IP−VPNを利用するにあたって、セキュリティの確保を抜きにしては語れません。
どのような方法でそれを守っているのか、注目です。
このようなIP−VPNの隆盛の中、各通信サービス業者もセキュリティにかけては細心の注意を払うようになっています。
IP網の中は閉域網ですが、多数の企業のデータがその中を通過するのですから、あらゆる事態が起きることを想定して対策を講じることが望ましいと考えられます。
データの送り先に間違いが生じたり、第三者による盗聴・改竄などの被害が発生したり、といったことを避けるため、MPLSなどの特別なプロトコルが選ばれるようになりました。
現在では、IP−VPNでMPLS(Multi−Protocol Label Switching)を用いていないということはめったにないようです。
この仕組みは、その安全性や通信速度が高く評価されていますが、初期にはもっぱらそのパケット転送の高速化に特に注目が集まっていました。
その後、ルータの進化に伴って高速化については以前ほど重視されなくなり、パケット通信を安全に制御できる機能がとりわけ大きく脚光を浴びるように変わってきています。
MPLSは、拠点から送られてくるパケットに、IP−VPN網のエッジルータで、MPLSラベルと呼ばれる識別子を付加してから転送を行うという仕組みで、そのMPLSラベルには、相手方拠点との接点であるエッジルータまでの転送経路とユーザが記されています。
網内ではこのラベルによって転送され、出口のエッジルータでラベルが外され、パケットがそのまま届けられることになります。
網内でのIPアドレスは参照されませんので、プライベートIPアドレスのまま通信することができます。