基于MPLS技術(shù)的二層虛擬專用網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著企業(yè)分支機(jī)構(gòu)的增多，企業(yè)的物理分布范圍也越來越大，尤其是在信息化程度如此高的互聯(lián)網(wǎng)時(shí)代，企業(yè)內(nèi)部分支機(jī)構(gòu)之間通信的安全性和有效性越來越引起企業(yè)的關(guān)注。在以前的企業(yè)網(wǎng)絡(luò)設(shè)計(jì)中，要實(shí)現(xiàn)遠(yuǎn)程客戶之間的專用鏈路，只能租用物理專線，這對(duì)企業(yè)來說無疑是一筆不小的成本支出，同時(shí)也增加了服務(wù)提供商網(wǎng)絡(luò)布線的復(fù)雜度。
　　如何在有限的物理資源上滿足每個(gè)企業(yè)的需求呢？基于MPLS的VPN就是這樣一種虛擬網(wǎng)絡(luò)技術(shù)。MPLS技術(shù)通過在運(yùn)營(yíng)商網(wǎng)絡(luò)中某兩

2、臺(tái)遠(yuǎn)端設(shè)備之間的每一跳路由上分配標(biāo)簽，進(jìn)而在兩臺(tái)設(shè)備之間建立虛擬的鏈路。網(wǎng)絡(luò)服務(wù)提供商會(huì)為每一個(gè)定制虛擬網(wǎng)絡(luò)服務(wù)的企業(yè)打上一個(gè)唯一的標(biāo)記。對(duì)于每一個(gè)企業(yè)來說，這條虛擬鏈路是獨(dú)占的，而對(duì)于運(yùn)營(yíng)商來說卻又是供很多企業(yè)共享的。國(guó)內(nèi)的虛擬專用網(wǎng)絡(luò)大多基于三層即網(wǎng)絡(luò)層進(jìn)行開發(fā)，這種方式能夠解決企業(yè)的需求，但是卻固定了網(wǎng)絡(luò)的傳輸方式，因?yàn)槿龑拥奶摂M網(wǎng)絡(luò)使企業(yè)內(nèi)部的數(shù)據(jù)流量需要進(jìn)行三層的數(shù)據(jù)交換，并且服務(wù)提供商網(wǎng)絡(luò)的邊緣設(shè)備需要保存大量的私網(wǎng)路由信息

3、。
　　基于MPLS技術(shù)的二層虛擬網(wǎng)絡(luò)能更好的解決這個(gè)問題。它實(shí)現(xiàn)對(duì)數(shù)據(jù)包的標(biāo)簽操作在網(wǎng)絡(luò)的第二層，不需要再進(jìn)入IP層，這樣數(shù)據(jù)包對(duì)上層是透明的，網(wǎng)絡(luò)層就可以采用不同的網(wǎng)絡(luò)協(xié)議而不影響數(shù)據(jù)的傳輸。這保證了企業(yè)內(nèi)部信息傳輸?shù)陌踩煽?，大大降低了企業(yè)的成本，同時(shí)也減輕了運(yùn)營(yíng)商網(wǎng)絡(luò)邊緣設(shè)備的負(fù)擔(dān)。
　　本項(xiàng)目是在XX公司Comware平臺(tái)上進(jìn)行開發(fā)的。Comware平臺(tái)能夠給用戶提供全面的網(wǎng)絡(luò)功能，滿足了用戶對(duì)網(wǎng)絡(luò)操作系統(tǒng)的需求，

4、是目前國(guó)內(nèi)網(wǎng)絡(luò)通信領(lǐng)域少數(shù)支持全系列網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)操作系統(tǒng)。在此基礎(chǔ)上進(jìn)行該項(xiàng)目開發(fā)可以很方便的使用已有的其它的通信協(xié)議或者在已有的通信協(xié)議上進(jìn)行協(xié)議功能擴(kuò)展，從而有效的完成該項(xiàng)目。本項(xiàng)目實(shí)現(xiàn)LDP方式的MPLSL2VPN。L2VPN將作為Comware平臺(tái)上的一個(gè)獨(dú)立進(jìn)程，實(shí)現(xiàn)L2VPN特性的控制平面，通過在LDP進(jìn)程中運(yùn)行VC線程進(jìn)行信令通告。項(xiàng)目最終的成果是在運(yùn)營(yíng)商網(wǎng)絡(luò)上建立L2VPN虛擬實(shí)例，生成L2VPN轉(zhuǎn)發(fā)控制邏輯，用以控制