基于MPLSVPN的企業(yè)內(nèi)部廣域網(wǎng)絡(luò)研究與設(shè)計.pdf

1、MPLS（Multiprotocol Label Switching Protocol，多協(xié)議標簽交換），是一種快速分組交換和路由的架構(gòu)技術(shù)，它對于網(wǎng)絡(luò)上的數(shù)據(jù)流量，提供了路由、轉(zhuǎn)發(fā)和交換的服務(wù)。而運營商則基于MPLS構(gòu)建了VPN網(wǎng)絡(luò)（簡稱 MPLS VPN），為企業(yè)用戶提供一種具有安全私密性、可靠服務(wù)質(zhì)量以及any-to-any的連通性的IP網(wǎng)絡(luò)連接。MPLS VPN網(wǎng)絡(luò)通常情況下獨立于Internet而存在于運營商內(nèi)部，通過擴展后的

2、BGP協(xié)議（MP-BGP）來承載VPN成員關(guān)系和VPN網(wǎng)絡(luò)可達性，利用內(nèi)部標簽來識別不同的用戶，利用外部標簽實現(xiàn)在核心網(wǎng)絡(luò)上的快速轉(zhuǎn)發(fā)，利用虛擬路由表VRF來保證各VPN之間的分離。同時MPLS VPN還具備了高度的可擴展性、高性價比并可適應(yīng)廣泛的用戶需求?？傊?，MPLS被認為是下一代互聯(lián)網(wǎng)的骨干網(wǎng)絡(luò)技術(shù)，利用MPLS骨干網(wǎng)絡(luò)構(gòu)建，并且通過BGP和MPLS技術(shù)相結(jié)合共同實施VPN，是VPN技術(shù)的發(fā)展趨勢。
　　 作為跨國企業(yè)IT

3、部門的內(nèi)部管理人員，本人在查閱了許多企業(yè)內(nèi)部IT報告以及其他各種技術(shù)資料后，對于目前各類企業(yè)所廣泛使用的傳統(tǒng)廣域網(wǎng)線路（包括租用線路和IP VPN），在肯定其具有的優(yōu)勢之外，指出了其不足，進而引入MPLS VPN這一新興技術(shù)，從MPLS VPN的背景、特點、發(fā)展和應(yīng)用等各個層面，展開了循序漸進的介紹和討論。本人在廣泛研讀大量IETF RFC文檔后，首先考慮現(xiàn)代企業(yè)最關(guān)心的安全問題，著力于從VPN分離、抵御內(nèi)外部攻擊的健壯性、如何有效地隱

4、藏核心架構(gòu)、對于各種欺詐的保護等等目前業(yè)界普遍關(guān)心的各種安全隱患、潛在漏洞和攻擊模式，深入而翔實地進行了研究，認為MPLS VPN技術(shù)具有足夠的安全性。隨后，又在性能、可管理性、使用成本等多個角度，通過大量具有說服力的數(shù)據(jù)對比，說明了MPLSVPN所具有的綜合優(yōu)勢，最后給出了基于MPLS VPN網(wǎng)絡(luò)構(gòu)建企業(yè)內(nèi)部廣域網(wǎng)絡(luò)的方案與設(shè)計，并通過仿真實驗進行了論證?？梢哉f本論文的設(shè)計在很大程度上，改善了基于租用線路等傳統(tǒng)線路構(gòu)建企業(yè)網(wǎng)絡(luò)平臺的局