MPLS骨干网的设计与实现-毕业论文.docVIP

毕 业 设 计 MPLS骨干网的设计与实现 -------基于MPLS、VPN、BGP骨干网与多路由协议接入 摘 要 本设计以组建一个具有代表意义的企业内部骨干网络拓扑结构为例, 阐述了基本的网络技术, 其主要内容包括网络拓扑结构的设计, 设备的选用, IP地址的规划,MPLS VPN的设计，MPBGP的规划等等. 本设计通过众多网络技术的应用，组建成一个可扩展的，高速的，冗余的网络，同时实现语音，视频，图像等各种服务在整套网络中高效的传输，以及数据的安全传播。 关键词 骨干网 MPLS BGP 多协议接入 目 录 1 前 言 6 1.1 企业对网络安全方案的需求 6 1.2 网络的转型 7 1.3 企业网正在走向一个新的方向 7 1.4 泛滥成灾的互联网攻击 7 1.5 MPLS VPN接入的优势 7 1.5.1 用MPLS VPN构建运营支撑网： 8 1.5.2 MPLS VPN在与运营商城域网的应用： 8 1.5.3 MPLS VPN在企业网络的应用： 8 2 概述 9 2.1 MPLS简介 9 2.1.1 多协议标签交换 9 2.1.2 MPLS 主要设计来解决网路问题 10 2.2 VPN简介 10 2.2.1 虚拟专用网 10 2.2.2 虚拟专用网基本功能 10 2.2.3 VPN的分类 11 2.2.4 VPN的隧道协议 11 2.3 MPLS VPN简介 11 2.4 MPBGP简介 11 2.4.1 MPLS/BGP VPN 11 3 方案设计 12 3.1 设备介绍 12 3.1.1 Cisco 7200系列 12 3.2 关键特性: 14 3.2.1 小巧机型 14 3.2.2 出色的价值 14 3.2.3 丰富的功能 14 3.2.4 连接/灵活性 15 3.3 设备采购 15 3.4 线路购买 15 3.5 多协议接入分析 16 3.5.1 CE1详细设置 16 3.5.2 CE3详细设置 16 3.5.3 CE2与CE4详细设置 17 3.5.4 场景独立的设置 17 3.5.5 IP/MPLS核心 18 4 网络拓扑图 19 5 实现方法 20 5.1 路由连通性的配置 20 5.2 骨干IGP的选用分析与配置 21 5.3 测试路由连通性与IGP工作情况 23 5.4 配置多协议标签交换（MPLS） 25 5.5 LDP配置成功与现象 26 5.6 BGP设计与配置 26 5.7 BGP测试 28 5.8 MP-BGP扩展 28 5.9 VRF设计与配置 29 5.10 场景microsoft_vpn的配置与现象 30 5.11 场景cisco_vpn配置与现象 32 6 测试 36 参 考 文 献 37 Multiprotocol Label Switching VPN (MPLS VPN) 38 致谢 39 仲恺农业工程学院毕业论文(设计)成绩评定表 40 前 言 企业对安全方案的需求 目前，企业和政府领导者们都认识到，对未来增长和生产效率产生最大约束的因素就是网络安全性和可用性。 生产效率为什么如此重要呢？生产效率的提高与营业收入的增长是直接相关的： 如果生产效率增长率为2.5%，那么营业收入每隔三十年就能翻一番。 如果生产效率增长率为10%，那么营业收入每隔七年就能翻一番。 近年来的经济挑战强调的是进一步提高生产效率进而推动未来增长，而基于互联网的生产效率工具则取决于网络安全性和可用性。 网络的转型在过去，网络大多是封闭式的，因此比较容易确保其安全性。那时的安全性是取决于周边环境的，因为网络本身是一个静态的环境。周边环境是很容易定义的，网络智能是不需要的，而简单的安全性设备足以承担封堵安全性漏洞的任务。 然而，网络已经发生了变化，时至今日，确保网络安全性和可用性已经成为更加复杂的任务。市场对于网络支持居家办公方式、分支机构连通性、无线移动性和新的企业到企业战略的需求不断增加，现代的网络周边环境的封闭性已经被打破。在今天的情况下，用户每一次连接到网络之后，原有的安全状况就会发生变化。所以，很多企业频繁地成为网络犯罪的牺牲品，因为他们的业务不断增长，目前所使用的针对早期、不很复杂的网络而设计的安全设备都已经无能为力了。 企业网正在走向一个新的方向企业总部如何来管理分布于各地的分支机构，各地的分支机构间又如何及时地沟通信息，最大限度地共享资源；企业如何保持与分布日益广泛的客户、合作伙伴之间的紧密联系，这些问题正困扰着那些不断发展的企业。泛滥成灾的互联网攻击 发动毁灭性网络攻击并不困难。有很多种攻击工具都可以很容易地从互联网上找到和下载。网络攻击的次数在迅速增多。据联邦调查局(FBI)统计，70%的安全犯罪都是由内部人员实施的。(然而，近期证据还表明，