MPLS+VPN在油田工业环境中的应用特征.pdfVIP

技术应用 TECHNOLOGY APPLICATION MPLS VPN在油田工业环境中的应用特征 刘其飞 （大庆油田信息技术公司北京分公司，黑龙江大庆 163000） 摘 要 文章首先针对 MPLS 技术自身的安全特征展开分析，而后进一步综合油田工业环境数据传输需求特征，对其 与 VPN 共同构建的虚拟网络形式的工作逻辑流程进行了说明 ，对于切实加强关于 MPLS VPN 的认识，帮助实现企业环 境下的安全数据传输有着积极价值。 关键词 MPLS；VPN；应用；特征 中图分类号 ：TP393 文献标识码 ：A 文章编号 ：1671-7597（2015）04-0108-01 油田工业环境中，数据总量相对于普通企业环境而言更为 其次，MPLS 的另一个技术特征，就在于其本身的多协议 庞杂。这种庞杂的数据量不仅仅因为油田工业环境机构本身的 支持状态。对于 MPLS 而言，对于多协议的支持，不仅仅包括能 庞大 ，更加是由于石油工业自身，以及其在当前信息化时代之 够支持多种网络层环境中的协议，包括诸如 IPv4、IPv6、IPx、 下的深入变革所致。然而对于石油工业企业环境中的数据传输 Appletalk、DECnet、CLNP 等，更加可以面向交换层环境中的 需求而言，一个极为显著的特征就在于油田工业环境本身在地 多种链路技术保持良好兼容。这种良好的协议支持特征，能够 理区域上相对分散，虽然部门内部能够聚集在一个相对有限的 帮助 MPLS 技术与不同部门的局域网实现有效对接，便于企业内 地域环境中，但是部门之间却相对分散，更为重要的在于油田 部网络在逻辑层面的更好实现。 工业本身想要展开有效工作，从客观上要求部门之间能够以更 2 MPLS VPN 的应用浅论 为密切合作的状态出现。在这样的环境下，必然需要将地理上 MPLS VPN 本 身 是 MPLS 技 术 与 虚 拟 专 用 网（Virtual 相对分散的多个企业局域网串联成为逻辑上统一的整体，实现 Private Network，VPN）的有效结合，是在 VPN 的环境下展开 面向用户的透明化数据传输服务，同时还必须能够确保数据在 MPLS技术以及思想的重要应用体现，其网络结构参见图2。 传输过程中的安全。 1 MPLS 技术特征分析 多 协 议 标 签 交 换 技 术（MPLS，Multi-Protocols Label Switching）是一种用于快速数据包交换和路由的体系，它为网 络数据流量提供了目标、路由地址、转发和交换等能力。从根 本上看 MPLS 技术利用标签进行数据转发，即整个数据包在传输 的过程中都会依据MPLS机制所附带的标签进行身份识别和投递， 而不需要对数据包展开深入的检查，因此 MPLS 一直以来都被认 为网络环境安全特征体现的重要技术。 对于油田工业环境而言，想要将多个局域网有效串联成为 图2 MPLS VPN 网络结构示意图 逻辑上统一的企业内部网络环境，必然需要通过公共数据网实 从图 2 中可以看到，油田工业环境中不同部门的局域网， 现多个局域网之间的安全数据传输。这样就给网络带来了两个 在实际中即位于整个 MPLS VPN 体系的 VPNx 位置 ，参见图 2 四 方面的问题。其一，建立在公共数据网上的，多个局域网之间 角位置。而中间的骨干网，只是指的 MPLS VPN 网络环境中隶 的数据通路必须能够安全的实现数据传输；其二，对应的安全 属于该体系的部分，其骨干网的建立本身是利用公共数据网的 机制必须能够支持多种协议，以便于适应油田工业环境中不同 物理层面加以实现。其中 CE（Custom Edge）是位于 VPNx 环境 部门内部的局域