原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
基于MPLS+VPN技术构建政务网.pdf
通信技术 数字技术
与应用
基于 MPLS VPN 技术构建政务网
吴赟
(中国电信股份有限公司无锡分公司,江苏无锡 214000)
摘要:本文分析了无锡政务网的建设背景和组网需求。提出基于VPN 的网络构建方案,采用MPLSVPN技术, 旨在解决组网需求中的多
个相互独立局域网并存,又满足共享数据公开访问要求。MPLS VPN在政务网中的应用对政务网的的建设和发展起到了促进作用。
关键词:政务网 ；VPN ；MPLS VPN ；数据隔离
中图分类号:TP393 文献标识码:A 文章编号:1007-9416(2017)03-0032-01
当前,随着政务改革不断深入,各单位频繁的业务互动和信息 据中心汇聚交换机作为PE,负责单位服务器接入。这两台PE会根据
交换对信息化提出了更高的要求。针对各单位的特点和需求构建新 VLAN标记分配所属的VPN,并维护各单位VPN信息,与其他PE交
的政务网络显得尤为重要。 互VPN路由,实现纵向、横向VPN隔离和互访;楼道交换机作为CE,
连接园区接入设备,为接入用户分配VLAN标记。
1 政务网络需求分析
MPLS VPN实现安全隔离和共享的情形:A、B为不同的两个单
原有政务网络没有中心点,分布在全市的各单位通过运营商实 位,C为双方需要访问的共享域;
现互连,所有路由策略无法统一管控,任何网络改变只能依赖运营 ip vpn-instance A \表示单位
商。因此,新建的无锡政务网在整合的基础上,还需要提供以下几种 A
能力:(1)安全隔离。无锡政务网络能够实现和区县单位的纵向互访, route-distinguisher 15400:1
不同单位之间不能够相互访问。(2)受控互访。所有跨单位的业务服 vpn-target 1500:1 10000:1 export-extcommunity
务器共同组成一个共享域。各纵向系统能够主动发起对共享系统的 vpn-target 1500:1 10000:2 import-extcommunity
访问,共享系统不能主动访问纵向系统,从而保证纵向系统的安全。 ip vpn-instance B \表示单
本文基于MPLS VPN技术,采用访问控制和策略部署方式构建政务 位B
网络。 route-distinguisher 1800:1
2 MPLS VPN技术 vpn-target 1800:1 10000:1 export-extcommunity
MPLS VPN技术由两个部分构成:1)MPLS(Multi-Protocol vpn-target 1800:1 10000:2 import-extcommunity
ip vpn-instance C \表示
Label Switching,多协议标签交换)。在路由可达情况下,生成标签
文档评论（0）