MPLS VPN网络的研究与设计.pdfVIP

MPLS VPN网络的研究与设计 摘 要 基于口的VPN(VirtualPrivateNetwork，虚拟专用网)正逐步成为未来 基于IP网络传送各种服务的基础，许多的服务供应商(sP)在他们的VPN传 输网络中提供各种增值应用。然而传统的基于口网络的VPN在其扩展性、安 全性、管理性和服务质量保证等方面存在着一定的不足。 Label Switch，多协议标记交换) 近年来提出的采用MPLS(Multiprotocol 技术实现VPN的方案，可以提供服务质量保证和服务等级，并具有安全性高， 扩展性强等特点。因此，基于MPLS的VPN网络正成为VPN网络的发展趋势。 本文的主要工作如下： 1)分析并指出了传统的采用隧道技术实现的VPN网络在扩展性、可管理 性以及拓扑灵活性等方面的不足之处，详细论述了采用MPLS来实现VPN的 工作过程以及MPLSVPN网络的特点和优势。 2)设计了MPLSVPN的网络模型，对实验网络进行了规划和设计，并在 具体的路由设备上进行了配置。从安全性、扩展性等方面对该VPN实验网络进 行了测试，详细分析了MPLS的VPN网络除了可以提供传统VPN网络的安 全保障外，在扩展性、拓扑灵活性、以及可维护管理性等方面优于传统的VPN实 现技术，为ISP和企业构建VPN提供了很好参考模型和解决方案。 3)总结了MPLSVPN在发展与运营过程中遇到的一些问题，将主动网络 技术运用于了MPLSVPN网络中，以提高MPLSVPN网络的灵活性与主动性。 MPLS，VPN， 关键词： 主动网络，路由协议 香港VPN / 第一章 绪 论 1．1研究背景 机会，同时也对其骨干网络提出了更高的要求，人们希望lP网络不仅能够提供 E—Mail、上网等服务，还能够提供宽带、实时性业务。ATM曾经是被普遍看好 的能够提供多种业务的交换技术，但是由于实际的网络中人们己经普遍采用lP 技术，单纯的ATM网络已经不能满足需要，所以现有ATM的使用也一般都是 用来承载IP。因此，人们就希望IP也能像ATM一样提供一些多种类型的服务 【11。 的一些思想，“无缝”地集成了IP路由技术的灵活性和二层交换技术的简捷性。 在面向无连接的IP网络中增加了MPLS这种面向连接的属性。通过采用MPLS 建立“虚连接”的方法，为IP网增加了一些管理和运营的手段。随着网络技术 的迅速发展，MPLS的应用也逐步转向MPLS流量工程和MPLSVPN等。在解 决企业互连，提供各种新业务方面，MPLSVPN也越来越被运营商看好，成为 IP网络运营商提供增值业务的重要手段。本文所提到的MPLSVPN是指 BGP／MPLS VPN。 VPN，也即三层MPLS 术。在VPN中，任意两个节点之间的连接并没有传统专用网所需的端到端物理 链路，而是利用某种公众网的资源动态组成的。所谓虚拟，是指用户不再需要 拥有实际的长途数据线路，而是使用]nterne