关于在企业构建MPLS VPN网络架构的研究.pdfVIP

由信息的错误引发的标签欺骗也是MPLSVPN存在的安全隐患，文中对以上这 三方面的安全隐患进行了分析并提出了相应的防范措施。 接下来本文重点对中大型企业构建MPLSVPN网络架构的模式和方法进行 了探讨和归纳。根据企业的分布规模及业务拓展对网络的需求，利用MPLSVPN 的优势，将企业MPLSVPN 网络架构分为以下三种类型:企业内联虚拟网 (IntranetVPN、企业外联虚拟网((ExtranetVPN)和远程访问接入虚拟网(Access VPN)，并分别归纳了相关的网络架构实施模式。为更好地分析MPLSVPN网络 架构的可行性，本文搭建了MPLSVPN模拟环境，由部署MPLSVPN前后网络 设备性能的消耗差异，可以明显得出，随着接入用户数目的增多，在MPLSVPN 环境下PE设备的CPU及内存消耗远远高与NOMPLSVPN环境。 综合对网络性能及数据安全因素的考虑，本文讨论了在企业按需构建 “分层 十加密隧道”的MPLSVPN实施架构，其主要思想一方面就是参照网络架构的三 层模式，通过对PE设备的分层，功能细划，将平面型的MPLSVPN网络架构拓 展为层次型的MPLSVPN网络架构;另一方面就是通过加密隧道 (IPSEC,GRC 等)与MPLSVPN集成的方式提高数据安全性。 最后本文结合作者在南航企业网络建设中的实践，说明了在企业构建MPLS VPN的可实现性及其意义，并在文章结尾分析了MPLSVPN相关应用的研究情 况及未来展望。 关键词:多协议标记交换 (MPLS)虚拟专用网 (VPN)边界网关协议 (BGP) VPN路由和转发实例 (VRF)路由目标 (RT) ResearchesontheMPLSVPNnetworkarchitecture constructioninenterprise Major:ComputerTechnology Name:LiYuFang Supervisor:Prof.NiDeMing Abstract ThispaperdiscussestheprincipleandnetworkstructureofMPLSVPN technology,anddeeplyanalyzesthesecuriytoftheMPLSVPNnetworkarchitecture Thegeneraltopologymodeloflarge-scaleormiddle-scaleenterprisesMPLSVPN networkarchitectureissummarizedbyanalyzingandclassifyingthebusinessand inquiryrequirements.Thispaperprovesthatbothdatasecuriytandnetwork performancearetheproblemswhenimplementingthisnetworkarchitecturefor enterprises.HereinthispaperputsforwardtheMPLSVPNimplementation architecturewithhierachicalandIpsectechnologyandpresentstheformaldescription andapplicationofsomearithmetic,whichisincarnatedinthedesignand implementationofenterprisenetworkarchitecture. FirstlythispaperindicatesthatMPLSVPNhastheadvantagesofboth overlay-modelandequal-model,whichhasgainedmoreandmorefavourrfom enterprisesandoperators. SecondlythispaperputsforwardtheideathatMPLSVPNnetworkarchitecture hasthesamesecuriytlevelasAtm/FrameRelaythroughtheanalysisoftheinternal