MPLS VPN組網研究與實現(xiàn).pdf

1、多協(xié)議標簽交換(MPLS)是下一代網絡的重要技術，它吸收了ATM和IP的優(yōu)點，將ATM的面向連接和IP的選路結合一起。在提供IP業(yè)務時能夠保證QOS和安全性，同時也增強了網絡的可擴展性和靈活性。今天，它己經變?yōu)闃嫵上乱淮W絡技術的重要組成部分。 MPLS并沒有代替IP路由，但是它將和現(xiàn)有的以及將來的路由技術一起在標記路由器之間高速交換數(shù)據，并且根據需要提供不同的服務質量。MPLS可以提高IP網的服務質量，這些服務包括：流量工程、

2、QoS、和虛擬專用網(VPN)。虛擬專用網技術，是一門網絡新技術，為我們提供了一種通過公用網絡安全地對企業(yè)內部專用網絡進行遠程訪問的連接方式。VPN能夠利用公用骨干網絡的廣泛而強大的傳輸能力，降低企業(yè)內部網絡/Internet的建設成本，極大地提高用戶網絡運營和管理的靈活性，同時能夠滿足用戶對信息傳輸安全性、實時性、寬頻帶、方便性的需要，所以，很受一些大型跨地域集團用戶的歡迎。 但是，傳統(tǒng)的VPN解決方案實現(xiàn)起來比較困難，并且可

3、能僅限于在某一個服務商內實現(xiàn)?，F(xiàn)實中需要基于IP的VPN能運行在公用Internet上，能夠跨越多個服務商，并且實現(xiàn)方法簡單可操作性強。 新的網路技術，MPLS在每個數(shù)據包上加一個標簽，中間的MPLS站點只是通過交換標簽來實現(xiàn)數(shù)據的傳遞，而不需要關心數(shù)據包的實際內容，甚至連目標IP地址也不需要檢查。這樣就可以使MPLS傳遞客戶私有數(shù)據時服務商網路間提供一種對數(shù)據進行封裝的機制。 本文首先介紹MPLS和VPN的發(fā)展、基本工

4、作原理以及MPLS VPN關鍵技術進行了深入的探討，詳細討論了MPLS VPN中的基于邊界網關擴展協(xié)議的路由分發(fā)機制，提出了MPLS VPN的體系架構和解決方案。接著按照三層MPLS VPN的體系結構進行了某市網通MPLS VPN平臺的搭建，對設備選型和拓撲結構進行了細致的分析，對網通MPLS VPN平臺的部分核心配置進行了詳細的注釋，細化的分析了MPLS VPN路由分發(fā)機制。并以某市“金盾工程”網絡橫向互聯(lián)為實例，深入研究了網通MPL