跨域VPN技术在运营商的应用.docVIP

跨域VPN技术在运营商的应用

摘要跨域VPN技术在运营商网络使用十分广泛，而MPLSBGPVPN是主流技术。它所涉及关键技术是BGP和MPLS。理论部分首先详细阐述了BGP和MPLS协议。然后介绍运营商的网络模型和工作原理，最后对跨域方式的OptionA、B、C三种方式工作过程和特点进行分析。

实践部分进行实验的设计和部署。根据运营商网络模型，对其中两站点进行研究，实现骨干网络的构建。实验设计规划包括：相关参数规划、IP地址规划、路由协议选择、实验命令配置、网络互通性的测试。实验通过华为仿真软件eNSP进行配置，实现网络中模拟站点的互通，在实现网络互通条件下，对组网进行优化，优化包括设备优化、协议优化、QoS的优化。网络部署过程中可能存在故障，对故障的可能性进行分析，通过查看命令，找出故障原因。最终排除故障，实现网络互通的目的。

关键词BGPMPLS网络部署组网优化故障排除

第PAGE1页共1`页

目次

TOC\o1-2\h\u1绪论 1

1.1跨域VPN的现状 1

1.2跨域VPN的未来发展趋势 1

2关键技术选型 2

2.1BGP技术 2

2.2MPLS技术 3

2.3基于BGP和MPLS的跨域VPN技术 5

2.4MPLSBGPVPN跨域对接方式 6

3联通运营商的跨域VPN实施方案 10

3.1跨域VPN的设计 10

3.2跨域VPN的部署 11

3.3相同、不同AS实现网络互通 13

3.4测试网络连通性 14

4跨域VPN的组网优化 15

4.1设备优化 15

4.2路由协议优化 15

4.3跨域VPN的QoS 16

5跨域VPN的故障排除 16

5.1OSPF邻居问题 16

5.2MPLS/MPLSLDP的使能 18

5.3拓展IBGP邻居问题 18

5.4拓展EBGP邻居问题 19

结论 21

致谢 22

参考文献 23

附录1配置详细命令 24

第PAGE34页共34页

1绪论

1.1跨域VPN的现状

我国处于飞速发展阶段，经济和实力不断提升。企业规模的扩大以及分公司的建立，使得传统租赁专线不能满足要求。租赁专线存在的问题和弊端无法解决。在灵活性、经济性和安全性上存在很大制约。在这样的大环境下，出现了虚拟专用网络（VPN），VPN业务是因特网的增值业务，它在公网中建立隧道传递私网信息，大大提高了数据的安全性。VPN兼具公网和私网的特点，将公网的可靠与私网的安全灵活的特点有机的结合起来。在众多VPN技术中，多协议标签分发边界网关协议VPN(MPLSBGPVPN)脱颖而出，它成本相对较低、可靠性比其他VPN高且组网灵活，可满足不同组网要求。它在企业网络和运营商网络组网中广泛使用，备受运营商和企业网络的青睐。

MPLSBGPVPN备受青睐的原因有三点：

1．它将二层的高效和三层的灵活有机结合，使其优点明显放大，网络利用率也得到有效提升。

2．网络的控制功能和转发功能相互独立。

3．网络能够很好的控制网络资源，并且可以对流量进行控制。

随着网络的飞跃发展，用户和业务不断增多，企业用户需要跨地域通信时，可以借助运营商网络实现。运营商建立跨域VPN网络，这实现了跨地域安全传输数据，将分布在全国各地的站点连接起来。企业的职员可以通过VPN网络实现远程接入。企业不再租用专线，节省了成本。

1.2跨域VPN的未来发展趋势

MPLSBGPVPN是运营商网络很好的选择，现阶段国内三大运营均已使用此方式进行组网。我国已实现三网融合，意味着组网更加灵活。MPLSBGPVPN通过MPLS隧道机制实现报文的传输，具有安全可靠、高速交换和性能好的优点，同时支持服务质量QoS的部署以及流量工程，利于对新的服务进行部署。伴随着5G的出现，社会经济将进一步飞速发展，企业的发展更加蓬勃。跨域VPN在运营商的应用会越来越广泛，这意味着运营商将会建立更多的跨域VPN。在未来的几年，MPLSBGPVPN会成为虚拟专用网络数据通信的主流方向，它拥有着良好的前景。为了避免运营商网络拓展性成为企业跨域通信的瓶颈，骨干网、城域网运营商和设备制造商需要密切合作，共同为用户提供更加优质的跨域VPN服务。

2关键技术选型

2.1BGP技术

边界网关协议（BGP），划分多个自治系统（AS），AS是一个独立的管理域，自治域中可以运行多种内部网关协议（IGP），例如开放式最短路径优先协议（OSPF）、路由选择信息协议（RIP）等