Kiến trúc dịch vụ giá trị gia tăng nhằm đáp ứng các nhu cầu của khách hàng quan tâm đến một số các đặc điểm chuyên biệt mà chỉ liên quan đến lĩnh vực hoạt
động riêng của từng cơ quan:
• Layer 2 IP/MPLS VPN: cung cấp cho khách hàng dịch vụ điểm nối điểm giống như kênh thuê riêng truyền thống. Trong mô hình này khách hàng hoàn toàn làm chủ giao thức định tuyến của họ. Ưu điểm của VPN lớp 2 là: không yêu cầu bất cứ một sự thay đổi nào từ phía mạng hiện có của khách hàng; loại này phù hợp với các doanh nghiệp vừa và nhỏ, có mô hình mạng không phức tạp. Ít khả năng mở rộng và chỉ là công nghệ lớp 2 (ATM, FR, Ethernet trong suốt trên MPLS).
Hình 4.15 Mô hình L2 VPN
• Layer 3 IP/MPLS VPN: Dựa trên nền MPLS. Nhà cung cấp dịch vụ sẽ hoàn toàn thực hiện việc định tuyến cho khách hàng theo nhu cầu. Tuỳ theo chính sách với từng khách hàng riêng biệt sẽ có thể cung cấp như Router ảo cho khách hàng. VPN lớp 3 của VNPT sử dụng giao thức định tuyến tĩnh, OSPF, BGP. Dịch vụ này có chi phí khá thấp vì chỉ cần một thiết bị định tuyến và không cần trình độ quản lý cao, do nhà cung cấp dịch vụđã quản lý hộ người dùng. Tuy nhiên dịch vụ này cũng có một số giới hạn đó là người dùng không có khả năng tự quản lý định tuyến được như dịch vụ Wan lớp 2. Các
Chương 4: Mô hình mạng MPLS thực tế
chính sách bảo mật như firewall hoặc mã hoá được đặt ở CPE chứ không phải ở PE, do đó người dùng phải có kiến thức về bảo mật.
Hình 4.16Mô hình L3 VPN
• IPv6 VPN: Dịch vụ IP phiên bản 6.0 (hiện nay trên thế giới đang dùng IP v4)
ÆĐể mở rộng kho địa chỉ public, dịch vụ này cung cấp dịch vụ kết nối IPv6 cho những khách hàng muốn chạy IPv6 tự nhiên hoặc chạy IPv6 thông qua cơ chếđường hầm thông qua IPv4