MPLS VPN技术在电力信息通信的应用.docVIP

MPLS VPN技术在电力信息通信的应用 　　【摘 要】本文介绍了MplsVpn的技术及其实现原理，分析了MplsVpn的技术实现与优势 。阐述了Mpls/BgpVpn在网络实现。 　　【关键词】 MplsVpn Mpls/BgpVpn 　　引言 　　MPLS VPN是一种基于MPLS技术的IP-VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络，满足多种灵活的业务需求。采用此技术可以把现有的IP网络分解成逻辑上隔离的网络，提高网络安全性和可管理性；且基于MPLS VPN的QoS策略也为新兴业务提供了强有力保障。 　　1 MplsVpn的技术 　　MPLS是一种介于二层和三层之间的技术，它没有限定二层所必需使用的链路层协议，具有很好的网络适应性。MPLS包头包含20比特的标签，3个比特的EXP，1个比特的S，用于标识这个MPLS标签是否是最低层的标签，和8个比特的TTL-Time To Live。理论上标签可以多层嵌套。 　　如果2层协议具有标签域，标签封装在这些域中，反之，标签则封装在2层和IP层之间的一个薄层中。这样，标签可被任意的链路层所支持。MPLS可承载的报文通常是IP包，也可承载二层数据报文，可承载MPLS的二层协议可以是PPP、以太网、ATM和帧中继等。在MPLS中，一个标签标识了一个转发等价类。一个转发等价类是在网络中遵循同样的转发路径的报文的集合，这些报文的目的地址甚至可以不同。 　　2 MplsVpn的实现原理 　　MPLS是一种面向连接的技术，网络整体由LSR和LSE组成。LSR是MPLS的网络的核心交换机，它提供标签交换和分发功能。LER部属在MPLS的网络边缘，进入到MPLS网络的流量由LER分为不同的FEC，并为这些FEC请求相应的标签。它提供流量分类和标签的映射、移除功能。MPLS通过MPLS信令或手工配置的方法，建立MPLS标记交换连接。在数据转发过程中，在网络入口进行流分类，根据数据流所属的FEC选择相应的LSP，把需要通这条LSP的报文打上相应的标签，中间路由器在收到MPLS报文后直接根据MPLS报头的标签进行转发，大大加快了包文转发速率。在MPLS标记交换路径的出口，弹出MPLS包头，还回原来的IP包。由于FEC可以按照目的地址划分，这同传统的IP转发相同，也可以是基于源地址、目的地址、源端口、目的端口、协议类型等等信息的任意组合。而MPLS可把任何流关联到一个FEC，然后把一个FEC映射到一个LSP，这个LSP可以是为了这种FEC而特殊构造的，这使得服务提供商可以非常精确地控制网络中的每个流。这种空前的控制能力使网络能够提供更加有效和可预测的服务。 　　MPLS VPN有三种类型的路由器，P路由器、PE路由器和CE路由器。其中，P路由器是MPLS网络骨干路由器，也就是MPLS网络中的标签交换路由器（LSR），它根据分组的外层标签对VPN数据进行透明转发，P路由器只维护到PE路由器的路由信息而不维护VPN相关的路由信息； PE路由器是MPLS网络骨干边缘路由器，也就是MPLS网络中的标签边缘路由器 （LER），它将来自CE路由器或标签交换路径（LSP）的VPN数据处理后进行转发，同时负责和其他PE路由器交换路由信息；CE路由器是客户端路由器，为用户提供到PE路由器的连接。 　　MPLS VPN可以分为BGP扩展和LDP扩展。根据PE设备是否参与VPN路由又细分为二层VPN和三层VPN。同传统IP VPN不同，MPLS VPN是依靠转发表和数据包的标记来创建一个安全的VPN。其中以BGP扩展实现的三层VPN应用最为广泛。 　　3 Mpls/Vpn技术的应用方式和优势 　　MPLS VPN可分为企业内部虚拟网、企业扩展虚拟网、远程访问虚拟网。该技术特别适合改造企业网，它具有如下优势： 　　（1）以多种方式增强了网络的智能和安全性。 　　（2）简化了网络设计，以及所需的接口、用户认证等的设备和处理。 　　（3）降低了通信成本和主要设备成本。 　　（4）容易扩展。 　　（5）支持新兴应用，可以支持各种高级的应用和各种协。 　　综上所述，利用 MPLS VPN技术改造传统的企业网，为企业进一步发展提供了可靠的技术保障。 　　4 Mpls/BgpVpn在网络实现 　　在MPLS/BGP VPN的模型中，网络由MPLS的骨干网与用户的各个Site组成，所谓VPN就是对site集合的划分，一个VPN就对应一个由若干site组成的集合。但必须遵循如下规则：两个Site之间只有至少同时属于一个VPN定义的Site集合，才具有IP连通性。 　　在基于MP-BGP协议的MPLS V