基于mplsbgp-vpls组网技术在电力数据通信网中应用

《基于mplsbgp-vpls组网技术在电力数据通信网中应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、星塑星垂电力信息安全专赢基于MPLS的BGP-VPLS组网技术在电力数据通信网中的应用陈曼，何尚骏(福州电业局，福建福州350009)摘要：电力数据通信网是各类电力信息系统运行的平台，电力行业的特殊性要求在电力数据通信网上运行的各项业务必须实现有效的隔离．实时的监控和管理。探讨了构建在VPLS协议上的二层MPLSVPN组网方案在电力行业信息网络构建中的优势，并以福州电业局电力数据通信网项目为例，详细阐述了VPLS的网络部署及优化配置。关键词：电力数据通信网；VPLS；二层MPLSVPN0引言供IP数据的支持能力，尤其是当电时，只需把新站

2、点连接到上PE(供力企业向IPv6迁移时，三层MPLS应商边缘路由器)即可，相应也减电力调度通信数据网是承载电力生产业务的网络，重要性不言而VPN必须面临边界路由器软件或者小了业务提供的周期，简化了配置喻，首先要确保关键的实时业务以硬件上的升级，这就必将导致运行过程。在架设二层MPLSVPN网络其上的各个系统业务的中断；第及非实时业务的顺畅转发，其次要过程中，原有核心网络和二层MPLS二，三层MPLSVPN的解决方案要确保所承载业务的逻辑隔离，满足VPN网络之间完全独立，也就是求运营商边、界的PE路由器同时处电力二次安全防护的规定。以上

3、这2说，核心网络边界的PE设备和CE设理多个路由表，随着VPN用户数量点要求都要依托于组建电力调度、备之间没有进行路由交换，核心网的增加，网络边界路由器的配置文通信数据网的网络设备来实现。随只是简单向客户提供一些基于2层的件也将变得越来越庞大，网络的可着需要运行在以太网百兆带宽为基网络功能。这种透明简化了核心网运营可管理的能力也随之下降。础的电力信息系统不断增多，作为络的结构和配置管理，同时也提供承载这些业务的SDH光纤传输系统二层MPLSVPN技术在MPLS网了对客户的多业务支持能力，除了在网络带宽及端口负载等方面的支络上提供虚拟LA

4、N的服务，它可以传统的IP业务以外，还可以向客户持已显局促。电力信息系统现运行使同一VPN内的用户从多个地理位提供IPv4、IPv6、IPX、DECNet、的主流技术——三层MPLSVPN虽置分散的点同时接入网络，相互访然能够实现多业务隔离，但是也存问，就像这些点直接接入到LAN上OSI、SNA等业务，以及一些传统在着一定的缺陷：第一，由于路由一样。其降低了业务开通复杂度，基于电路业务的仿真，如FR、协议和信令协议的限制，它只能提特别是在现有的网络中增加站点ATM等。2010年第8卷第1期四ELECTRICPOWERIT宣塑星羹了tn力

5、仁旦安至车蕈-IS区域设置方面l二层MPLSVPN网络的入；转发IP数据包；提供网络的安径。在IS，以骨干层路由器为核心—Is规划设计全机制；，组成IsLevel-2核心区域，负责全网路由信(2)220RV集控站作为汇聚层1．1网络拓扑设计息交换。其余各节点按照地理位节点：汇接接入层节点的业务；转置，以汇聚层路由器为核心，组成5福州电业局数据通信网建设项接其他骨干节点的业务；个IS—ISLeve卜l子区域(内部交目中一，采用点对多点的VPLS技术(3)110RV变电站和五大营业换)，如图1所示。来构建二层MPLSVPN网络，实现厅作为接

6、入层节点：提供VPN业务-MIS)13VPLS电力办公自动化系统(OA的接入．信令设计；扩大业务覆盖范围；实现的通信—IS路。在VPLS网络中，IS接入用户的管理。VPSL网络中的各VPLS实例是由协议负责将福州电力数据通信网通过虚拟电路(PW)进行通信1．2路由协议设计路由域划分为1个L2骨干域和5个Ll的，因此Pw是VPLS网络的基础。子域，实现路由的分层管理，为在MPLSVPN的网络结构中，PE的建立常用2种信令：LDP和VPLS信令提供核心网站点间的路由IP包的转发是依据标签交换路径BGP。LDP实现方式简单，但是不服务；MPL

7、s技术为VPLS信令提供(LabelSwitchPath)来决定的，能提供VPLS成员的自动发现机了安全、高速的数据传输隧道；而LSP又是由路由协议所决定的。制，需要手工指定PE的各个对等BGP协议作为VPLS信令，负责路由在本项目中Is—Is体，新的PE加入时，每个PE上都要信息与控制信息的传递，采用协议作，通过BGP-修改配置GP方式可通过配置为IGP路由协议IS。而B，路由是通过IS的扩展community属性来区分0A—算出最短的LSP作为IP包的转发路VPNTarget实现了VPLS成员的自MISVPN数据包不同的VPLS虚拟

8、电路(PW)流向。福州电力数据通信网涉及到福州电业局调度中心、集控站和110kV变电站，为了能够清楚的管理整个网络和提高网络的安全性和稳定性及对网络进行灵活的扩展，网络按照分层体系进行规划，分为骨干层、汇聚