昆山廣電基于MPLS城域網(wǎng)的VPN設(shè)計(jì)及實(shí)現(xiàn).pdf

1、多協(xié)議標(biāo)簽交換應(yīng)時(shí)而出，它提供了標(biāo)簽交換的機(jī)制，這是一種高效率轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)的新技術(shù)，本文深入介紹并研究了多標(biāo)簽交換協(xié)議技術(shù)，包括MPLS方案設(shè)計(jì)與網(wǎng)絡(luò)構(gòu)架。 多標(biāo)簽協(xié)議交換融合了2層交換與3層路由的優(yōu)點(diǎn)，使構(gòu)建既有網(wǎng)狀型VPN優(yōu)點(diǎn)（在用戶中安全并且獨(dú)立的）又有點(diǎn)對(duì)點(diǎn)VPN長(zhǎng)處（簡(jiǎn)單路由）的技術(shù)成為可能，這種新技術(shù)稱為MPLS VPN，使用MPLS VPN能提供給用戶更簡(jiǎn)便的服務(wù)但用戶無(wú)須處理復(fù)雜的路由。安全性以及流量工程在MPLS

2、 VPN也是一個(gè)技術(shù)亮點(diǎn)，在本文中也進(jìn)行了詳細(xì)分析同時(shí)，文章也介紹了流量工程（TE）和安全性這兩個(gè)在BGP MPLS VPN中的關(guān)鍵技術(shù)最后，本文分析了昆山廣電網(wǎng)絡(luò)現(xiàn)狀，并且根據(jù)廣電用戶以及網(wǎng)絡(luò)發(fā)展的需求設(shè)計(jì)并且構(gòu)建了基于MPLS的VPN城域網(wǎng)。本次網(wǎng)絡(luò)改造為了保證網(wǎng)絡(luò)的平滑過渡，主要在原有網(wǎng)絡(luò)結(jié)構(gòu)基礎(chǔ)上對(duì)骨干設(shè)備進(jìn)行升級(jí)。同時(shí)通過MPLS VPN 技術(shù)實(shí)現(xiàn)VPN，保證各級(jí)機(jī)關(guān)部門的安全。實(shí)現(xiàn)VPN的技術(shù)有很多種，之所以選擇MPLS V

3、PN 技術(shù)，是因?yàn)榛贛PLS的IP VPN網(wǎng)絡(luò)可以很容易地與基于IP的用戶網(wǎng)絡(luò)結(jié)合起來(lái)，而不必改變Intranet應(yīng)用，因?yàn)檫@些網(wǎng)絡(luò)具有應(yīng)用通曉性、保密性且QoS內(nèi)置于網(wǎng)絡(luò)中。 通過對(duì)昆山市財(cái)稅庫(kù)行網(wǎng)絡(luò)橫向互聯(lián)項(xiàng)目的測(cè)試，以節(jié)點(diǎn)設(shè)備處作為MPLS網(wǎng)絡(luò)的邊緣，在MPLS網(wǎng)絡(luò)中，通過VPN來(lái)隔離不同系統(tǒng)之間的數(shù)據(jù)。使得在市財(cái)稅庫(kù)行的各個(gè)部門之間的互訪有一定的條件限制，達(dá)到了BGP MPLS VPN的安全性要求。 為了進(jìn)一步