Title: Redes e Segurança / MPLS
Tags: Redes_e_Segurança Resumo
On every note of this deck, unless a note says otherwise:
tldr: - MPLS surgiu como alternativa ao IP puro para otimizar o encaminhamento com engenharia de tráfego e QoS, muito usado por operadoras para tratar tráfegos/serviços específicos.
- O encaminhamento não é baseado no IP de destino, e sim em rótulos (labels) que indexam tabelas de comutação/roteamento, reduzindo processamento e aumentando desempenho.
- É frequentemente visto como tecnologia de camada 2,5 (no Ethernet o cabeçalho MPLS fica entre L2 e L3), mas pode atuar na camada de enlace (ex.: ATM/Frame Relay usando campos já existentes).
- Cabeçalho MPLS (4 bytes):
- Label (20 bits): índice principal para encaminhamento.
- Exp/QoS (3 bits): classe de serviço (até 8 classes).
- S (1 bit): indica empilhamento e o rótulo “do topo”.
- TTL (8 bits): limita saltos e evita loops.
- Os rótulos são atualizados a cada salto e têm significado local (podem se repetir em áreas diferentes com interpretações distintas).
- FEC (Forwarding Equivalence Class): agrupa pacotes que receberão o mesmo tratamento/encaminhamento (por endereço, rota ou serviço), tipicamente compartilhando o mesmo rótulo no trecho.
- LER (Label Edge Router): roteadores de borda; inserem/removem rótulos na entrada/saída da rede MPLS e entendem MPLS + protocolo externo.
- LSR (Label Switch Router): roteadores internos; comutam com base apenas nos rótulos.
- Protocolos de sinalização:
- LDP: distribuição de rótulos.
- RSVP-TE: reserva/checagem de recursos e estabelecimento do caminho (engenharia de tráfego).
- NHLFE: entrada de tabela que mapeia FEC → próximo salto/ação; uma FEC pode ter múltiplos NHLFEs (redundância/alternativas).
- LSP (Label Switch Path): caminho virtual definido por rótulos, criado:
- Hop-by-hop (independente): cada LSR decide o próximo passo.
- Explicit routing (ordenado): caminho pré-definido na entrada.
- LIB (Label Information Base): tabelas nos roteadores que suportam o encaminhamento por rótulos/FEC.
- Suporta empilhamento (stack) de rótulos para hierarquizar redes MPLS (MPLS dentro de MPLS); o bit S indica o rótulo do topo a ser processado/removido.
link: https://documentacao.online/estudos/yro7.html
title: MPLS

front: FGV - 2017 - MPE-BA - Analista Técnico – Tecnologia Em relação à tecnologia MPLS, analise as afirmativas a seguir.
I. É uma tecnologia WAN que se encaixa na camada de transporte do modelo OSI.
II. Para determinar o encaminhamento dos pacotes, rótulos de enlaces virtuais são adicionados a eles.
III. Assim como no protocolo IP, o MPLS introduz um campo TTL para evitar que o pacote fique em loop eternamente na rede.
Está correto somente o que se afirma em:
A I;
B II;
C III;
D I e II;
E II e III.
response: Alternativa E
comment: Vamos aos itens: I – Trata-se de um protocolo que está localizado entre as camadas 2 e 3 da arquitetura TCP/IP, logo, não há o que se falar em protocolo da camada de transporte. INCORRETO II – Conforme vimos, são utilizadas as labels ou rótulos no processo. CORRETO III – De fato, há esse recurso previsto na estrutura de campo do MPLS, com a mesma finalidade. CORRETO
Other fields (not shown on cards):
back: Alternativa E - Vamos aos itens: I – Trata-se de um protocolo que está localizado entre as camadas 2 e 3 da arquitetura TCP/IP, logo, não há o que se falar em protocolo da camada de transporte. INCORRETO II – Conforme vimos, são utilizadas as labels ou rótulos no processo. CORRETO III – De fato, há esse recurso previsto na estrutura de campo do MPLS, com a mesma finalidade. CORRETO

