多協(xié)議標(biāo)簽交換虛擬專(zhuān)用網(wǎng)技術(shù)在企業(yè)內(nèi)部網(wǎng)絡(luò)中的應(yīng)用研究.pdf

1、廣東省電信有限公司佛山市分公司(以下簡(jiǎn)稱(chēng)佛山電信)內(nèi)部的數(shù)據(jù)通信網(wǎng)(DataCommunicationNet，DCN)是用于統(tǒng)一承載公司的業(yè)務(wù)網(wǎng)、辦公網(wǎng)、網(wǎng)管網(wǎng)等專(zhuān)業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)。DCN建設(shè)初期，由于技術(shù)和設(shè)備條件的限制，各種專(zhuān)業(yè)計(jì)算機(jī)網(wǎng)絡(luò)在DCN上只能通過(guò)訪(fǎng)問(wèn)控制列表(ACL)的方式進(jìn)行第三層路由的隔離和劃分。但隨著DCN的發(fā)展和擴(kuò)大，這種方式在網(wǎng)絡(luò)的穩(wěn)定性、安全性、擴(kuò)展性和性能方面都存在問(wèn)題，制約了DCN的進(jìn)一步發(fā)展，需

2、要運(yùn)用新的技術(shù)手段加以改造解決。 多協(xié)議標(biāo)簽交換(MPLS)技術(shù)實(shí)現(xiàn)的虛擬專(zhuān)用網(wǎng)(VPN)為解決DCN上各種專(zhuān)業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的邏輯隔離和劃分問(wèn)題提供了一個(gè)新的技術(shù)選擇。在深入分析佛山電信DCN的網(wǎng)絡(luò)結(jié)構(gòu)和運(yùn)行現(xiàn)狀以及對(duì)多種關(guān)鍵VPN技術(shù)進(jìn)行研究對(duì)比后，DCN改造方案中最終選擇了采用MPLSVPN。改造方案重點(diǎn)考慮在不影響現(xiàn)有網(wǎng)絡(luò)運(yùn)行的前提下，利用MPLS技術(shù)的兼容性將DCN的骨干網(wǎng)逐步演變?yōu)樾碌腗PLS核心網(wǎng)，方案包括兩部分：一是

3、對(duì)骨干網(wǎng)進(jìn)行MPLS改造；二是利用多協(xié)議擴(kuò)展的BGP協(xié)議為DCN上各種專(zhuān)業(yè)計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)建可路由的VPN。 在DCN的改造實(shí)施中首先實(shí)現(xiàn)了對(duì)DCN骨干網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)的調(diào)整和基礎(chǔ)MPLS網(wǎng)絡(luò)的搭建，然后依照構(gòu)建MPLSVPN的步驟對(duì)佛山電信內(nèi)部規(guī)模最大和接入訪(fǎng)問(wèn)點(diǎn)最多的兩個(gè)專(zhuān)業(yè)網(wǎng)絡(luò)——97業(yè)務(wù)網(wǎng)和OA辦公網(wǎng)進(jìn)行VPN改造。整個(gè)改造過(guò)程實(shí)現(xiàn)了將原網(wǎng)絡(luò)平滑過(guò)渡到新的MPLSVPN網(wǎng)絡(luò)體系中的預(yù)期目標(biāo)。在改造中，通過(guò)華為和思科兩種品牌設(shè)備的配