
处，即CE设备处部署安全设备进行防护。如果整网分支
机构众多，CE设备数量大，按照常规做法其实施成本将
很高，同时整网的可用性会打不少折扣，管理和维护的成
本和难度都会增加不少。
本文介绍的方法是通过在PE设备处部署安全设备，实现了MPLS VPN网络的安全防护，并较之常规做法控制
了成本，实现整网的可用性和安全性的平衡，经在全省性
大规模MPLS VPN网络环境下实际使用，最终取得了理想
的防护效果。