mpls+vpn在ip承载网中的应用及安全策略研究

《mpls+vpn在ip承载网中的应用及安全策略研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、杭州电子科技大学学位论文原创性声明和使用授权说明原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过的作品或成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。申请学位论文与资料若有不实之处，本人承担一切相关责任。论文作者签名：咖l诗日期：2。11年6月耳日学位论文使用授权说明本人完全了解杭州电子科技大学关于保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属杭州电子科技大学。本人保证毕业离校后，发表论文或使用论文工作成果时署名单位仍

2、然为杭州电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文。(保密论文在解密后遵守此规定)论文作者签名：指导教师签名：剖婧翮e日期：西ff年6月斗日日期：似ff年彳月砷日IlIIIIlUlUllllllt111Y2174516杭州电子科技大学硕士学位论文MPLSVPN在IP承载网中的应用及安全策略研究研究生：刘婷指导教师：孙文胜副教授DissertationSubmittedtoHangzhouDianziUniversityResearchoncarryingfortheDegreeofMast

3、erapplicationofMPLSVPNinIPnetworkandsecuritypolicyCandidate：TingLiuSupervisor：Prof．WenshengSunApril，2011杭州电子科技大学硕士学位论文摘要随着社会的发展及人类的进步，人们对于各种电信业务的需求越来越丰富，传统的电信承载网已逐渐不能适应各种新兴业务的要求，IP承载网逐渐成为下一代承载网发展的方向。IP承载网能够承载语音、视频、数据等业务，以及各种Internet业务，如网页浏览、电子邮件、文件传输等等，并具备服务质量保证、流量工程等特点以及良好的可扩展性和可兼容性，对IP承载网各种技术的研

4、究，已成为行业内的热点问题。MPLSVPN是构建IP承载网的关键技术，利用MPLSVPN技术搭建的IP承载网，支持多种协议封装的报文，能够兼容原有网络设备并进行平滑升级。同时，MPLSVPN可将不同的业务流量有效隔离，利用公共的骨干网传输不同VPN内的数据。然而现有的MPLSVPN技术并非完美无瑕，尤其是MPLSVPN传输数据时的安全性，仍旧存在争议。本文针对MPLSVPN技术及其应用背景，开展了如下工作：(1)深入研究了MPLS标准及MPLSVPN基础理论知识，针对IP承载网的架构要求分析了利用MPLSVPN建设IP承载网的可行性，并给出实例进行说明；(2)针对利用MPLSVPN构建的

5、IP承载网，提出了使用状态机模型实现的链路冗余备份保障措施，通过主备链路的倒换，使得链路状态发生异常时网络可从故障链路快速切换至备份的正常链路，且继承所有链路状态信息，实现无缝切换；(3)针对利用MPLSVPN构建的IP承载网，提出了Interworking功能，通过链路服务管理模块对各种异构报文进行处理，将其统一转换为MPLS报文在网络中传输，使得采取FR／ATM／PPP方式接入MPLSVPN的用户之间可以无阻碍的通信；f4)实现了上述两条保障性措施，从理论角度说明了应用链路冗余备份措施的系统的有用性，以及Interworking功能对系统吞吐量的改善，并利用网络仿真软件进行验证，表明

6、其功能的可用性和有效性；(5)通过分析MPLSVPN现有的安全保障措施，指出其在数据层面的安全隐患，并提出了MPLSSec安全框架，利用改进的AH协议、ESP协议、密钥管理协议相互配合，提供针对数据层面传输的加密及认证功能，且通用于MPLSL2VPN和MPLSL3VPN。关键词：IP承载网，MPLSVPN，VLL冗余备份，Interworking，MPLSSec安全框架ABSTRACTWiththedevelopmentofsocietyandhumanbeing，thed锄andontelecommunicationservices1sgradually1ncreasing·Thetr

7、aditionalcarryingnetworkfailedtokeepupwiththerequirementofnewseⅣlces·TheIPcarryingnetworkisleadingthedevelopmentofnextcanyingnetwork．ItcancanymunlseⅣlcessuchasvoice，video，data，web，emailandSOon．Meanwhile，theIPcarryingn咖