在IPv6下對MPLS VPN移動性和安全性的研究.pdf

1、隨著信息技術的飛速發(fā)展，尤其是以網(wǎng)絡通信技術為代表的計算機技術，為移動辦公的產生和發(fā)展提供了廣闊的空間。在移動辦公過程中，節(jié)點的移動性能和安全性能的保障就成了日益迫切的問題。 與現(xiàn)在的IPv4協(xié)議相比，下一代互聯(lián)網(wǎng)協(xié)議IPv6在多個方面都有著無可比擬的優(yōu)勢，在移動性和安全性方面比IPv4都有較大改進。因此，在IPv6上的網(wǎng)絡技術應用將是業(yè)界研究的熱點問題。 虛擬專用網(wǎng)(VPN)的出現(xiàn)使企業(yè)間的信息傳遞更加安全，便捷，并且

2、降低了成本，易于擴展。由于其存在巨大的商業(yè)價值和廣闊的發(fā)展?jié)摿Γ琕PN已經(jīng)成為目前最有活力的網(wǎng)絡技術研究領域之一。MPLS VPN就是將MPLS技術應用到VPN當中，利用MPLS技術對數(shù)據(jù)包轉發(fā)的高效性，在公網(wǎng)上構建企業(yè)專用網(wǎng)，實現(xiàn)語音，圖像等實時數(shù)據(jù)業(yè)務的寬帶連接，為用戶提供高質量的服務。二者的結合融合了對數(shù)據(jù)包操作的高效性和安全性。 本文依據(jù)這些基本原則，對IPv6網(wǎng)絡下的MPLS VPN進行了一些完善，改進了VPN站點對移

3、動節(jié)點接入的支持，并且針對節(jié)點移動和子網(wǎng)移動兩種情況，分別給出了解決方案，其基本思想就是對邊緣路由器(CE)或者(PE)進行改造，讓他們充當移動節(jié)點的家鄉(xiāng)代理的角色，解決了終端VPN設備在移動中接入的問題。同時，考慮到VPN的安全性，不能不考慮移動節(jié)點接入時的安全問題，文中通過研究分析，提出了一種集中認證和分布式訪問的機制。該機制能很好地解決節(jié)點接入時的效率和安全性問題。最后，對MPLS VPN的解決方案進行了分析總結，探究了它的發(fā)展方