基于IPSec的BGP-MPLS VPN研究與設(shè)計(jì).pdf

1、虛擬專用網(wǎng)技術(shù)是近年網(wǎng)絡(luò)技術(shù)研究的熱點(diǎn).它的出現(xiàn),使私有網(wǎng)絡(luò)幾乎可以無(wú)限延伸到地球的每個(gè)角落,從而以安全、低廉的網(wǎng)絡(luò)互連模式為包羅萬(wàn)象的應(yīng)用服務(wù)提供了發(fā)展的舞臺(tái).由于其巨大的商業(yè)價(jià)值和發(fā)展?jié)摿?虛擬專用網(wǎng)已經(jīng)成為目前最具活力的研究領(lǐng)域之一.VPN的服務(wù)目的就是在共享的基礎(chǔ)公共網(wǎng)絡(luò)上向用戶提供網(wǎng)絡(luò)連接,不僅如此,VPN連接應(yīng)使得用戶獲得等同于專有網(wǎng)絡(luò)的通信體驗(yàn).合理和實(shí)用的VPN實(shí)現(xiàn)方案應(yīng)能夠抗拒非法入侵、防范網(wǎng)絡(luò)阻塞,而且應(yīng)能安全、及時(shí)

2、地交付用戶的重要數(shù)據(jù),在實(shí)現(xiàn)這些功能的同時(shí)VPN還應(yīng)該具有良好的可管理性.基于這些基本原則,我們對(duì)當(dāng)前基于服務(wù)商的兩種主要三層VPN實(shí)現(xiàn)方案——IPSec VPN和BGP/MPLS VPN進(jìn)行了分析比較,在此基礎(chǔ)上針對(duì)各自的缺陷,提出了一種基于IPSec的BGP/MPLS VPN高效、高安全性的方案.這種方案延續(xù)了IETF 13vpn工作組在BGP/MPLS VPN中增強(qiáng)安全性方面的思路,在普通IP報(bào)文通過(guò)骨干網(wǎng)傳輸以前,對(duì)其依次封裝上

3、內(nèi)層MPLS標(biāo)簽、IPSec頭以及外層MPLS標(biāo)簽.內(nèi)層MPLS標(biāo)簽稱為VPN標(biāo)簽,用來(lái)標(biāo)志所屬的VPN;IPSec加密用來(lái)保證報(bào)文在骨干網(wǎng)傳輸過(guò)程中的安全性;外層MPLS標(biāo)簽稱為骨干網(wǎng)標(biāo)簽,用于報(bào)文在骨干網(wǎng)中的交換.在這個(gè)方案的基礎(chǔ)上,我們對(duì)整個(gè)方案的實(shí)施進(jìn)行了整體的考慮和論述.同時(shí),考慮VPN的安全性,不能不考慮移動(dòng)用戶接入中的安全性問(wèn)題.本方案對(duì)移動(dòng)用戶提出了由服務(wù)提供商提供、集中式認(rèn)證、分布式訪問(wèn)的機(jī)制,這種機(jī)制能夠在保證一定的