利用MPLS在宽带IP网上实现VPN-论文.pdf

《利用MPLS在宽带IP网上实现VPN-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NewA新p应pli用cation利用MPLS在宽带IP网上实现VPN口李秀坤中国联合网络通信有限公司松原市分公司【摘要】通过对松原IP网的维护经验及用户对网络的不断需求，提出在IP网上实现VPN业务，希望采用VPN技术来搭建信息化平台。【关键词】MPLSVPN宽带IP网络MPLSVPN随着计算机网络技术的飞速发展，越来越多的企业将办业务。公信息化作为企业文化的一个重要标志，而且很多企业都希二、MPLSVPN的模型望采用VPN技术来搭建信息化平台，通过公用网络将网点MPLSVPN模型中，包含三个组成部分：CE、PE和P。互联，以保证网

2、络安全，同时降低成本、提高工作效率。CE(CustomEdge)用户边界路由器设备，是用户网络中的MPLS(Multi—ProtocolLabelSwitching一多协议标签交换)一个组成部分，有接口直接与服务提供商相连，可以是路由技术是近几年来发展起来的将IP技术和ATM技术相结合的器、以太网交换机和主机；PE(ProviderEdge运营商边界路技术。由器)路由器，即运营商边缘路由器，是运营商网络的边缘由于MPLS技术的固有优势，在解决企业互连，提供设备，与用户的CE直接相连。MPLS网络中，对VPN的所各种新业务方面，被越来越

3、看好，成为增值业务的重要手有处理都发生在PE路由器上；P(Provider骨干网核心路由段。多协议标签交换MPLS技术非常适合组建基于IP技术器)路由器：运营商网络中的骨干路由器，不和CE直接相连。的VPN业务，满足VPN可扩展性和管理的需求。它用短而P路由器需要具有MPLS转发能力。定长的标签来封装分组，是一种充分利用数据标签引导数据PE间的路由分派通常是用扩展的BGP(BorderGateway包在开放的通信网络上高速、高效传输的新技术。它在一个Protocol边界网关协议)协议实现的。MPLSVPN配置主要无连接的网络中引人连接

4、模式从而减少了网络复杂性，在提集中在PE上，CE感觉不到有VPN，P也只负责转发标签。高IP业务性能的同时，能确保网络通信的服务质量和数据传在PE上，针对每一个site，都创建一个与之对应的输的安全性。VRF(VirtualRoutingForwardingTable虚拟路由转发表)，由于MPIS技术的网有优势，在解决企业互连、VPN(虚一个VRF包括一张路由表和一张转发表、一组使用这个拟专用网)，提供各种新业务方面，被越来越看好，成为提供VRF的接口集合以及一组与之相关的策略。VRF不是直接对增值业务的重要手段。由于MPLS是一项复

5、杂的技术，针对应于VPN，而是综合了和它所对应site的VPN成员关系和这项业务的设备资源开销将是一个不可忽视的因素，针对电路由规则。信运营商的网络业务，相应网络没备的硬件和软件支持是必VRF为每个site维护逻辑上分离的路由表。每一个VRF不可少的条件。维护独立的地址空间，在VRF中应当包含了到达所有与本一、MPLS的技术特点site属于同一个VPN的site路由信息。MPLS技术用短而定长的标签来封装分组，是一种利用三、宽带IP网MPLSVPN的整体思路数据包在开放的通信网络上传输的新技术。MPLS实际上是城域网核心路由器通过3层

6、汇聚交换机(华为8016)一种分类转发技术，它具有相同转发处理方式。在传统的IP与宽带接入服务器(BAS)，专线接人路由器，ATM交换机Forwarding中，按照”最长匹配”的原则查找路由表，以确以及接入交换机等网络设备相连。定下一跳的地址，这一原则可能导致多次查找匹配，在一定四、Hub&Spoke配置方案程度上影响路由器的性能。中心服务器拓扑组网也称为Hub&Spoke组网方式。在MPLS中，每个数据包都带有标签，每个数据包根据Hub—Site是指一个处于中心的site，具有所有同一VPN的其其标签被转发，不需要将数据包分析到网络

7、层，所以MPLS它site的路由；Spoke—Site是不处于中心的其它site，其流量技术在一个无连接的网络中引入连接模式从而减少了网络复通过Hub—Site到达目的。Hub—Site是Spoke—Site中枢。杂性，在提高IP业务性能的同时，能确保网络通信的服务五、extranet组网方案质量和数据传输的安全性。通过组网实例和对MPLSVPN进行了整体性能测试，说VPN是由若干Site组成的集合，Site是用户网络的一部明利用MPLS技术在吉林省宽带IP网上实现VPN的可行性分子网。Site可以同时属于不同的VPN，但是两个Sit

8、e只有和实际意义。同时属于一个VPN定义的Site集合，才具有IP连通性。通所以基本实现了在省内公共IP网络上构建企业IP专过策略保证不同的VPN之间不能建立IP互通，保障了VPN网，实现数据、语音、图像多业务宽带连接，