虚拟路由器及其在MPLS VPN实验系统中应用①.docVIP

虚拟路由器及其在MPLS VPN实验系统中应用① 　　[摘 要]本文提出了一种基于虚拟路由器的MPLS VPN教学系统的整体设计思路,并给出了虚拟路由器的总体设计以及模块设计和实现方法。该方案既能为用户提供了统一的网络拓扑结构,又能使各用户进行独立的配置和操作,为教学系统提供了方便且高效的实验平台。 　　[关键词]虚拟路由器 MPLS VPN 　　[中图分类号]TP393[文献标识码]A[文章编号]1007-9416(2009)11-0061-03 　　 　　1 引言 　　 　　为了加强信息安全人才培养的实践环节,目前急需一种支持不同层次的MPLS VPN实验系统,它可以有效满足信息安全教学实验和培训的需求,提高他们的动手能力和解决问题的能力。但是传统的MPLS VPN大都是基于实际的Cisco路由器上的,由于实验需要多台路由器,而每台路由器的成本不菲,所以传统实验的成本非常高。本实验系统采用了虚拟路由技术,在一台服务器上可以启动多个虚拟路由器,所以成本大大降低。本文在虚拟路由技术的基础上设计了一种基于虚拟网络的MPLS VPN实验系统,能够支持多用户并发控制以满足VPN教学实验的需要,同时也可以用于支持基于MPLS及VPN网络的各种实验、工程应用研究和工程仿真测试。 　　 　　2 MPLS的VPN实验系统的整体设计 　　 　　2.1 体系结构 　　图1中