MPLS VPN組網(wǎng)研究與實(shí)現(xiàn).pdf

1、多協(xié)議標(biāo)簽交換(MPLS)是下一代網(wǎng)絡(luò)的重要技術(shù)，它吸收了ATM和IP的優(yōu)點(diǎn)，將ATM的面向連接和IP的選路結(jié)合一起。在提供IP業(yè)務(wù)時(shí)能夠保證QOS和安全性，同時(shí)也增強(qiáng)了網(wǎng)絡(luò)的可擴(kuò)展性和靈活性。今天，它己經(jīng)變?yōu)闃?gòu)成下一代網(wǎng)絡(luò)技術(shù)的重要組成部分。 MPLS并沒(méi)有代替IP路由，但是它將和現(xiàn)有的以及將來(lái)的路由技術(shù)一起在標(biāo)記路由器之間高速交換數(shù)據(jù)，并且根據(jù)需要提供不同的服務(wù)質(zhì)量。MPLS可以提高IP網(wǎng)的服務(wù)質(zhì)量，這些服務(wù)包括：流量工程、

2、QoS、和虛擬專用網(wǎng)(VPN)。虛擬專用網(wǎng)技術(shù)，是一門網(wǎng)絡(luò)新技術(shù)，為我們提供了一種通過(guò)公用網(wǎng)絡(luò)安全地對(duì)企業(yè)內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問(wèn)的連接方式。VPN能夠利用公用骨干網(wǎng)絡(luò)的廣泛而強(qiáng)大的傳輸能力，降低企業(yè)內(nèi)部網(wǎng)絡(luò)/Internet的建設(shè)成本，極大地提高用戶網(wǎng)絡(luò)運(yùn)營(yíng)和管理的靈活性，同時(shí)能夠滿足用戶對(duì)信息傳輸安全性、實(shí)時(shí)性、寬頻帶、方便性的需要，所以，很受一些大型跨地域集團(tuán)用戶的歡迎。 但是，傳統(tǒng)的VPN解決方案實(shí)現(xiàn)起來(lái)比較困難，并且可

3、能僅限于在某一個(gè)服務(wù)商內(nèi)實(shí)現(xiàn)?，F(xiàn)實(shí)中需要基于IP的VPN能運(yùn)行在公用Internet上，能夠跨越多個(gè)服務(wù)商，并且實(shí)現(xiàn)方法簡(jiǎn)單可操作性強(qiáng)。 新的網(wǎng)路技術(shù)，MPLS在每個(gè)數(shù)據(jù)包上加一個(gè)標(biāo)簽，中間的MPLS站點(diǎn)只是通過(guò)交換標(biāo)簽來(lái)實(shí)現(xiàn)數(shù)據(jù)的傳遞，而不需要關(guān)心數(shù)據(jù)包的實(shí)際內(nèi)容，甚至連目標(biāo)IP地址也不需要檢查。這樣就可以使MPLS傳遞客戶私有數(shù)據(jù)時(shí)服務(wù)商網(wǎng)路間提供一種對(duì)數(shù)據(jù)進(jìn)行封裝的機(jī)制。 本文首先介紹MPLS和VPN的發(fā)展、基本工

4、作原理以及MPLS VPN關(guān)鍵技術(shù)進(jìn)行了深入的探討，詳細(xì)討論了MPLS VPN中的基于邊界網(wǎng)關(guān)擴(kuò)展協(xié)議的路由分發(fā)機(jī)制，提出了MPLS VPN的體系架構(gòu)和解決方案。接著按照三層MPLS VPN的體系結(jié)構(gòu)進(jìn)行了某市網(wǎng)通MPLS VPN平臺(tái)的搭建，對(duì)設(shè)備選型和拓?fù)浣Y(jié)構(gòu)進(jìn)行了細(xì)致的分析，對(duì)網(wǎng)通MPLS VPN平臺(tái)的部分核心配置進(jìn)行了詳細(xì)的注釋，細(xì)化的分析了MPLS VPN路由分發(fā)機(jī)制。并以某市“金盾工程”網(wǎng)絡(luò)橫向互聯(lián)為實(shí)例，深入研究了網(wǎng)通MPL