基于MPLS二层VPN技术的的分析研发.docVIP

基于MPLS二层VPN技术的研究 院系: 计算机学院 班级： 193112 学号： 2011100865 姓名： 李铎 成绩： 2013年7月6日 目录: 第一章VPN技术简述 1.1 VPN的产生与定 2-3 1.2 VPN的分类 1.3 VPN的关键技术 4 第二章MLPS技术简述 2.1 MPLS的几个相关的基本概念 5-6 2.2 MPLS的基本概念 2.3 MPLS的 8 第三章MPLS VPN 3.1 虚拟专用网(VPN) 3.2 MPLSVPN的组成 9 3.3.1 MPLS VPN的优点 3.3.2 MPLS VPN 面临的问题 10-11 3.4 MPLS L2VPN和L3VPN的比较 11 3.5 MPLSL2VPN和L3VPN的互通 12 致谢 参考文献 13 摘要:VPN的产生与定义 产生的背景　　　VPN的定义： VPN 架构中采用了多种安全机制，如隧道技术（ Tunneling ）、加解密技术（ Encryption ）、密钥管理技术、身份认证技术（ Authentication ）等，通过上述的各项网络安全技术，确保资料在公众网络中传输时不被窃取，或是即使被窃取了，对方亦无法读取数据包内所传送的资料。 虚拟专用网(Virtual Private Network)简称VPN，是建立在公共网络平台上的虚拟专用网络。顾名思义，虚拟，是因为它不提供物理上的端到端的专有连接；专用，是因为它可以在LAN、WAN等之间的网络通道里共享信息，为某一企业、团体服务。 虚拟专用网络是专用网络的延伸，它包含了类似 Internet 的共享或公共网络链接。通过VPN可以以模拟点对点专用链接的方式通过共享或公共网络在两台计算机之间发送数据。这个学名叫虚拟专用网络的VPN到底是个什么呢？　　比方说：从北京到广州的班机，VPN就如机场在众多的的主干班机上辟出的一条临时专用班机来供贵宾直通到广州。并且，VPN的存在不会影响其它信息照常传递，又能像传统的专网一样保障内部信息在公共信道上传输时的机密性、完整性和可用性。 如果说得再通俗一点，VPN实际上是线路中的线路，类型于城市大道上的公交专用线，所不同的是，由VPN组成的线路并不是物理存在的，而是通过技术手段模拟出来，即是虚拟的。不过，这种虚拟的专用网络技术却可以在一条公用线路中为两台计算机建立一个逻辑上的专用通道，它具有良好的保密和不受干扰性，使双方能进行自由而安全的点对点连接，因此被网络管理员们非常广泛地关注着。　　公众信息网是对整个社会开放的公众基础网络，具有覆盖范围广、速度快、费用低、使用方便等特点。 VPN 技术就是利用公众信息网中传输 , 就如同在茫茫的广域网中为用户拉出一条专线。对于用户来讲，公众网络起到了 “ 虚拟专用 ” 的效果。通过 VPN ，网络对每个使用者也是专用的。也就是说， VPN 根据使用者的身份和权限，直接将使用者接入他所应该接触的信息中。所以 VPN 对于每个用户，也是 “ 专用 ” 的，这一点应该是 VPN 给用户带来的最明显的变化 1.2 VPN的分类 VPN的关键技术 1.隧道技术 实现VPN的最关键部分是在公网上建立虚信道，而建立虚信道是利用隧道技术实现的，IP隧道的建立可以是在链路层和网络层。第二层隧道主要是PPP连接，如PPTP，L2TP，其特点是协议简单，易于加密，适合远程拨号用户;第三层隧道是IPinIP，如IPSec，其可靠性及扩展性优于第二层隧道，但没有前者简单直接。注：VPN的速度和效果取决与运营商的所提供的线路质量来决定的。 2. 隧道协议 隧道是利用一种协议传输另一种协议的技术，即用隧道协议来实现VPN功能。为创建隧道，隧道的客户机和服务器必须使用同样的隧道协议。 　　1) PPTP（点到点隧道协议）是一种用于让远程用户拨号连接到本地的ISP，通过因特网安全远程访问公司资源的新型技术。它能将PPP（点到点协议）帧封装成IP数据包，以便能够在基于IP的互联网上进行传输。PPTP使用TCP（传输控制协议）连接的创建，维护，与终止隧道，并使用GRE(通用路由封装)将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密或者压缩或者同时被加密与压缩。 　　2) L2TP协议：L2TP是PPTP与L2F（第二层转发）的一种综合，他是由思科公司所推出的一种技术 　　3) IPSe