基于mpls技術(shù)的vpn網(wǎng)絡(luò)實(shí)現(xiàn)課程設(shè)計(jì)-wenkub
2023-06-14 08:41:57 本頁面
【正文】 PN 原理 ..................................................... 3 VPN 基本要求 ................................................. 3 實(shí)現(xiàn) VPN 的關(guān)鍵技 術(shù) .......................................... 4 MPLS 技術(shù)原理 ...................................... 5 MPLS 的標(biāo)簽結(jié)構(gòu) .............................................. 5 MPLS 網(wǎng)絡(luò)工作原理 ............................................ 5 在 MPLS 上實(shí)現(xiàn) VPN ................................... 6 MPLS/VPN 中標(biāo)簽分組的 轉(zhuǎn)發(fā) .................................... 6 三層 VPNMPLS VPN.......................................... 7 MPLS VPN 的應(yīng)用 ...................................... 8 MPLS VPN 的典型應(yīng)用方式 ...................................... 8 結(jié) 論 ............................................ 9 2 前言 VPN 技術(shù)廣泛的應(yīng)用于國(guó)家國(guó)防軍隊(duì)通信和遠(yuǎn)程指揮網(wǎng)絡(luò)平臺(tái)的搭建；應(yīng)用于企業(yè)網(wǎng) Intra、遠(yuǎn)程訪問、企業(yè)外部網(wǎng) Extra、企業(yè)內(nèi) VPN 網(wǎng)絡(luò)的建設(shè)；應(yīng)用于網(wǎng)絡(luò)游戲領(lǐng)域中基于 VPN 網(wǎng)絡(luò)游戲大型網(wǎng)絡(luò)平臺(tái)的實(shí)施；應(yīng)用于電子商務(wù)領(lǐng)域中公司、分公司于顧客間應(yīng)用平臺(tái)的建設(shè)；同時(shí)隨著教育領(lǐng)域資源共享的開放性程度逐漸擴(kuò)大， VPN 技術(shù)也更為廣 泛的應(yīng)用于教育事業(yè)、校園網(wǎng)建設(shè)等網(wǎng)絡(luò)的建設(shè)；甚至在未來的發(fā)展中也將更為廣泛的應(yīng)用于可提供更加安全的、速度更快的、易用性更好的連接平臺(tái)的無線網(wǎng)絡(luò)。 虛擬專用網(wǎng)架構(gòu)中采用了多種安全機(jī)制，如隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、身份認(rèn)證技術(shù)等，通過上述的各項(xiàng)網(wǎng)絡(luò)安全技術(shù)，確保資料在公眾網(wǎng)絡(luò)中傳輸時(shí)不被竊取，或是即使被竊取了對(duì)方亦無法讀取數(shù)據(jù)包內(nèi)所傳送的資料。 MPLS VPN具有安全性好、擴(kuò)展性強(qiáng)、控制策略靈活、管理功能強(qiáng)、能夠?qū)崿F(xiàn) IP 網(wǎng)中 QoS與流量工程、具有業(yè)務(wù)融合能力和服務(wù)級(jí)別協(xié)議以及為用戶節(jié)省費(fèi)用等特點(diǎn)。而且擁有成本低、便于管理、開銷小、靈活度高、保密性好等優(yōu)點(diǎn)。這四個(gè)基本要求是 VPN 的整體性能評(píng)價(jià)的標(biāo)準(zhǔn)。在 Inter VPN 中，要有高強(qiáng)度的加密技術(shù)來保護(hù)敏感信息；在遠(yuǎn)程訪 問 VPN 中要有對(duì)遠(yuǎn)程用戶可靠的認(rèn)證機(jī)制。因此， VPN 解決方案應(yīng)能夠讓管理員進(jìn)行通信控制來確保其性能。由于網(wǎng)絡(luò)設(shè)施、應(yīng)用不斷增加，網(wǎng)絡(luò)用戶所需的 IP 地址數(shù)量持續(xù)增長(zhǎng)，對(duì)越 來越復(fù)雜的網(wǎng)絡(luò)進(jìn)行管理，網(wǎng)絡(luò)安全處理能力的大小是 VPN解決方案好壞至關(guān)緊要的區(qū)分。在 Inter VPN 中，企業(yè)要與不同的客戶及合作伙伴建立聯(lián)系， VPN 解決方案一而不同。 實(shí)現(xiàn) VPN 的關(guān)鍵技術(shù) （ 1）隧道技術(shù)。數(shù)據(jù)加密的基本思想是通過變換信息的表示形式來偽裝需要保護(hù)的敏感信息，使非授權(quán)者不能了解被保護(hù)信息的內(nèi)容。通過加密技術(shù)和隧道技術(shù)已經(jīng)能夠建立起一個(gè)具有安全性、互操作性的 VPN。 VPN 需首要解決的問題就是網(wǎng)絡(luò)上的用戶與設(shè)備身份的認(rèn)證，目前常用的方法是依賴于數(shù)字證書簽 發(fā)中心 CA 所簽發(fā)的符合 規(guī)范的標(biāo)準(zhǔn)數(shù)字證書。 5 MPLS 技術(shù)原理 MPLS 的標(biāo)簽結(jié)構(gòu) MPLS 即是多標(biāo)志交換協(xié)議。其中： Label 長(zhǎng)度為 20b，標(biāo)簽值字段，它用于轉(zhuǎn)發(fā)的地址。 標(biāo)簽可以包含一個(gè)或多個(gè)標(biāo)記條目。第2 級(jí)標(biāo)簽控制分組在出口 PE 路由器上的轉(zhuǎn)發(fā)。一個(gè) MPLS 網(wǎng)絡(luò)的核心結(jié)構(gòu)組成為：標(biāo)記邊緣交換路由器（ Label Edge Switch Router, LER）、標(biāo)記交換路由器（ LSR）。每個(gè) MPLS節(jié)點(diǎn)的標(biāo)記都放在一個(gè)所謂的標(biāo)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1