贵州电力MPLS%2fVPN网络接入业务系统的分析.pdfVIP

中文摘要 摘 要 贵州电力数据网络系统存在多种业务，各专业系统功能不同、业务上独立， 应在网络上逻辑分开，相互之间的访问也要在可控制、可管理的方式下进行。基 于目前建设的贵州电力 MPLS/VPN(多协议标记交换/虚拟专用网)数据网络平台， 论文主要探讨如何实现各专业系统网络的融合，保障各业务系统安全性、稳定性、 可扩展性、可用性以及与本地业务的高度协同性等方面的要求，最终实现规模性 的业务接入。 MPLS 改进了专线组网的缺点,兼有无连接的第三层路由和面向连接的第二层 转发的优点，通过研究和不断实验，找到了用户内部网无缝集成的方法,从而使用 户端的设备投入一次到位，网络升级只需修改一下配置，用户端硬件不用做任何 改动。保障了业务的稳定性及连贯性。实现了在MPLS/VPN 网络上提供一个可快 速部署实施增值IP 业务的平台。 在论文中介绍了，作者通过MPLS/VPN 提供的VPN 内部多级别业务，应用 VPN 创建及规范VPN 成员管理、找出新业务的便利接入及业务的快速实施的方法； 通过限制VPN 路由信息的传播仅在VPN 成员内部，及使MPLS/VPN 具有与传统 的第二层VPN 相同的私密性及安全性、实现业务隔离，保障业务的高可靠性的方 法；通过业务接入三层四区的划分方案，实现不同业务的优先级划分及独立性、 满足国家电网对数据网络规划的安全性要求的方法。 MPLS/VPN 具有良好的扩展性，网络中可以设定数万VPN ，每个VPN 可有 数千个现场。以保障电力业务的接入需要及电力业务点的数量。论文研究涉及的 工程巨大，接入业务或规划接入业务种类很多，作者顺利完成了业务的全网接口 配置、路由配置、MPLS/VPN 与业务之间的相关参数配置的设置及规划。研究的 过程中，理解了MPLS/VPN 提供可伸缩的any-to-any 连接的真谛，并以其完成内 部网及外部网的扩展从而覆盖多种业务。 总之，课题的研究和实践实现了业务系统安全、稳定、及可扩展性、可用性、 本地业务的高度协同性等方面的要求，为后阶段大规模业务接入，提供了有力的 实验基础和理论保障。项目的运用，力求使贵州电力自动化水平更上一个新台阶。 关键词：MPLS ，VPN ，接入，业务 I 英文摘要 ABSTRACT There exist various services in Guizhou power data network . The professional service systems have various functions and are independent each other. These professional service systems are separated logically in the network, and the access between them should be controllable and manageable in function designing. According to the platform of Guizhou power MPLS/VPN(Multiprotocol Label Switching/ Virtual Private Network) data network, the thesis mainly study how to realize the fusion of various professional service systems, and ensure the requirements of security, stability, extensibility, feasibility and in the coordination with local services in orde