基于mpls_技術的vpn網(wǎng)絡實現(xiàn)課程設計

1、<p><b>　　目 錄</b></p><p><b>　　1、前言2</b></p><p>　　2、VPN技術原理3</p><p>　　2.1 VPN原理3</p><p>　　2.2 VPN基本要求3</p><p>　　2.3 實現(xiàn)VPN的關鍵

2、技術4</p><p>　　3、 MPLS技術原理5</p><p>　　3.1 MPLS的標簽結構5</p><p>　　3.2 MPLS網(wǎng)絡工作原理5</p><p>　　4、 在MPLS上實現(xiàn)VPN6</p><p>　　4.1 MPLS/VPN中標簽分組的轉發(fā)6</p><p&g

3、t;　　4.2 三層VPN---MPLS VPN7</p><p>　　5、MPLS VPN的應用8</p><p>　　5.1 MPLS VPN的典型應用方式8</p><p><b>　　6、結 論9</b></p><p><b>　　1、前言</b></p><

4、p>　　VPN技術廣泛的應用于國家國防軍隊通信和遠程指揮網(wǎng)絡平臺的搭建；應用于企業(yè)網(wǎng)Intranet、遠程訪問、企業(yè)外部網(wǎng)Extranet、企業(yè)內(nèi)VPN網(wǎng)絡的建設；應用于網(wǎng)絡游戲領域中基于VPN網(wǎng)絡游戲大型網(wǎng)絡平臺的實施；應用于電子商務領域中公司、分公司于顧客間應用平臺的建設；同時隨著教育領域資源共享的開放性程度逐漸擴大，VPN技術也更為廣泛的應用于教育事業(yè)、校園網(wǎng)建設等網(wǎng)絡的建設；甚至在未來的發(fā)展中也將更為廣泛的應用于可提供更加

5、安全的、速度更快的、易用性更好的連接平臺的無線網(wǎng)絡。</p><p>　　使用VPN可降低成本，通過公用網(wǎng)來建立VPN，就可以節(jié)省大量的通信費用，而不必投入大量的人力和物力去安裝和維護廣域網(wǎng)設備和遠程訪問設備；傳輸數(shù)據(jù)安全可靠，虛擬專用網(wǎng)產(chǎn)品均采用加密及身份驗證等安全技術，保證連接用戶的可靠性及傳輸數(shù)據(jù)的安全和保密性；連接方便靈活，用戶如果想與合作伙伴聯(lián)網(wǎng)，如果沒有虛擬專用網(wǎng)，雙方的信息技術部門就必須協(xié)商如何在雙

6、方之間建立租用線路或幀中繼線路，有了虛擬專用網(wǎng)之后，只需雙方配置安全連接信息即可；完全控制，虛擬專用網(wǎng)使用戶可以利用ISP的設施和服務，同時又完全掌握著自己網(wǎng)絡的控制權。用戶只利用ISP提供的網(wǎng)絡資源，對于其它的安全設置、網(wǎng)絡管理變化可由自己管理。在企業(yè)內(nèi)部也可以自己建立虛擬專用網(wǎng)。</p><p>　　虛擬專用網(wǎng)架構中采用了多種安全機制，如隧道技術、加解密技術、密鑰管理技術、身份認證技術等，通過上述的各項網(wǎng)絡安

7、全技術，確保資料在公眾網(wǎng)絡中傳輸時不被竊取，或是即使被竊取了對方亦無法讀取數(shù)據(jù)包內(nèi)所傳送的資料。虛擬專用網(wǎng)雖然是一項剛剛興起的綜合性的網(wǎng)絡新技術，但卻已經(jīng)顯示了其強大的生命力。</p><p>　　隨著MPLS技術的發(fā)展和應用，基于MPLS的虛擬專用網(wǎng)（MPLS VPN）技術引起了人們的廣泛關注，它利用MPLS骨干網(wǎng)絡去建立VPN，只需要在網(wǎng)絡服務提供商所提供的網(wǎng)絡上建立一條虛擬的線路進行網(wǎng)絡交流。MPLS VP

8、N不是依靠封裝和加密技術，而是依靠轉發(fā)表和數(shù)據(jù)包的標記來創(chuàng)建一個安全的VPN。MPLS VPN具有安全性好、擴展性強、控制策略靈活、管理功能強、能夠實現(xiàn)IP網(wǎng)中QoS與流量工程、具有業(yè)務融合能力和服務級別協(xié)議以及為用戶節(jié)省費用等特點。</p><p><b>　　2、VPN技術原理</b></p><p><b>　　2.1 VPN原理</b>&

