基于MPLS跨域VPN若干問(wèn)題研究.pdf

1、隨著Internet的快速發(fā)展，影響互聯(lián)網(wǎng)數(shù)據(jù)傳輸?shù)牟话踩蛩夭粩嘣龆?，而建立物理的私用網(wǎng)絡(luò)需要消耗大量成本。在這樣的背景下，VPN(Virtual Private Network，虛擬私用網(wǎng))以其獨(dú)有的優(yōu)勢(shì)贏得了越來(lái)越多企業(yè)的青睞，利用公共網(wǎng)絡(luò)構(gòu)建的私有專(zhuān)用網(wǎng)絡(luò)稱(chēng)為虛擬私有網(wǎng)絡(luò)。在公共網(wǎng)絡(luò)上組建的VPN像企業(yè)的物理私有網(wǎng)絡(luò)一樣，可以提供安全性和可管理性等。
　　 在自治域之間，由于Internet采用分布式控制路由信息方式，每

2、個(gè)AS通過(guò)BGP與其他AS交換網(wǎng)絡(luò)可達(dá)信息，又由于MPLS中用于分發(fā)標(biāo)簽的信令協(xié)議LDP在設(shè)計(jì)之初，要求LSP的建立條件是路由條目的掩碼全路徑相等，對(duì)AS這個(gè)元素沒(méi)有進(jìn)行充分考慮，這個(gè)要求對(duì)于只有BGP協(xié)議可供選擇的自治域之間很難達(dá)到?；谏鲜鲈?，部署和使用跨域MPLS VPN面臨諸多挑戰(zhàn)，與域內(nèi)技術(shù)相比，域間技術(shù)還不細(xì)致、不完善，具體表現(xiàn)為以下幾個(gè)方面：如何發(fā)現(xiàn)可視化的VPN拓?fù)浣Y(jié)構(gòu)；如何檢測(cè)PE或ASBR上的MP-BGP配置錯(cuò)誤；

3、如何平衡VPN域間流量以及恢復(fù)LSP路徑故障等。
　　 本文以國(guó)家自然科學(xué)基金“域間路由穩(wěn)定性與可管理性研究”為背景，對(duì)上述4個(gè)問(wèn)題提出了相應(yīng)的對(duì)策和解決方法。
　　 (1)為了獲得VPN的成員關(guān)系及其相互連接的方式，本文提出發(fā)現(xiàn)VPN拓?fù)浣Y(jié)構(gòu)的算法，以自動(dòng)獲取可視化的拓?fù)浣Y(jié)構(gòu)，從而直觀顯示VPN成員相應(yīng)設(shè)備的連接方式。該算法基于PE或ASBR上VRF和RT的配置數(shù)據(jù)庫(kù)信息，利用矩陣模型，經(jīng)過(guò)算法推導(dǎo)，提取相關(guān)組件，提供

4、可視化的VPN拓?fù)浣Y(jié)構(gòu)。
　　 (2)本文針對(duì)MP-BGP路由源配置錯(cuò)誤和路由輸出配置錯(cuò)誤問(wèn)題，提出檢測(cè)PE或ASBR上MP-BGP配置錯(cuò)誤的方法，降低路由器負(fù)載，保證VPN的互通和安全。該方法在發(fā)現(xiàn)VPN拓?fù)浣Y(jié)構(gòu)的基礎(chǔ)上，對(duì)輸入和輸出路由的VPN-IPv4前綴進(jìn)行從屬關(guān)系檢測(cè)，以發(fā)現(xiàn)非授權(quán)的地址前綴；利用AS關(guān)系對(duì)路由進(jìn)行有效性檢測(cè)，以發(fā)現(xiàn)違反輸出原則的路由，提高M(jìn)PLS VPN的安全性。
　　 (3)本文還針對(duì)VPN

5、中出現(xiàn)的域間流量不平衡問(wèn)題，提出用BGP實(shí)現(xiàn)MPLSVPN域間流量平衡的方法，從而有效利用網(wǎng)絡(luò)資源，提高網(wǎng)絡(luò)的傳輸效率。該方法通過(guò)出界流量控制算法，在出口PE或發(fā)送的ASBR中配置LOCAL-PREF屬性值，控制AS的出界流量；通過(guò)入界流量控制算法，保證客戶(hù)AS不在提供者間或?qū)Φ润w間過(guò)渡流量，允許客戶(hù)AS向它的部分提供商通告路由，或人為增加AS-PATH的長(zhǎng)度，從而控制AS中入口PE或接收ASBR的入界流量。
　　 (4)針對(duì)標(biāo)