關于在企業(yè)構建MPLS VPN網絡架構的研究.pdf

1、關于在企業(yè)構建MPLSVPN網絡架構的研究專業(yè):計算機技術碩士生:李育芳指導教師:倪德明副教授中文摘要本文對MPLSVPN(多協(xié)議標記交換虛擬專網)技術的工作原理及網絡架構進行了論述，深入分析了MPLSVPN網絡架構的安全性通過對企業(yè)業(yè)務需求、訪問需求的分析、分類，總結出構建中大型企業(yè)MPLSVPN網絡架構的通用拓撲模式和方法，并對該網絡架構進行了詳細分析和探討通過搭建網絡模擬環(huán)境對部署MPLSVPN前后的網絡性能進行測試及差異性分析，

2、驗證并得出目前這種網絡架構在企業(yè)部署中存在數據安全加固和網絡性能保障這兩方面的問題急待完善。由此本文提出了“分層十加密隧道”的MPLSVPN實施架構，給出了部分算法形式化表示和應用流程，并將該思路貫穿應用在企業(yè)網架構設計部署中。從本文對VPN路由和轉發(fā)實例(VRF)、路由區(qū)分符(RD)和路由目標(RT)等幾個MPLSVPN重要組件的解釋以及對第三層的MPLSVPN技術BGP(BorderGatewayProtocol)MPLSVPN的數

3、據轉發(fā)過程和路由信息分發(fā)過程的詳細分析中，可以看到MPLSVPN集覆蓋VPN的優(yōu)點(如安全性以及客戶之間隔離性)和對等VPN的優(yōu)點(簡化路由)于一身的優(yōu)越性，其不僅實現了不同VPN用戶之間的路由隔離，同時也能解決不同VPN用戶之間IP地址空間重疊的問題，提高了靈活性和擴展性，因此越來越受到企業(yè)和運營商的青睞。在此理解基礎之上，本文對MPLSVPN網絡架構的內在安全性能進行了分析，從地址空間和路由選擇的分離、核心網絡的不可見性及對標簽欺騙

4、的抵抗性這三方面說明了“MPLSVPN與ATMFrameRelay具有相同安全級別”的觀點。但是通過進一步分析，我們可以發(fā)現由于MPLS本身不提供數據的加密和認證功能，因此MPLSVPN并不能保證數據的傳輸安全，這將導致數據包被截獲而發(fā)生的信息泄露:同時由于邊緣路由器PE(ProviderEdgeRouter)線路信息的可見性將允許C一網絡有可能對PE路由器上進行拒絕服務攻擊(DOS)內部路ResearchesontheMPLSVPNn

5、etworkarchitectureconstructioninenterpriseMajor:ComputerTechnologyName:LiYuFangSupervisor:Prof.NiDeMingAbstractThispaperdiscussestheprincipleandnetworkstructureofMPLSVPNtechnologyanddeeplyanalyzesthesecurityoftheMPLSVPNn

6、etworkarchitectureThegeneraltopologymodeloflargescaleormiddlescaleenterprisesMPLSVPNnetworkarchitectureissummarizedbyanalyzingandclassifyingthebusinessandinquiryrequirements.Thispaperprovesthatbothdatasecurityandnetworkp

7、erformancearetheproblemswhenimplementingthisnetworkarchitectureforenterprises.HereinthispaperputsforwardtheMPLSVPNimplementationarchitecturewithhierachicalandIpsectechnologyandpresentstheformaldescriptionandapplicationof

8、somearithmeticwhichisincarnatedinthedesignandimplementationofenterprisenetworkarchitecture.FirstlythispaperindicatesthatMPLSVPNhastheadvantagesofbothoverlaymodelandequalmodelwhichhasgainedmoreandmorefavourfromenterprises

9、andoperators.SecondlythispaperputsforwardtheideathatMPLSVPNnetworkarchitecturehasthesamesecuritylevelasAtmFrameRelaythroughtheanalysisoftheinternalsecurityperformanceofMPLSVPNnetworkarchitectureandargumentationfromthreea

10、spectsofaddressandroutingseparationhidingtheinternalstructureofthebackboneandtheresistancetoAtacksimplies.AccordingtothreesecurityhiddentroubleofdatatransferringsecurityDOSandlabeldeceivingthispaperalsoputsforwardappropr