9、lt;/p><p>　　虛擬專用網(wǎng)（VPN）指的是依靠ISP和其他NSP（網(wǎng)絡服務提供商）在公用網(wǎng)絡中建立專用的數(shù)據(jù)網(wǎng)絡。VPN可以通過特殊加密的通訊協(xié)議連接到Internet上，在位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有得通訊線路，就好比是架設了一條專線一樣，但是它并不需要真正的去鋪設光纜之類的物理線路。VPN技術是廣域網(wǎng)建設的最佳解決方案，它不僅會大大節(jié)省廣域網(wǎng)的建設和運行維護費用。而且擁有成本低、便于

10、管理、開銷小、靈活度高、保密性好等優(yōu)點。</p><p>　　為了實現(xiàn)虛擬連接線路，VPN網(wǎng)絡采用了“隧道”技術?！八淼馈奔夹g就是模仿點對點連接，他依靠Internet服務提供商和其他的網(wǎng)絡服務提供商在公共網(wǎng)中建立自己專用的“隧道”，讓數(shù)據(jù)包在這條隧道上傳輸。</p><p>　　2.2 VPN基本要求</p><p>　　VPN的基本要求主要有安全性、性能、管理問

11、題、互操作。這四個基本要求是VPN的整體性能評價的標準。</p><p>　?。?）安全性。VPN提供用戶一種私人專用的感覺，因此建立在不安全、不可信任的公共數(shù)據(jù)網(wǎng)的首要任務是解決安全性問題。VPN的安全性可通過隧道技術、加密和認證技術得到解決。在Internet VPN中，要有高強度的加密技術來保護敏感信息；在遠程訪問VPN中要有對遠程用戶可靠的認證機制。</p><p>　?。?）性能

12、。VPN要發(fā)展，其性能至少要高于傳統(tǒng)方法。盡管網(wǎng)絡速度不斷提高，但在因特網(wǎng)時代，隨著電子商務活動的激增，網(wǎng)絡經(jīng)常會發(fā)生擁塞，這給VPN性能的穩(wěn)定帶來極大的影響。因此，VPN解決方案應能夠讓管理員進行通信控制來確保其性能。通過VPN平臺，管理員定義管理策略來激活基于重要性的入口帶寬分配。這樣不僅能確保對數(shù)據(jù)丟失有嚴格要求和高優(yōu)先級應用的性能，而且不會“餓死”低優(yōu)先級的應用。</p><p>　　（3）管理問題。由于

13、網(wǎng)絡設施、應用不斷增加，網(wǎng)絡用戶所需的IP地址數(shù)量持續(xù)增長，對越來越復雜的網(wǎng)絡進行管理，網(wǎng)絡安全處理能力的大小是VPN解決方案好壞至關緊要的區(qū)分。所以，VPN要有一個固定的管理方案來減輕管理、報告等方面的負擔。管理平臺要有一個定義安全策略的簡單方法，將安全策略進行分布，并管理大量設備。</p><p>　?。?）互操作。在Internet VPN中，企業(yè)要與不同的客戶及合作伙伴建立聯(lián)系，VPN解決方案一而不同。所

14、以，企業(yè)的VPN產(chǎn)品應該能夠同其他廠家的產(chǎn)品進行互操作。這要求所選擇的VPN方案應該是基于工業(yè)標準和協(xié)議的。這些協(xié)議有Internet安全協(xié)議、點到點隧道協(xié)議、第二層隧道協(xié)議等。</p><p>　　2.3 實現(xiàn)VPN的關鍵技術</p><p>　?。?）隧道技術。VPN區(qū)別于一般網(wǎng)絡互聯(lián)的關鍵是隧道的建立，然后數(shù)據(jù)經(jīng)過加密，按隧道協(xié)議進行封裝、傳輸以保證安全性。</p>&

15、lt;p>　　現(xiàn)有兩種類型的隧道協(xié)議，一種是二層隧道協(xié)議，用于傳輸?shù)诙泳W(wǎng)絡協(xié)議，它主要應用于構建遠程訪問VPN；另一種是三層隧道協(xié)議，用于傳輸?shù)谌龑泳W(wǎng)絡協(xié)議，它主要應用于構建Internet VPN和Extranet VPN。</p><p>　?。?）加密技術。數(shù)據(jù)加密的基本思想是通過變換信息的表示形式來偽裝需要保護的敏感信息，使非授權者不能了解被保護信息的內(nèi)容。加密算法有IPSec的DES和三次DES

