基于MPLS VPN构建媒资系统专网设想.docVIP

基于MPLS VPN构建媒资系统专网设想 　　【摘要】：本文首先介绍了MPLS的概念及MPLS VPN的构件和原理，然后基于此原理提出了构建媒资系统的设想和组建过程，最后进一步阐述了本系统的扩展性、经济性以及实用性。 　　 　　【关键词】:MPLS VPN 媒资网络 　　【正文】： 　　随着政府信息化步伐的加快，电子政务专网的构建正在全国上下迅速地铺开，各地各级政府部门陆续都在进行着电子政务专网的规划设计、建设实施和运行管理。当今政府机关、事业部门管理方式正朝着越来越扁平化的方向发展，同时其内部机构的分布地域也越来越广泛，与其他部门和广大平民百姓的相互关联性越来越紧密、相互影响度越来越强烈，这就使得政府部门迫切需要把原有的各自孤立的局域网互联为一个整体，为电子政务系统构筑一个畅通、可靠、安全的网络信息传输的统一平台。本文探索利用MPLS VPN技术在各部门之间构建媒体资产管理系统专网，并确保网络上数据的安全传输。 　　一、MPLS介绍 　　1.MPLS的概念 　　MPLS（MultiprotocolLabelSwitching）即多协议标签交换是兼有基于第二层交换的分组转发技术和第三层路由选择技术的优点，利用绑定在IP包中的标签通过网络进行数据包转发的技术。IP包在进入第一个MPLS设备时，MPLS边缘路由器就用标签封装起来。MPLS边缘路由器分析IP包的内容并且为这些IP包选择合适的标签，尔后所有MPLS网络中节点都是依据这个简短标签来作为转发判决依据。在随后的转发过程中，数据包的网络层包头将不再被进一步的分析。 　　2.MPLS VPN 的构件及原理 　　MPLS VPN 包括以下组件：骨干路由器（P）、边缘路由器（PE）、用户边缘路由器（CE）以及站点（Site）。P是核心路由器，作为标签交换路由器（LSR），它根据分组的外层标签对VPN数据进行透明转发，P路由器只维护到PE路由器的路由信息而不维护VPN相关的路由信息。PE作为标签边缘路由器（LER），它们为VPN成员保持着VPN路由，与CE以及连到P的接口对等交换路由。P与PE路由器之间将使用IP路由协议，建立MPLS核心网络中的路径，并且使用标签控制协议（如LDP）实现路由器之间的标记分发。CE使用传统的路由选择方法实现网络连接。CE与PE、PE与PE???间使用BGP协议作为标签控制协议，这其中CE与PE之间属于BGP自治区域之间的会话，即EBGP，PE与PE之间属于BGP自治区域内的会话，即IBGP。Site是用户的一个连通的IP 系统，每一个site通过CE与PE相连，site 是构成VPN的基本单元。一个VPN是由多个site组成的，一个site 也可以同时属于不同的VPN。 　　每个PE都直接和属于相应VPN的Site相连，这些VPN都直接映射到每个PE的各自的虚拟路由中。通过使用BGP协议PE路由器之间自动的交换特定VPN的MPLS标记，并且自动的在内部VPN站点之间建立MPLS隧道，这些MPLS隧道能够传输一个或多个特定VPN，每个VPN标签交换通道都直接与隧道两端点的站点连接。目前基于MPLS的VPN方案中，以RFC2547中规定的MPLS VPN得到了大多数厂家的支持，如Cisco，Juniper等。 　　现在看看如何转发用户数据的。 　　 　　 　　（1）CE1接收到发往172.21.1.1的IP数据包，查询路由表，把该IP数据包发送到PE1。 　　（2）PE1从S1口上收到IP数据包后，根据S1所在的VRF，查询对应的CEF表，数据包打上标签6，注意该标签就是通过MP-BGP协议传来的。PE1继续查询全局CEF表，获知要把数据发往172.21.1.1，必须先发送到PE2，而要发送到PE2，则必须打上由P1告知的标签3。所以该IP包被打上了两个标签。 　　（3）P1接收到标签包后，分析顶层的标签，把顶层标签换成4，继续发送的P2。 　　（4）P2和P1一样做同样的操作，由于次末中继弹出机制，P2去掉标签4，直接把只带有一个标签的标签包发送到PE2。 　　（5）PE2收到标签包后，分析标签头，由于该标签6是它本地产生的，而且是本地唯一的，所以PE2很容易查出带有标签8的标签包应该去掉标签，恢复IP包原貌，从S1端口发出。 　　（6）CE2获得IP数据包后，进行路由查找，把数据发送到172.21.1.0/24网段上。 　　二、媒资网络的组建 　　通过媒资系统按照现代化的音像资料管理流程，可以科学有序地整理和存储原始音像、图片等泛媒体资料。本文设想在将来技术和管理允许的情况下，通过政务网完成对泛媒体资源的共享，并且每个节点多可以通过服务器完成对素材的上传、下载和简单的编辑工作。 　　媒体编辑要求在很短的时