MPLS IPVPN 网络管理体系结构研究与设计.docVIP

MPLS IPVPN 网络管理体系结构研究与设计 　　摘要：基于多协议标签交换（MPLS）的IP虚拟专用网（IP/VPN）是目前VPN发展的主流方向。概要介绍了MPLS IP/VPN的基础和网络体系结构，着重讨论了MPLS IP/VPN网络管理体系结构，并设计了一个网络管理体系结构的通用模型。 　　关键词：MPLS； IP/VPN； 网络管理 　　中图法分类号：TP393．02文献标识码：A 　　文章编号：1001－3695(2007)01－0303－02 　　 　　MPLS（MultiProtocol Label Switching，多协议标签交换技术）是继IP技术以来的下一代广域网传输技术，是集成式的IP over ATM技术，属于第三代网络架构。MPLS引入了基于标签（Label）交换的机制，将路由与转发分开，由标签来决定数据分组并通过网络路径。在MPLS网络中，IP包在MPLS边缘路由器（LER）中被分析，选用合适的标签封装，由该标签决定数据包的传输路径及优先级。在MPLS网络内部，被标签封装的数据包所经过的路径沿途通过读取标签(而不是IP包头)来实现转发。当数据包要退出MPLS网络时，数据包被解封装，继续按照IP包的路由方式到达目的地。 　　MPLS通过标签机制解决了Internet低效路由问题，减少传送数据包的延迟时间；指定数据包的优先级，保证数据包在开放的通信网络上高速、高效传输；在无连接的网络中引入链接模式从而减少网络复杂性。由于MPLS兼容现有各种主流网络技术，大大降低了网络成本，从而在提高IP业务性能的同时确保网络通信的服务质量和数据传输的安全性，MPLS技术得到了广泛地应用,而MPLS VPN是MPLS技术的一个重要应用之一。?? 　　VPN（Virtual Private Network，虚拟专用网）是运营商通过公网向用户提供的虚拟专用网络。对用户来说，VPN是用户的一个专用网络，在这个专用网络中数据的传输具有高度的安全性。它有两种基本的模型，即重叠模型（Overlay VPN）与对等模型（PeertoPeer VPN），可根据这两种模型对VPN网络进行分类[1]。?? 　　MPLS IP/VPN是基于MPLS技术的IP/VPN，在网络路由和交换设备上采用MPLS技术，利用标记交换实现的IP虚拟专用网络（IP/VPN）。由于MPLS技术可以提供类似帧中继、ATM的网络安全性，对于传统的IP/VPN来说，MPLS IP/VPN可以实现底层标签自动分配，并且比传统的VPN技术更廉价、更快速。同时MPLS IP/VPN可以利用MPLS的流量工程能力、服务质量保证等向客户提供不同质量等级的服务，也更容易实现跨运营商骨干网服务质量的保证。同时MPLS IP/VPN还可以向客户提供地址空间复用等传统VPN技术无法提供的服务。对于MPLS的客户来说，既可以满足需要的安全机制，又可以将组网、管理、维护等任务交给运营商负责，大大降低了成本。因此MPLS IP/VPN弥补了传统IP/VPN的不足，成为当今VPN发展的方向[2]。?? 　　 　　1MPLS IP/VPN网络结构分析?? 　　 　　MPLS IP/VPN网络的拓扑结构如图1所示[3~5]，由核心网络和边缘网络构成。?? 　　图1MPLS IP/VPN 网络拓扑结构 　　 　　核心网络为ISP的IP/MPLS核心传输网，主要由P（Provider）路由器和PE（Provider Edge）路由器构成。从功能上说，P路由器等价于MPLS网络的标记交换路由器（LSR），PE路由器等价于MPLS网络的标记边缘路由器（LER）。在核心网络中，P路由器主要完成MPLS的标签交换转发功能，支持MPLS网络的信令与MPLS的LSP建立，不关注任何VPN层面的信息。PE路由器提供接口给CE（Customer Edge）路由器，需要同时关注MPLS层面和VPN层面的信息，首先完成MPLS的LER功能，如MPLS转发等效映射、MPLS的LSP建立发起、MPLS的信令处理等基本功能；PE路由器同时还完成VPN层面处理，如分发VPN信息给其他PE路由器、运行BGP协议与其他PE路由器交换路由、与CE路由器交换路由信息、建立面向VPN的独立VRF路由表等。PE路由器面向核心则使用MPLS功能；面向用户则使用纯粹的IP功能。边缘网络是用户端的接入网络，它由CE路由器和用户端网络构成。CE路由器运行由标准的路由软件实现路由功能，与PE路由器交换路由信息。用户端的网络可以是用户的局域网或用户的拨号接入等（图1中未画出）。?? 　　 　　2MPLS IP/VPN网络管理需求分析?? 　　 　　MPLS IP/VPN网络的结构（水平层次）由核心网络和边缘网