ＭＰＬＳ　ＶＰＮ安全性测试方法与性能分析.docxVIP

ＭＰＬＳ　ＶＰＮ安全性测试方法与性能分析 摘要］出于企业组网的安全性需要，利用MPLS VPN的基本理论知识，设计与规划了基于IP城域网的MPLS VPN模型，通过网络连通性测试、查看P和PE路由器的路由表、查看PE设备的BGP路由信息等方法和理论分析，证明了基于IP城域网的MPLS VPN具有与ATM/FR VPN相类似的安全性，为企业用户组建高安全性的VPN积累了宝贵的经验。　　［关键词］IP城域网；MPLS VPN；网络安全性；ping；路由表 　　　　1概述　　　　MPLS（Multi-Protocol Label Switching，多协议标签交换）是一种将具有相同转发处理方式的分组归为一类（Forwarding Equivalent Class，转发等价类FEC）的分类转发技术［1］。在MPLS网络中，通过LDP（Label Distribution Protocol，标签分配协议）动态地在邻居之间发布标签/FEC绑定关系，建立一系列的LSP（Label Switching Path，标签交换路径）隧道，形成逻辑上的全网状拓扑结构［2］。MPLS结合了IP技术的灵活性与ATM技术的安全性等优点，非常适合组建VPN（Virtual Private Network，虚拟专用网）。在VPN中有CE（Custom Edge，用户接入设备）、PE（Provider E