16、。RC4雖然強度比較弱，但是保護免于非專業(yè)人士的攻擊已經(jīng)足夠了；DES和三次DES的強度比較高，可以用來保護敏感的商業(yè)信息。</p><p>　?。?）QoS技術。通過加密技術和隧道技術已經(jīng)能夠建立起一個具有安全性、互操作性的VPN。但是該VPN性能上不穩(wěn)定，管理上不能滿足業(yè)務的要求，這就要加入QoS技術。實現(xiàn)QoS技術應該在主機網(wǎng)絡中，即VPN建立的隧道這一段，這樣才能建立一條性能符合用戶要求的隧道。</

17、p><p>　?。?）用戶認證技術。VPN需首要解決的問題就是網(wǎng)絡上的用戶與設備身份的認證，目前常用的方法是依賴于數(shù)字證書簽發(fā)中心CA所簽發(fā)的符合X.509規(guī)范的標準數(shù)字證書。在正式的隧道連接之前需要確認彼此的身份，這就需要通信雙方提供彼此的數(shù)字證書，只有證書比對結果吻合才能進一步實施資源訪問，否則不然。</p><p>　?。?）密鑰管理技術。密鑰，即密匙，一般范指生產(chǎn)、生活所應用到的各種加

18、密技術，能夠對各人資料、企業(yè)機密進行有效的監(jiān)管，密鑰管理就是指對密鑰進行管理的行為，如加密、解密、破解等等。</p><p>　　3、 MPLS技術原理</p><p>　　3.1 MPLS的標簽結構</p><p>　　MPLS即是多標志交換協(xié)議。標簽是LSR用于轉發(fā)網(wǎng)絡層數(shù)據(jù)報的定長頭，它的格式依賴于OSI體系結構的鏈路層網(wǎng)絡的類型。在ATM中FR作為鏈路層時，

19、IETF建議直接采用VPI/VCI或DLCI作為標記。如Ethernet，PPP等一些沒有內(nèi)部標記結構的鏈路層就在二、三層間加上規(guī)定格式的32b定長標記。其中：</p><p>　　Label長度為20b，標簽值字段，它用于轉發(fā)的地址。</p><p>　　Exp長度為3b，此段保留，沒有明確規(guī)定，通常用于服務業(yè)務等級（Class of Service, CoS）。</p>

20、<p>　　S長度為1b，此段是堆棧標識符，用于標識MPLS標簽是否為最底層的標簽（值為1表示是）。</p><p>　　TTL長度為8b，此段表示生存周期，用于避免路由環(huán)路，每經(jīng)過一個路由器，TTL的值減1（值為0即表示無論該數(shù)據(jù)包是否傳送到目的地，網(wǎng)絡都將其丟棄）。</p><p>　　標簽可以包含一個或多個標記條目。所有條目都由上述的4個字段組成，多個標記條目的有序集合就構

21、成了標記棧。在MPLS VPN網(wǎng)絡中，為了加快轉發(fā)速度，使用兩級MPLS標簽。第1級標簽與到達一個出口PE路由器的路由關聯(lián)。第2級標簽控制分組在出口PE路由器上的轉發(fā)。</p><p>　　3.2 MPLS網(wǎng)絡工作原理</p><p>　　MPLS的出現(xiàn)是源于早期的IP交換，其目的是將各種IP路由和ATM交換技術兼容并蓄，以提供一種更具有彈性、擴充性以及效率更高的寬帶交換路由。與標記交換（

22、Tag Switching）、ATM交換技術等技術類似，MPLS引入了標記（Label）的概念，在MPLS網(wǎng)中數(shù)據(jù)的傳輸靠標記引導。MPLS主要的作用是在無連接的IP協(xié)議平臺基礎上，建立面向連接的傳輸，能夠為擴展性、VPN、QoS以及與ATM的互操作提供解決方案[1]。一個MPLS網(wǎng)絡的核心結構組成為：標記邊緣交換路由器（Label Edge Switch Router, LER）、標記交換路由器（LSR）。通過標記分發(fā)協(xié)議LDP,LE