front: FGV - 2022 - TJ-DFT - Analista Judiciário - Suporte em Tecnologia da Informação Um órgão público possui algumas unidades distantes geograficamente umas das outras e está pesquisando soluções que sejam confiáveis e que suportem criptografia para conectar as unidades entre si. Sobre as tecnologias MPLS (Multi-Protocol Label Switching) e SDWAN (Software-Defined Wide Area Network), é correto afirmar que:
A as duas tecnologias podem coexistir numa mesma rede;
B o desempenho da aplicação é sempre previsível na tecnologia SD-WAN;
C a tecnologia MPLS opera na camada de transporte da arquitetura TCP/IP;
D a tecnologia SD-WAN consegue usar criptografia ponta a ponta, mas o MPLS não suporta;
E em relação ao tráfego de dados, o MPLS distribui os dados por diversos caminhos, e a SD-WAN utiliza sempre o mesmo caminho.
response: Alternativa A
comment: Apesar da questão abordar parte de SD-WAN, vamos focar nos quesitos de MPLS. Vamos aos itens: a) O SD-WAN é uma tecnologia da camada de enlace que atua com diversos protocolos, ou seja, é agnóstico aos demais protocolos que atuam em conjunto com ele, e da mesma forma o MPLS. CORRETO b) Como todo protocolo, há uma interdependência entre eles, logo, não há o que se falar nessa garantia. INCORRETO c) Atua entre as camadas de enlace e de rede. INCORRETO d) Ambos suportam recursos de criptografia. INCORRETO e) Ambos possuem processos de escolha de rotas. INCORRETO
Other fields (not shown on cards):
back: Alternativa A - Apesar da questão abordar parte de SD-WAN, vamos focar nos quesitos de MPLS. Vamos aos itens: a) O SD-WAN é uma tecnologia da camada de enlace que atua com diversos protocolos, ou seja, é agnóstico aos demais protocolos que atuam em conjunto com ele, e da mesma forma o MPLS. CORRETO b) Como todo protocolo, há uma interdependência entre eles, logo, não há o que se falar nessa garantia. INCORRETO c) Atua entre as camadas de enlace e de rede. INCORRETO d) Ambos suportam recursos de criptografia. INCORRETO e) Ambos possuem processos de escolha de rotas. INCORRETO

front: FGV - 2021 - TCE-AM - Auditor Técnico de Controle Externo - Tecnologia da Informação - 2ª dia Um dos padrões usados para redes de longa distância é o protocolo MPLS. Em relação a esse protocolo, é correto afirmar que:
A os dispositivos de borda do domínio MPLS são denominados LSR (Label Switch Router);
B os rótulos empregados nos pacotes possuem tamanho variável e são usados para determinar o roteamento dentro da rede MPLS;
C o caminho de um pacote (LSP) é determinado pela classe de equivalência (FEC) atribuída a ele quando entra na rede MPLS;
D para a criação de túneis em rede MPLS, é necessária a alteração do cabeçalho IP do pacote;
E o protocolo LDP, que permite que roteadores se comuniquem para a troca de informações sobre o mapeamento de rótulos, utiliza a porta TCP/464.
response: Alternativa C
comment: Vamos aos itens: b) Roteadores de borda da rede, são chamados de Label Edge Router (LER). INCORRETO b) O cabeçalho padrão MPLS possui um tamanho de 4 bytes. INCORRETO c) CORRETO d) Depende da tecnologia utilizada na camada 2. INCORRETO e) Executam na porta UDP 646 e a sessão é mantida na porta TCP 646. INCORRETO
Other fields (not shown on cards):
back: Alternativa C - Vamos aos itens: b) Roteadores de borda da rede, são chamados de Label Edge Router (LER). INCORRETO b) O cabeçalho padrão MPLS possui um tamanho de 4 bytes. INCORRETO c) CORRETO d) Depende da tecnologia utilizada na camada 2. INCORRETO e) Executam na porta UDP 646 e a sessão é mantida na porta TCP 646. INCORRETO

front: CESPE – TRE-GO/Técnico Judiciário – Programação de Sistemas/2015 As redes MPLS (multiprotocol label switching) são normalmente comercializadas por operadoras de telecomunicação e oferecem a capacidade de priorizar tráfegos de voz e dados, de acordo com a demanda da organização que optar por esse serviço.
response: Correto
comment: Questão bem simples e objetiva. As operadoras, através do uso do MPLS, são capazes de fornecer qualidade de comunicação suficiente para serviços diferenciados.
Other fields (not shown on cards):
back: Correto - Questão bem simples e objetiva. As operadoras, através do uso do MPLS, são capazes de fornecer qualidade de comunicação suficiente para serviços diferenciados.

