MPLS VPN在IP承載網(wǎng)中的應(yīng)用及安全策略研究.pdf

1、隨著社會(huì)的發(fā)展及人類的進(jìn)步，人們對(duì)于各種電信業(yè)務(wù)的需求越來越豐富，傳統(tǒng)的電信承載網(wǎng)已逐漸不能適應(yīng)各種新興業(yè)務(wù)的要求，IP承載網(wǎng)逐漸成為下一代承載網(wǎng)發(fā)展的方向。IP承載網(wǎng)能夠承載語音、視頻、數(shù)據(jù)等業(yè)務(wù)，以及各種Internet業(yè)務(wù)，如網(wǎng)頁瀏覽、電子郵件、文件傳輸?shù)鹊龋⒕邆浞?wù)質(zhì)量保證、流量工程等特點(diǎn)以及良好的可擴(kuò)展性和可兼容性，對(duì)IP承載網(wǎng)各種技術(shù)的研究，已成為行業(yè)內(nèi)的熱點(diǎn)問題。
　　MPLS VPN是構(gòu)建IP承載網(wǎng)的關(guān)鍵技術(shù)，利

2、用MPLS VPN技術(shù)搭建的IP承載網(wǎng)，支持多種協(xié)議封裝的報(bào)文，能夠兼容原有網(wǎng)絡(luò)設(shè)備并進(jìn)行平滑升級(jí)。同時(shí)，MPLS VPN可將不同的業(yè)務(wù)流量有效隔離，利用公共的骨干網(wǎng)傳輸不同VPN內(nèi)的數(shù)據(jù)。然而現(xiàn)有的MPLS VPN技術(shù)并非完美無瑕，尤其是MPLS VPN傳輸數(shù)據(jù)時(shí)的安全性，仍舊存在爭(zhēng)議。本文針對(duì)MPLS VPN技術(shù)及其應(yīng)用背景，開展了如下工作：
　　(1)深入研究了MPLS標(biāo)準(zhǔn)及MPLS VPN基礎(chǔ)理論知識(shí)，針對(duì)IP承載網(wǎng)的架構(gòu)

3、要求分析了利用MPLS VPN建設(shè)IP承載網(wǎng)的可行性，并給出實(shí)例進(jìn)行說明；
　　(2)針對(duì)利用MPLS VPN構(gòu)建的IP承載網(wǎng)，提出了使用狀態(tài)機(jī)模型實(shí)現(xiàn)的鏈路冗余備份保障措施，通過主備鏈路的倒換，使得鏈路狀態(tài)發(fā)生異常時(shí)網(wǎng)絡(luò)可從故障鏈路快速切換至備份的正常鏈路，且繼承所有鏈路狀態(tài)信息，實(shí)現(xiàn)無縫切換；
　　(3)針對(duì)利用MPLS VPN構(gòu)建的IP承載網(wǎng)，提出了Interworking功能，通過鏈路服務(wù)管理模塊對(duì)各種異構(gòu)報(bào)文進(jìn)行處

4、理，將其統(tǒng)一轉(zhuǎn)換為MPLS報(bào)文在網(wǎng)絡(luò)中傳輸，使得采取FR/ATM/PPP方式接入MPLS VPN的用戶之間可以無阻礙的通信；
　　(4)實(shí)現(xiàn)了上述兩條保障性措施，從理論角度說明了應(yīng)用鏈路冗余備份措施的系統(tǒng)的有用性，以及Interworking功能對(duì)系統(tǒng)吞吐量的改善，并利用網(wǎng)絡(luò)仿真軟件進(jìn)行驗(yàn)證，表明其功能的可用性和有效性；
　　(5)通過分析MPLS VPN現(xiàn)有的安全保障措施，指出其在數(shù)據(jù)層面的安全隱患，并提出了MPLSSec