23、R和LSR、LSR和LSR之間完成標記信息的分發(fā)。網(wǎng)絡路由信息來自一些共同的路由協(xié)議，如開放式最短路徑優(yōu)先（Open Shortest Path First, OSPF）、邊界網(wǎng)關協(xié)議（Boundary Gateway Protocol, BGP），根據(jù)路由信息決定如何完成交換路徑LSP的建立。</p><p>　　當一個未被標記的分組（IP包、幀中繼或ATM信元）到達MPLS標記邊緣路由器（LER）時，入口LE

24、R根據(jù)輸入分組頭查找路由表以確定通向目的地的標記交換路徑LSP，把查找到的對應LSP的標記插入到分組頭中，完成端到端IP地址與MPLS標記的映射。每個MPLS節(jié)點的標記都放在一個所謂的標記信息庫（LIB）中，這時需要用最短路徑優(yōu)先（OSPF）、邊界網(wǎng)關協(xié)議（BGP）等傳統(tǒng)路由協(xié)議，而且采用MPLS的標記分發(fā)協(xié)議（LDP）將其轉發(fā)到下一跳的標記交換路由器LSR。核心LSR接收到標記IP數(shù)據(jù)包后，將標記抽出并作為索引查找LSR中的標記轉發(fā)信

25、息表，如標記轉發(fā)信息表中有相應的項，則將輸出標記添加到包頭，并替代了標記的IP數(shù)據(jù)包發(fā)送到下一跳的輸入接口。這個以新標記取代舊標記的過程在MPLS中稱為標記互換，各個中間的路由器以相同的方法轉發(fā)IP數(shù)據(jù)包，直到數(shù)據(jù)包到達離開MPLS域的標記邊緣路由器（LER）。當IP數(shù)據(jù)包從核心LSR到邊緣LER時，邊緣LER發(fā)現(xiàn)該IP數(shù)據(jù)包的出口時一個非標記接口，MPLS的出口標記路由器將完成標記與IP地址的映射，將IP數(shù)據(jù)包中的標記去掉后繼續(xù)進行基

26、于第三層的IP轉發(fā)。[</p><p>　　4、 在MPLS上實現(xiàn)VPN</p><p>　　4.1 MPLS/VPN中標簽分組的轉發(fā)</p><p>　　圖4.1 MPLS VPN 拓撲圖</p><p>　　通過MP-BGP協(xié)議各個VPN用戶路由器學習到正確的路由，現(xiàn)在看看圖4.1中如何轉發(fā)用戶數(shù)據(jù)的。</p><p&

27、gt;　?。?）RT6接收到發(fā)往RT8的IP數(shù)據(jù)包，查詢路由表，把該IP數(shù)據(jù)包發(fā)送到RT4。</p><p>　　（2）RT4從S0/1口上收到IP數(shù)據(jù)包后，根據(jù)S0/1所在的VRF，查詢對應的CEF表，數(shù)據(jù)包打上標簽8，注意該標簽就是通過MP-BGP協(xié)議傳來的。RT4繼續(xù)查詢?nèi)諧EF表，獲知要把數(shù)據(jù)發(fā)往RT8，必須先發(fā)送到RT5，而要發(fā)送到RT2，則必須打上由RT2告知的標簽2。所以該IP包被打上了兩個標簽。

28、</p><p>　　（3）RT2接收到標簽包后，分析頂層的標簽，把頂層標簽換成4，繼續(xù)發(fā)送的RT3。</p><p>　?。?）RT3和RT2一樣做同樣的操作，由于次末中繼彈出機制，P2去掉標簽4，直接把只帶有一個標簽的標簽包發(fā)送的RT5。</p><p>　　（5）RT5收到標簽包后，分析標簽頭，由于該標簽8是它本地產(chǎn)生的，而且是本地唯一的，所以RT5很容易查出

29、帶有標簽8的標簽包應該去掉標簽，恢復IP包原貌，從S0/1端口發(fā)出。</p><p>　　（6）RT8獲得IP數(shù)據(jù)包后，進行數(shù)據(jù)處理。</p><p>　　4.2 三層VPN---MPLS VPN</p><p>　　三層VPN是專門為VPN所設計的，建設在MPLS網(wǎng)絡的基礎設施之上，即感知VPN的網(wǎng)絡。三層VPN網(wǎng)絡的主要組成部分包括：PE路由器、P路由器和網(wǎng)關路