front: CEBRASPE (CESPE) - AIS (EMPREL)/EMPREL/Softwares Básicos/2023 Em engenharia de tráfego, existe tecnologia de rede de computadores que permite a um operador suplantar o roteamento IP normal e obrigar que uma parte do tráfego dirigido a um dado destino siga por um caminho, e que outra parte do tráfego dirigido ao mesmo destino siga por outro, por critérios de desempenho. Trata-se
a) da MPLS.
b) dos padrões IEEE 802.11.
c) do WPA2.
d) do WEP.
e) do WPA.
response: Alternativa A
comment: Questão bem básica aplicando o conceito de QoS por meio de engenharia de tráfego, a partir de redes MPLS. Todos os outros itens dizem respeito a redes sem fio e seus mecanismos de segurança.
Other fields (not shown on cards):
back: Alternativa A - Questão bem básica aplicando o conceito de QoS por meio de engenharia de tráfego, a partir de redes MPLS. Todos os outros itens dizem respeito a redes sem fio e seus mecanismos de segurança.

front: (CESPE - AJ TRT17/Apoio Especializado/Tecnologia da Informação/2013) Os pacotes encaminhados em uma rede MPLS utilizam rótulos ao invés de um endereço de destino; dessa forma, em um roteador, o rótulo funciona como um índice para uma tabela interna, que ajuda a descobrir a interface de saída correta do roteador.
response: Correto
comment: Descrição precisa e bem objetiva da forma operacional do MPLS no encaminhamento de pacotes.
Other fields (not shown on cards):
back: Correto - Descrição precisa e bem objetiva da forma operacional do MPLS no encaminhamento de pacotes.

front: (CESPE – ANAC/Analista Administrativo – Área 5/2012) A rede de longa distância MPLS (multiprotocol label switching), forma rápida e veloz de encaminhamento seguro de pacotes, acrescenta um rótulo à frente de cada pacote, de forma que o encaminhamento desse pacote é feito de acordo com o rótulo, e não com o endereço de destino.
response: Correto
comment: Reforçando a questão anterior e o fato da utilização do rótulo (índices) para encaminhamento dos pacotes.
Other fields (not shown on cards):
back: Correto - Reforçando a questão anterior e o fato da utilização do rótulo (índices) para encaminhamento dos pacotes.

front: (CESPE – TJ(AC)/Analista de Suporte/2012) A MPLS encaminha os pacotes de acordo com endereço de destino contido no cabeçalho.
response: Errado
comment: Conforme já vimos.
Other fields (not shown on cards):
back: Errado - Conforme já vimos.

front: (CESPE - AJ (STF)/Apoio Especializado/Análise de Sistemas de Informação /2013) MPLS (multiprotocol label switching) é um exemplo de serviço orientado a conexão em que os pacotes IP são inseridos em um cabeçalho MPLS com um rótulo.
response: Errado
comment: Não é bem assim né pessoal. Como vimos, o MPLS é um protocolo de camada 2,5 , ou seja, o próprio protocolo recebe o pacote IP e acrescenta um cabeçalho com a informação de rótulo para o devido tráfego na rede. Além disso, por ser baseada nesses rótulos, não há o que se falar de orientação à conexão.
Other fields (not shown on cards):
back: Errado - Não é bem assim né pessoal. Como vimos, o MPLS é um protocolo de camada 2,5 , ou seja, o próprio protocolo recebe o pacote IP e acrescenta um cabeçalho com a informação de rótulo para o devido tráfego na rede. Além disso, por ser baseada nesses rótulos, não há o que se falar de orientação à conexão.

front: (CESPE – Telebras/Engenheiro de Telecomunicações/2013) Ao se configurar o MPLS, deve-se definir o protocolo de transporte gerador das informações de etiqueta do MPLS, sendo o UDP o padrão indicado, dada sua velocidade de transmissão.
response: Errado
comment: Como vimos, o MPLS independe de protocolo da camada de rede, muito menos dos protocolos da camada de transporte.
Other fields (not shown on cards):
back: Errado - Como vimos, o MPLS independe de protocolo da camada de rede, muito menos dos protocolos da camada de transporte.

