MPLS VPN在IP承載網(wǎng)中的應(yīng)用及安全策略研究.pdf

1、隨著社會的發(fā)展及人類的進(jìn)步，人們對于各種電信業(yè)務(wù)的需求越來越豐富，傳統(tǒng)的電信承載網(wǎng)已逐漸不能適應(yīng)各種新興業(yè)務(wù)的要求，IP承載網(wǎng)逐漸成為下一代承載網(wǎng)發(fā)展的方向。IP承載網(wǎng)能夠承載語音、視頻、數(shù)據(jù)等業(yè)務(wù)，以及各種Internet業(yè)務(wù)，如網(wǎng)頁瀏覽、電子郵件、文件傳輸?shù)鹊?，并具備服?wù)質(zhì)量保證、流量工程等特點以及良好的可擴展性和可兼容性，對IP承載網(wǎng)各種技術(shù)的研究，已成為行業(yè)內(nèi)的熱點問題。
　　MPLS VPN是構(gòu)建IP承載網(wǎng)的關(guān)鍵技術(shù)，利

2、用MPLS VPN技術(shù)搭建的IP承載網(wǎng)，支持多種協(xié)議封裝的報文，能夠兼容原有網(wǎng)絡(luò)設(shè)備并進(jìn)行平滑升級。同時，MPLS VPN可將不同的業(yè)務(wù)流量有效隔離，利用公共的骨干網(wǎng)傳輸不同VPN內(nèi)的數(shù)據(jù)。然而現(xiàn)有的MPLS VPN技術(shù)并非完美無瑕，尤其是MPLS VPN傳輸數(shù)據(jù)時的安全性，仍舊存在爭議。本文針對MPLS VPN技術(shù)及其應(yīng)用背景，開展了如下工作：
　　(1)深入研究了MPLS標(biāo)準(zhǔn)及MPLS VPN基礎(chǔ)理論知識，針對IP承載網(wǎng)的架構(gòu)

3、要求分析了利用MPLS VPN建設(shè)IP承載網(wǎng)的可行性，并給出實例進(jìn)行說明；
　　(2)針對利用MPLS VPN構(gòu)建的IP承載網(wǎng)，提出了使用狀態(tài)機模型實現(xiàn)的鏈路冗余備份保障措施，通過主備鏈路的倒換，使得鏈路狀態(tài)發(fā)生異常時網(wǎng)絡(luò)可從故障鏈路快速切換至備份的正常鏈路，且繼承所有鏈路狀態(tài)信息，實現(xiàn)無縫切換；
　　(3)針對利用MPLS VPN構(gòu)建的IP承載網(wǎng)，提出了Interworking功能，通過鏈路服務(wù)管理模塊對各種異構(gòu)報文進(jìn)行處

4、理，將其統(tǒng)一轉(zhuǎn)換為MPLS報文在網(wǎng)絡(luò)中傳輸，使得采取FR/ATM/PPP方式接入MPLS VPN的用戶之間可以無阻礙的通信；
　　(4)實現(xiàn)了上述兩條保障性措施，從理論角度說明了應(yīng)用鏈路冗余備份措施的系統(tǒng)的有用性，以及Interworking功能對系統(tǒng)吞吐量的改善，并利用網(wǎng)絡(luò)仿真軟件進(jìn)行驗證，表明其功能的可用性和有效性；
　　(5)通過分析MPLS VPN現(xiàn)有的安全保障措施，指出其在數(shù)據(jù)層面的安全隱患，并提出了MPLSSec