30、由協(xié)議（BGP）。</p><p>　　PE路由器擁有并維護與其直接相連的VPN的路由信息。PE路由器負責將VPN客戶的普通數(shù)據(jù)包打上標記和去除標記，因此PE路由器必須是一個邊緣標記交換路由器。</p><p>　　在PE路由器上，為每一個VPN設定了一個虛擬路由轉發(fā)表（VRF），只處理該VPN的路由信息。PE路由器只通過該虛擬路由轉發(fā)表與VPN用戶交換路由信息（可以采用任何一種動態(tài)路由協(xié)

31、議）。同時PE路由器上還有一個全局路由表，維持MPLS骨干網(wǎng)所需的路由信息。各個路由轉發(fā)表之間相互隔離，每一個端口（包括物理的和邏輯的）都只能屬于一個路由轉發(fā)表，保證各VPN用戶之間的私密性。 </p><p>　　每個虛擬路由轉發(fā)表采用一個路由區(qū)分符（RD）來區(qū)分彼此的路由，64位的RD加上32位的普通IP地址組成96位全網(wǎng)唯一的VPN－IPv4地址。通過這種方式，三層VPN可以允許不同的VPN內(nèi)部采用相同的地

32、址而互不影響。</p><p>　　PE路由器之間通過RFC2283定義的多協(xié)議擴展的網(wǎng)關路由協(xié)議（MP－BGP）來傳遞VPN－IPv4地址，同時參與傳遞的還有與該地址對應的擴展BGP屬性和VPN標記。其中一項擴展BGP屬性是路由目的（RT），用來控制路由信息到虛擬路由轉發(fā)表之間的引入和引出關系。 當VPN用戶的數(shù)據(jù)包通過任一端口進入PE路由器時，PE路由器只調(diào)用與此端口對應的虛擬路由轉發(fā)表來處理此數(shù)據(jù)包。PE路

33、由器會將此數(shù)據(jù)包打上兩層標記，其中外層標記為IGP標記，指示從該PE路由器到目的PE路由器的路徑；內(nèi)層標記為VPN標記，指示在目的PE路由器上屬于哪個VPN的信息。</p><p>　　P路由器是MPLS網(wǎng)絡的標記交換路由器，完全依據(jù)標記進行轉發(fā)。由于P路由器完全不須要讀取原始的數(shù)據(jù)包信息來作出轉發(fā)決定，P路由器不須要擁有VPN的路由信息，因此P路由器只參與骨干IGP的路由。</p><p&g

34、t;　　這種三層VPN的實現(xiàn)方式從根本上改變了傳統(tǒng)的基于點到點的VPN實現(xiàn)方式，它利用了MPLS網(wǎng)絡中標記的靈活性和多樣性，將每一個VPN作為一個邏輯網(wǎng)絡，依附在MPLS骨干網(wǎng)之上，各個用戶節(jié)點只須簡單加入或退出，就可以組建特定的VPN網(wǎng)絡。 </p><p>　　5、MPLS VPN的應用</p><p>　　隨著Internet的普及和發(fā)展，基于MPLS的虛

35、擬專用網(wǎng)技術引起了人們的廣泛關注，它勢必成為未來網(wǎng)絡安全研究和Internet應用的一個重要方向。MPLS VPN能夠利用公用骨干網(wǎng)絡的廣泛而強大的傳輸能力，降低企業(yè)內(nèi)部網(wǎng)絡/Internet的建設成本，極大地提高用戶網(wǎng)絡運營和管理的靈活性，同時能夠滿足用戶對信息傳輸安全性、實時性、寬頻帶、方便性的需要，所以，很受一些大型跨地域集團用戶的歡迎。據(jù)研究，MPLS VPN代替租用專線能使遠程站點的連接費用降低20%到47%，在遠程投入的情況

36、下，能降低60%至80%的成本。VPN在為用戶產(chǎn)生效益的同時，也為自己開拓了廣闊的發(fā)展前景。 </p><p>　　5.1 MPLS VPN的典型應用方式</p><p>　　根據(jù)用戶使用的情況和應用環(huán)境的不同特點，VPN技術大致可分為三種典型的應用方式，即：企業(yè)內(nèi)聯(lián)網(wǎng)VPN、企業(yè)外聯(lián)網(wǎng)VPN和接入VPN業(yè)務。</p><p>　?。?）內(nèi)部VPN（Intranet

37、 VPN）</p><p>　　Intranet VPN應用主要是實現(xiàn)用戶內(nèi)部網(wǎng)絡各LAN的安全互聯(lián)。</p><p>　?。?）外部VPN（Extranet VPN）</p><p>　　Extranet VPN應用主要是將Intranet在范圍上向外擴展，將若干個企業(yè)的Intranet VPN結合起來構成一個大的虛擬企業(yè)內(nèi)部網(wǎng)絡。從而為企業(yè)與它的業(yè)務伙伴提供靈活

