MPLS VPN深度管理的研究及實驗系統(tǒng)的設(shè)計.pdf

1、VPN(Virtual Private Network，虛擬專用網(wǎng))是通過公用網(wǎng)絡(luò)建立的臨時、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道，是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。VPN能夠提供安全性、可靠性和管理性等，為企業(yè)大大降低了成本。MPLS（Multi-Protocol Label Switching，多協(xié)議標(biāo)簽交換技術(shù)）是繼IP技術(shù)以來的下一代廣域網(wǎng)傳輸技術(shù)，是集成式的IP over ATM技術(shù)。MPLS通過標(biāo)簽機(jī)制解決了Inter

2、net低效率路由問題，并且能夠兼容現(xiàn)有各種主流網(wǎng)絡(luò)技術(shù)，大大降低了網(wǎng)絡(luò)成本，提高IP業(yè)務(wù)性能的同時確保網(wǎng)絡(luò)通信的服務(wù)質(zhì)量和數(shù)據(jù)傳輸?shù)陌踩?，因此MPLS技術(shù)得到了廣泛的應(yīng)用,而MPLS VPN是MPLS技術(shù)的一個重要應(yīng)用之一。 MPLS VPN的網(wǎng)絡(luò)管理是MPLS VPN運(yùn)營管理的基礎(chǔ)，成為MPLS VPN研究重點之一。然而，由于MPLS VPN網(wǎng)絡(luò)拓?fù)涞奶攸c，骨干核心網(wǎng)絡(luò)與用戶邊緣網(wǎng)絡(luò)不互通，給網(wǎng)絡(luò)管理帶來了困難。目前大多數(shù)的

3、MPLS VPN管理軟件針對網(wǎng)絡(luò)管理中的部分功能，甚至是針對不同廠商的管理軟件，缺乏一個復(fù)雜、完善的管理平臺。 本文在深入理解MPLS VPN技術(shù)及其體系結(jié)構(gòu)基礎(chǔ)上，詳細(xì)分析了MPLS VPN網(wǎng)絡(luò)管理的需求、難點和現(xiàn)狀，并提出了一個通用的管理構(gòu)架。本文將MPLS VPN的網(wǎng)絡(luò)管理分為傳輸設(shè)備層面、MPLS層面和VPN三個層面。通過綜合管理這三個層面的內(nèi)容，使得該體系結(jié)構(gòu)能夠智能化的識別三個層面之間的邏輯實體和物理實體、計算跨層實

4、體之間的關(guān)聯(lián)、顯示層面之間關(guān)聯(lián)的拓?fù)浣Y(jié)構(gòu)，使管理系統(tǒng)能夠更準(zhǔn)確的分析VPN業(yè)務(wù)、定位網(wǎng)絡(luò)故障；能夠整合不同層面之間的事件，并將接入和核心層的故障告警與端到端的VPN監(jiān)控結(jié)合起來，實現(xiàn)技術(shù)層面和業(yè)務(wù)層面間的影響分析；具有協(xié)調(diào)多個層面之間故障的恢復(fù)機(jī)制，保證了網(wǎng)絡(luò)的健壯性。本文以所提出的管理構(gòu)架為基礎(chǔ)，設(shè)計了兩個實驗系統(tǒng)：MPLS VPN核心網(wǎng)絡(luò)管理實驗和MPLS VPN邊緣網(wǎng)絡(luò)管理實驗。 本文提出的管理平臺靈活的管理了傳輸層面、M