浅析MPLS VPN技术在南水北调中线计算机网络中的应用.pdf

《浅析MPLS VPN技术在南水北调中线计算机网络中的应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一水利建设与管理2015年·第3期浅析MPLSVPN技术在南水北调中线计算机网络中的应用王敏(南水北调中线局河南直管建管局，郑州450018)【摘要】本文结合南水北调中线自动化应用系统较多、网络带宽需求大、计算机网络共享等特点，提出了基于MPLSVPN技术的自动化业务系统计算机网络实现方案，并针对MPLSVPN子系统之间、用户至不同业务系统服务器之间的受控互访的需求，探讨了MPLSVPN互访策略。【关键词】南水北调；MPLSVPN；互访策略；计算机网络中图分类号：TP393文献标志码：B文章编号：1005-4774(2015)03-0074-03OnApplicatio

2、nofMPLSVPNTechnologyinSouth·-to-NorthWaterDiversionMidlineComputerNetworkWANGMin(South—to—NorthWaterDiversionMidlineBureauHenanConstructionAdministration，Zhengzhou450018，China)Abstract：South—to—NorthWaterDiversionMidlineischaracterizedbynloreautonmtionapplicationsystems，largenetworkbandw

3、idthdemand，computernetworksharing，ete．RealizationplanofautomatedbusinesssystemcomputernetworkbasedonMPLSVPNtechniqueisproposedbycombiningwiththesecharacteristics．MPLSVPNmutualvisitstrategiesarediscussedaimingatcontrolledmutualvisitdemandsamongMPLSVPNsubsystems，usersanddifferentbusinesssy

4、stemserVers．Keywords：South—to—NorthWaterDiversion；MPLSVPN；mutualvisitstrategies；computernetworkMPLSVPN(Multi—ProtocolLabelSwitchingVirtual音、图像多业务通信。其主要优势包括：组网方式灵PrivateNetwork，多协议标签交换虚拟专用网络)是指活、业务综合能力强、安全性高、实时性、支持VPN内采用MPLS技术在骨干的宽带IP网络上构建逻辑IP部IP多级别业务、提供端到端的QOS服务质量保障、专网，通过在网络路由和交换设备上应用MPL

5、S技术，扩展性强等。简化核心路由器的路由选择方式，利用传统路由技术南水北调中线干线工程自动化应用系统较多，且的标签交换实现的IP虚拟专用网络，并结合差别服所需网络带宽较大，实时性和安全性要求高，各种应用务、流量工程等相关技术，将基础网络可靠的性能、良系统共享一套计算机网络系统。而MPLSVPN技术是好的扩展性、丰富的功能与专用网的安全、灵活、高效目前技术最先进的VPN网络组网技术，技术成熟，可结合在一起，实现跨地域、安全、高速、可靠的数据、语管理性强，因此能够在保证南水北调中线干线工程自．74．王浅析MPLSVPN技术在南水北调中线计算机网络中的应用动化应用系统数据信息

6、传递安全可靠的前提下，遵循MPLSLDP协议，所有PE路由器之间运行MP—iBGP协议。资源共享、带宽共享、节省投资的原则，有效地利用光将接入层交换机作为CE，经二层链路采用静态路纤资源或传输带宽，满足多种灵活的业务需求。由连接到接人层PE设备；PE设备为每个接入的VPN1MPLSVPN技术在南水北调自动化业务系统中用户建立并维护独立的VRF，根据CE设备接入端口的应用的不同，控制其进入相应的VPN中，实现与其他VPN按照南水北调自动化业务系统业务网的高安全可应用系统和网管类流量的隔离。靠性要求，结合南水北调中线工程需求，一方面在网络总公司、分公司、管理处的各应用系统都

7、通过专用结构的设计上采用层次化结构，按照业务类别进行物理的应用系统LAN交换机接入，局域网主干交换机作为划分；另一方面，利用MPLSVPN技术将各应用系统在CE，经二层链路采用静态路由连接到接入层PE设备；逻辑上划分为独立的网络。根据现有MPLSVPN计算PE设备为每个应用系统建立并维护独立的VRF，根据机网络组网技术，整个网络配置成一个MPLS域，将核心CE设备接人端口的不同，控制其进入相应的应用系统层、骨干层路由器配置成P设备，区域层和接入层路由VPN中，实现与其他应用系统和网管类流量的隔离。器设备全部配置成PE设备；P和PE设备之间