基于MPLSVPN的企業(yè)內(nèi)部廣域網(wǎng)絡(luò)研究與設(shè)計(jì).pdf

1、MPLS（Multiprotocol Label Switching Protocol，多協(xié)議標(biāo)簽交換），是一種快速分組交換和路由的架構(gòu)技術(shù)，它對(duì)于網(wǎng)絡(luò)上的數(shù)據(jù)流量，提供了路由、轉(zhuǎn)發(fā)和交換的服務(wù)。而運(yùn)營(yíng)商則基于MPLS構(gòu)建了VPN網(wǎng)絡(luò)（簡(jiǎn)稱(chēng) MPLS VPN），為企業(yè)用戶(hù)提供一種具有安全私密性、可靠服務(wù)質(zhì)量以及any-to-any的連通性的IP網(wǎng)絡(luò)連接。MPLS VPN網(wǎng)絡(luò)通常情況下獨(dú)立于Internet而存在于運(yùn)營(yíng)商內(nèi)部，通過(guò)擴(kuò)展后的

2、BGP協(xié)議（MP-BGP）來(lái)承載VPN成員關(guān)系和VPN網(wǎng)絡(luò)可達(dá)性，利用內(nèi)部標(biāo)簽來(lái)識(shí)別不同的用戶(hù)，利用外部標(biāo)簽實(shí)現(xiàn)在核心網(wǎng)絡(luò)上的快速轉(zhuǎn)發(fā)，利用虛擬路由表VRF來(lái)保證各VPN之間的分離。同時(shí)MPLS VPN還具備了高度的可擴(kuò)展性、高性?xún)r(jià)比并可適應(yīng)廣泛的用戶(hù)需求?？傊?，MPLS被認(rèn)為是下一代互聯(lián)網(wǎng)的骨干網(wǎng)絡(luò)技術(shù)，利用MPLS骨干網(wǎng)絡(luò)構(gòu)建，并且通過(guò)BGP和MPLS技術(shù)相結(jié)合共同實(shí)施VPN，是VPN技術(shù)的發(fā)展趨勢(shì)。
　　 作為跨國(guó)企業(yè)IT

3、部門(mén)的內(nèi)部管理人員，本人在查閱了許多企業(yè)內(nèi)部IT報(bào)告以及其他各種技術(shù)資料后，對(duì)于目前各類(lèi)企業(yè)所廣泛使用的傳統(tǒng)廣域網(wǎng)線(xiàn)路（包括租用線(xiàn)路和IP VPN），在肯定其具有的優(yōu)勢(shì)之外，指出了其不足，進(jìn)而引入MPLS VPN這一新興技術(shù)，從MPLS VPN的背景、特點(diǎn)、發(fā)展和應(yīng)用等各個(gè)層面，展開(kāi)了循序漸進(jìn)的介紹和討論。本人在廣泛研讀大量IETF RFC文檔后，首先考慮現(xiàn)代企業(yè)最關(guān)心的安全問(wèn)題，著力于從VPN分離、抵御內(nèi)外部攻擊的健壯性、如何有效地隱

4、藏核心架構(gòu)、對(duì)于各種欺詐的保護(hù)等等目前業(yè)界普遍關(guān)心的各種安全隱患、潛在漏洞和攻擊模式，深入而翔實(shí)地進(jìn)行了研究，認(rèn)為MPLS VPN技術(shù)具有足夠的安全性。隨后，又在性能、可管理性、使用成本等多個(gè)角度，通過(guò)大量具有說(shuō)服力的數(shù)據(jù)對(duì)比，說(shuō)明了MPLSVPN所具有的綜合優(yōu)勢(shì)，最后給出了基于MPLS VPN網(wǎng)絡(luò)構(gòu)建企業(yè)內(nèi)部廣域網(wǎng)絡(luò)的方案與設(shè)計(jì)，并通過(guò)仿真實(shí)驗(yàn)進(jìn)行了論證?？梢哉f(shuō)本論文的設(shè)計(jì)在很大程度上，改善了基于租用線(xiàn)路等傳統(tǒng)線(xiàn)路構(gòu)建企業(yè)網(wǎng)絡(luò)平臺(tái)的局