front: (CESPE – TJ-RO/Analista Judiciário – Analista de Sistemas Suporte/2012) Entre as características do MPLS (multiprotocol label switching), inclui-se
A) suporte nativo de balanceamento de carga com o algoritmo round-robin.
B) falta de suporte ao tráfego de transferência de arquivo via FTP (file transfer protocol).
C) suporte nativo SFTP (secure file transfer protocol).
D) aumento da velocidade de repasse de pacotes entre roteadores IP (Internet protocol), devidamente habilitados para esse uso.
E) tamanho máximo do quadro ethernet de 480 bytes.
response: Alternativa D
comment: Conforme vimos, o fato de se utilizar os rótulos como base de referência para encaminhamento, redes MPLS aumentam o desempenho e velocidade de encaminhamento dos pacotes por não haver processamento de cabeçalho IP e consultas às tabelas de roteamento.
Other fields (not shown on cards):
back: Alternativa D - Conforme vimos, o fato de se utilizar os rótulos como base de referência para encaminhamento, redes MPLS aumentam o desempenho e velocidade de encaminhamento dos pacotes por não haver processamento de cabeçalho IP e consultas às tabelas de roteamento.

front: (CESPE – TJ-ES/Analista Judiciário – Análise de Suporte/201) A partir da inserção do cabeçalho MPLS no pacote IP, a comutação de rótulos presente nas redes MPLS visa permitir roteamento rápido concomitantemente com qualidade de serviço.
response: Correto
comment: Para reforçarmos o aprendizado em relação à questão anterior. Vale ressaltar que o ganho em velocidade de comutação em nada prejudica a implementação de QOS em redes MPLS.
Other fields (not shown on cards):
back: Correto - Para reforçarmos o aprendizado em relação à questão anterior. Vale ressaltar que o ganho em velocidade de comutação em nada prejudica a implementação de QOS em redes MPLS.

front: (CESPE – Banco da Amazônia/Técnico Científico/2012) Um quadro melhorado com MPLS somente pode ser enviado entre roteadores habilitados para MPLS ou habilitados para IP.
response: Errado
comment: Pessoal, muito cuidado. Para tratar os rótulos MPLS, os comutadores (usualmente roteadores) devem estar habilitados para MPLS. O termo “ou” invalidou a assertiva, pois somente estar habilitado para IP não é suficiente. O que acontece na prática, é que os roteadores de borda, ou seja, de entrada e saída da rede MPLS são habilitados para MPLS “E” IP.
Other fields (not shown on cards):
back: Errado - Pessoal, muito cuidado. Para tratar os rótulos MPLS, os comutadores (usualmente roteadores) devem estar habilitados para MPLS. O termo “ou” invalidou a assertiva, pois somente estar habilitado para IP não é suficiente. O que acontece na prática, é que os roteadores de borda, ou seja, de entrada e saída da rede MPLS são habilitados para MPLS “E” IP.

front: (CESPE – Banco da Amazônia/Técnico Científico – Tecnologia da Informação/2010) O MPLS é uma tecnologia que não deve ser utilizada em conjunto com o ATM, pois o ATM suporta PVC e o MPLS, não.
response: Errado
comment: Mais uma questão explorando a independência de protocolo do MPLS. Ele pode funcionar tanto com ATM quanto Ethernet, ou ainda outros protocolos.
Other fields (not shown on cards):
back: Errado - Mais uma questão explorando a independência de protocolo do MPLS. Ele pode funcionar tanto com ATM quanto Ethernet, ou ainda outros protocolos.

front: (CESPE – Banco da Amazônia/Técnico Científico – Tecnologia da Informação/2010) O MPLS permite o uso de roteamento hierárquico. Para tanto, é possível utilizar vários conjuntos de etiquetas, funcionando como uma pilha (stack) no MPLS.
response: Correto
comment: Conforme vimos! Utiliza-se o campo “S” do cabeçalho MPLS para tal.
Other fields (not shown on cards):
back: Correto - Conforme vimos! Utiliza-se o campo “S” do cabeçalho MPLS para tal.