38、、安全的連接。例如企業(yè)間發(fā)生的收購、兼并或企業(yè)的戰(zhàn)略聯(lián)盟，使不同企業(yè)通過CNC net構建虛擬專用網(wǎng)。</p><p>　?。?）接入VPN（Access VPN）</p><p>　　可以通過多種接入技術為企業(yè)的遠程雇員提供與企業(yè)的連接。接入方法可以是用56K調(diào)制解調(diào)器，ISDN和XDSL。主要用于企業(yè)員工或企業(yè)的小分支機構通過遠程撥號的方式構建的虛擬網(wǎng)。通常我們把Access VPN又

39、稱為撥號VPN，即VPDN。</p><p><b>　　6、結 論</b></p><p>　　在這段時間里面，我學到了很多知識也有很到感受。從一開始對VPN一無所知，對MPLS與VPN的關鍵技術很不了解，我開始了獨立的學習與實驗，到圖書館借閱相關的資料與書籍，讓自己對論文中所涉及的技術與概念逐漸清晰。我按照老師的指導一步一步去完善我的論文。每一次的完善我都得到收

40、獲，我都會興奮不已。從中我認識到了VPN給我們現(xiàn)在生活帶來的便利與遠大的市場前景。</p><p>　　就MPLS本身而言，目前MPLS領域的研究熱點主要關注于包括VPN在內(nèi)MPLS應用，如QoS，流量工程等。具體到MPLS VPN，目前研究重點主要集中在解決MPLS VPN應用中可能遇到的一些問題，例如VPN跨自治域，VPN組播等。以后我會繼續(xù)深入研究VPN跨自治域與組播方面的研究。這方面的研究也會給我以后的工

41、作帶來很大的幫助。 </p><p>　　現(xiàn)在業(yè)界MPLS VPN研究的一個重要熱點是分布式PE，目前的MPLS VPN功能主要是通過單個PE設備實現(xiàn)，PE需完成多種業(yè)務，對接口數(shù)目及種類的要求高，性能壓力很大等。為了解決該問題，有人提出通過多個設備虛擬一個設備完成PE功能，如華為公司提出的分層PE等。這也是我以后繼續(xù)深入學習的一個知識。</p><p&

42、gt;　　相信隨著這些技術的不斷成熟，通過MPLS VPN構建一個多業(yè)務的IP網(wǎng)絡，為用戶提供有QoS保障的業(yè)務，都將不再是一個夢想。</p><p><b>　　參考文獻</b></p><p>　　[1] 趙斌．MPLS和VPN體系結構（CCIP版）．人民郵電出版社，2003．</p><p>　　[2] 華建軍．計算機網(wǎng)絡安全問題探索［J

43、］．科技信息，2007（9）．</p><p>　　[3] 任德玲，韋衛(wèi)．基于IPSec的MPLS VPN的設計與實現(xiàn)［J］．計算機應用研究， 2006（03）：116-118．</p><p>　　[4] 王雙勇，陳善學．傳統(tǒng)VPN與MPLS VPN對VPN網(wǎng)絡可擴展性的比較［J］．信息技術，2005（12）：108-111．</p><p>　　[5] 陳海雯，

44、林生．新一代網(wǎng)絡技術——MPLS VPN工作機制解析［J］．微機發(fā)展，2005（12）：129-134．</p><p>　　[6] 劉紅娟，楊振啟．基于MPLS 技術的VPN研究［J］．計算機安全，2005（8）：38-40．</p><p>　　[7] 王曉峰．利用MPLS 技術在吉林省寬帶IP網(wǎng)上實現(xiàn)VPN［D］．長春：吉林大學；2005．</p><p>&

45、lt;b>　　致 謝</b></p><p>　　本文引用了數(shù)位學者的研究文獻，如果沒有各位學者的研究成果的幫助和啟發(fā)，我將很難完成本篇論文的寫作。</p><p>　　感謝我的同學和朋友，在我寫論文的過程中給予我了很多相關素材，還在論文的撰寫和排版等過程中提供熱情的幫助。尤其要強烈感謝我的論文指導老師—**老師，他對我進行了無私的指導和幫助，不厭其煩的幫助進行論文的修改