MPLS+VPN技术的研究及应用.pdf

《MPLS+VPN技术的研究及应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、南京邮电大学工程硕士研究生学位论文摘要摘要因特网技术的发展为互联网服务提供商(ISP)提供了巨大的商业机会，也对骨干网的建设提出了更高的要求。人们希望通过网络不仅可以享受收发E．MAIL、网上浏览等服务，还希望网络能够提供带宽更高、实时交互性更强的应用。随着电信市场竞争的加剧，各运营商都已经意识到对大客户的争夺是企业取得良好经济效益的保障。互联网运营商不仅要向普通客户提供INTERNET网络接入等公网信息传输服务，还要向金融、保险、政府等系统大客户提供更加安全可靠、灵活方便的专网服务。由于传统的分组转发技术其固有的局限性已成为制约网

2、络发展的瓶颈，使得诸如网络缩放性、组网灵活性和支持流量工程、组建虚拟专网、支持QoS能力等方面都受到限制。MPLS技术无缝地集成了IP路由技术的灵活性和二层交换的简捷性，在面向无连接的IP网络中增加了MPLS这种面向连接的属性，为Ⅲ网络增加了管理和运营的手段，可以支持网络管理、流量工程、QoS和CoS等各项功能。MPLSVPN技术体系融合了覆盖VPN模型和对等VPN模型的优点，既具备网络的隔离性和安全性，又具备路由简单、容易提供和网络伸缩性好的特点。山东省网通公司作为山东省内的主导电信业务运营商，为了满足广大系统客户日益强烈的需求，

3、决定在现有D骨干网络平台上部署基于MPLSVPN技术体系的专网服务。本论文主要论述了MPLSVPN技术体系结构及其应用的实现，分成三个部分进行论述，第一部分主要描述了课题的背景和要求以及本课题的相关技术基础；第二部分是本论文的主体，主要论述了本工程的部署方案和具体实现过程所涉及的关键技术，并论证了MPLSVPN技术的网络安全性和我们所采取的措施；第三部分论述了工程结束后我们针对网络现状和客户需求，搭建网络测试平台，记录并总结分析了实际测试结果。台湾VPNhttp://vpn.3lunche.com/南京邮l【1人学T程硕l：研究生学

4、位论文第一章绪论第一章绪论1．1课题背景INTERNET网络在全球爆炸性的增长，为互联网服务提供商(ISP)提供了巨大的商业机会，也对骨干网的建设提出了更高的要求。人们希望通过网络不仅可以享受收发E．MAIL、网上浏览等服务，还希望网络能够提供带宽更高、实时交互性更强的应用。例如，越来越多的商业机构和政府部门都采用了基于口的网络来为他们的应用服务，集团客户希望在与私网客户或外部合作伙伴进行信息传递时，可以扩展服务，同时享受到私有专网的保密性。他们的基于P的上层应用，需要网络的特殊支持，包括保密性、端到端的任意连接、服务等级、服务质量

5、等。随着电信市场竞争的加剧，各运营商都已经意识到对大客户的争夺是企业取得良好经济效益的保障。互联网运营商不仅要向普通客户提供INTERNET网络接入等公网信息传输服务，还要向金融、保险、政府等系统大客户提供更加安全可靠、灵活方便的专网服务。这样在一定时期内，虚拟专网市场有着很大的潜在需求。建立在P网络基础上的虚拟专网正快速成为新一代网络服务的基础，诸多运营商纷纷推出了基于自身VPN传输网的各类增值服务，如电子商务、应用主机托管、商业机构联网等等，这些服务不仅让运营商找到了新的利润增长点，而且还是其维持长期竞争优势的有效手段。由于传统

6、的分组转发技术其固有的局限性已成为制约网络发展的瓶颈，使得诸如网络缩放性、组网灵活性和支持流量工程的能力、组建虚拟专网、支持QoS能力等方面都受到限制。90年代中期以来，因特网的骨干网和高速局域网大都采用ATM来实现的，先后有重叠模式的CIPOA、LANE和多协议的MPOA，集成模式的IP交换机和标记交换机等多项技术出现。多协议标记交换MPLS在综合Ij{『述技术的基础上，提出了更好的解决方案。因特网工程组IETF先后发布一系列关于MPLS的建议草案，并于1999年3月的会议J下式颁布其中几个主要的草案，申请RFC号码，并已获得批准

7、。MPLS技术是由CISCO公司标记交换演变而来的IETF标准协议，它吸收了ATM的VPI／VCI交换的一些思想，无缝的集成了IP路出技术的灵活性和二层交换的简捷性，在面向无连接的IP网络中增加了MPLS这种面向连接的属性，为IP网络增加了管理和运营的手段。MPLS还蕴含着支持网络管理、流量工程、QoS和CoS等各项功能。同时MPLSl台湾VPNhttp://vpn.3lunche.com/台湾VPNhttp://vpn.3lunche.com/南京邮IU人学T程硕．I：gF究生学位论义第一章绪论VPN技术体系融合了传统的覆盖VPN

8、模型和对等VPN模型的优点，既具备网络的隔离性和安全性，又具备路由简单、容易提供和网络伸缩性好的特点。MPLSVPN在提供现有VPN网络所有能力的同时，还提供了强有力的QoS能力；基于三层的MPLSVPN在理论上可无限扩展，并且具有与