front: (CESPE – TCU/Analista de Controle Externo – TI/2009) O MPLS não dispõe de mecanismo de pilha da etiqueta que permita realizar uma operação hierárquica no domínio MPLS.
response: Errado
comment: Para reforçarmos o aprendizado igual à questão anterior.
Other fields (not shown on cards):
back: Errado - Para reforçarmos o aprendizado igual à questão anterior.

front: (CESPE – Banco da Amazônia/Técnico Científico – TI/2010) O MPLS suporta engenharia de tráfego e permite a classificação dos pacotes em diferentes classes de serviço.
response: Correto
comment: Conforme vimos, essa é uma das grandes vantagens da utilização do MPLS.
Other fields (not shown on cards):
back: Correto - Conforme vimos, essa é uma das grandes vantagens da utilização do MPLS.

front: (CESPE – TCU/Analista de Controle Externo/2009) Entre outros benefícios, o uso do MPLS viabiliza a engenharia de tráfego e facilita a formação de VPNs IP, além de suportar múltiplos protocolos, tecnologias e tipos de tráfego.
response: Correto
comment: Todas essas são características do protocolo MPLS. A dúvida ficaria na implementação de VPNs, o que de fato permite. Veremos com mais detalhes na sessão de VPN.
Other fields (not shown on cards):
back: Correto - Todas essas são características do protocolo MPLS. A dúvida ficaria na implementação de VPNs, o que de fato permite. Veremos com mais detalhes na sessão de VPN.

front: (CESPE – TCU/Analista de Controle Externo – TI/2009) A etiqueta MPLS tem comprimento de 3 bytes, tendo, entre outros, um campo Label (20 bits) e um campo TTL (8 bits), este último com função diferente do campo homônimo do cabeçalho IP.
response: Errado
comment: Relembrando a estrutura do cabeçalho: Logo, a etiqueta possui 4 bytes e não 3. Se a gente não lembrasse com certeza, bastaria realizarmos um cálculo simples e verificaríamos a incoerência. Se temos 20 bits de LABEL e mais 8 bits de TTL, só nesses campos já teríamos 28 bits, que é maior que 3 bytes (24 bits).
Other fields (not shown on cards):
back: Errado - Relembrando a estrutura do cabeçalho: Logo, a etiqueta possui 4 bytes e não 3. Se a gente não lembrasse com certeza, bastaria realizarmos um cálculo simples e verificaríamos a incoerência. Se temos 20 bits de LABEL e mais 8 bits de TTL, só nesses campos já teríamos 28 bits, que é maior que 3 bytes (24 bits).

front: (CESPE – TCU/Analista de Controle Externo – TI/2009) A etiqueta MPLS pode ser inserida tanto como informação de enlace como entre os cabeçalhos de camadas 2 e 3.
response: Correto
comment: Como vimos, depende com qual tecnologia será utilizada. Se com ATM ou FrameRelay, tem-se sua atuação a nível da camada de enlace. Com os demais, incluindo Ethernet, tem-se a sua atuação intermediária entre a cada de enlace e rede.
Other fields (not shown on cards):
back: Correto - Como vimos, depende com qual tecnologia será utilizada. Se com ATM ou FrameRelay, tem-se sua atuação a nível da camada de enlace. Com os demais, incluindo Ethernet, tem-se a sua atuação intermediária entre a cada de enlace e rede.

front: (CESPE – TCU/AUFC/2015) MPLS (multiprotocol label switching) são redes de comutação de pacotes por circuitos virtuais que possuem rótulos de tamanhos fixos e utilizam o IP para endereçar e rotear os pacotes.
response: Errado
comment: Essa questão teve o gabarito alterado mediante recurso. Foi dado como C e posteriormente, passou-se para errado. Percebemos a coerência do CESPE com questões anteriores bem como com a própria estrutura de funcionamento do MPLS que vimos. Ao inserir o rótulo, o que importa são os índices para roteamento e não mais os endereços IP.
Other fields (not shown on cards):
back: Errado - Essa questão teve o gabarito alterado mediante recurso. Foi dado como C e posteriormente, passou-se para errado. Percebemos a coerência do CESPE com questões anteriores bem como com a própria estrutura de funcionamento do MPLS que vimos. Ao inserir o rótulo, o que importa são os índices para roteamento e não mais os endereços IP.