基于mpls技術(shù)的vpn網(wǎng)絡(luò)實現(xiàn)課程設(shè)計(存儲版)
【正文】 安全策略的簡單方法，將安全策略進行分布，并管理大量設(shè)備。 現(xiàn)有兩種類型的隧道協(xié)議，一種是二層隧道協(xié)議，用于傳輸?shù)诙泳W(wǎng)絡(luò)協(xié)議，它主要應(yīng)用于構(gòu)建遠程訪問 VPN；另一種是三層隧道協(xié)議，用于傳輸?shù)谌龑泳W(wǎng)絡(luò)協(xié)議，它主要應(yīng)用于構(gòu)建 Inter VPN 和 Extra VPN。實現(xiàn) QoS 技術(shù)應(yīng)該在主機網(wǎng)絡(luò)中，即 VPN 建立的隧道這一段，這樣才能建立一條性能符合用戶要求的隧道。在 ATM 中 FR 作為鏈路層時，IETF 建議直接采用 VPI/VCI 或 DLCI 作為標記。在 MPLS VPN 網(wǎng)絡(luò)中，為了加快轉(zhuǎn)發(fā)速度，使用兩級 MPLS 標簽。網(wǎng)絡(luò)路由信息來自一些共同的路由協(xié)議，如開放式最短路徑優(yōu)先（ Open Shortest Path First, 6 OSPF）、邊界網(wǎng)關(guān)協(xié)議（ Boundary Gateway Protocol, BGP），根據(jù)路由信息決定如何完成交換路徑 LSP 的建立。 （ 1） RT6 接收到發(fā)往 RT8 的 IP 數(shù)據(jù)包，查詢路由表，把該 IP 數(shù)據(jù)包發(fā)送到 RT4。 三層 VPNMPLS VPN 三層 VPN 是專門為 VPN 所設(shè)計的，建設(shè)在 MPLS 網(wǎng)絡(luò)的基礎(chǔ)設(shè)施之上，即感知 VPN 的網(wǎng)絡(luò)。 8 每個虛擬路由轉(zhuǎn)發(fā)表采用一個路由區(qū)分符（ RD）來 區(qū)分彼此的路由， 64 位的 RD 加上 32 位的普通 IP 地址組成 96 位全網(wǎng)唯一的 VPN－ IPv4 地址。 這種三層 VPN 的實現(xiàn)方式從根本上改變了傳統(tǒng)的基于點到點的 VPN 實現(xiàn)方式，它利用了 MPLS 網(wǎng)絡(luò)中標記的靈活性和多樣性 ，將每一個 VPN 作為一個邏輯網(wǎng)絡(luò)，依附在 MPLS 骨干網(wǎng)之上，各個用戶節(jié)點只須簡單加入或退出，就可以組建特定的 VPN 網(wǎng)絡(luò)。從而為企業(yè)與它的業(yè)務(wù)伙伴提供靈活、安全的連接。我按照老師的指導(dǎo)一步一步去完善我的論文。為了解決該問題，有人提出通過多個設(shè)備虛擬一個設(shè)備完成 PE 功能，如華為公司提出的分層 PE 等。同時，康老師淵博的學(xué)識、嚴謹?shù)闹螌W(xué)態(tài)度也十分令我敬佩。這方面的研究也會給我以后的工作帶來很大的幫助。 結(jié) 論 在這段時間里面，我學(xué)到了很多知識也有很到感受。 （ 1）內(nèi)部 VPN（ Intra VPN） Intra VPN 應(yīng)用主要是 實現(xiàn)用戶內(nèi)部網(wǎng)絡(luò)各 LAN 的安全互聯(lián)。 P 路由器是 MPLS 網(wǎng)絡(luò)的標記交換路由器，完全依據(jù)標記進行轉(zhuǎn)發(fā)。同時 PE 路由器上還有一個全局路由表，維持 MPLS 骨干網(wǎng)所需的路由信息。 （ 5） RT5 收到標簽包后，分析標簽頭，由于該標簽 8 是它本地產(chǎn)生的，而且是本地唯一的，所以 RT5 很容易查出帶有標簽 8 的標簽包應(yīng)該去掉標簽，恢復(fù)IP 包原貌，從 S0/1 端口發(fā)出。 [1]MPLS 技術(shù)的真正優(yōu)勢在于它提供了控制和轉(zhuǎn)發(fā)的完全分離。一個 MPLS 網(wǎng)絡(luò)的核心結(jié)構(gòu)組成為：標記邊緣交換路由器（ Label Edge Switch Router, LER）、標記交換路由器（ LSR）。 標簽可以包含一個或多個標記條目。 5 MPLS 技術(shù)原理 MPLS 的標簽結(jié)構(gòu) MPLS 即是多標志交換協(xié)議。通過加密技術(shù)和隧道技術(shù)已經(jīng)能夠建立起一個具有安全性、互操作性的 VPN。 實現(xiàn) VPN 的關(guān)鍵技術(shù) （ 1）隧道技術(shù)。由于網(wǎng)絡(luò)設(shè)施、應(yīng)用不斷增加，網(wǎng)絡(luò)用戶所需的 IP 地址數(shù)量持續(xù)增長，對越 來越復(fù)雜的網(wǎng)絡(luò)進行管理，網(wǎng)絡(luò)安全處理能力的大小是 VPN解決方案好壞至關(guān)緊要的區(qū)分。在 Inter VPN 中，要有高強度的加密技術(shù)來保護敏感信息；在遠程訪 問 VPN 中要有對遠程用戶可靠的認證機制。而且擁有成本低、便于管理、開銷小、靈活度高、保密性好等優(yōu)點。 虛擬專用網(wǎng)架構(gòu)中采用了多種安全機制，如隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、身份認證技術(shù)等，通過上述的各項網(wǎng)絡(luò)安全技術(shù)，確保資料在公眾網(wǎng)絡(luò)中傳輸時不被竊取，或是即使被竊取了對方亦無法讀取數(shù)據(jù)包內(nèi)所傳送的資料。在企業(yè)內(nèi)部也可以自己建立虛擬專用網(wǎng)。 VPN 技術(shù)是廣域網(wǎng)建設(shè)的最佳解決方案，它不僅會大大節(jié)省廣域網(wǎng)的建設(shè)和運行維護費用。 VPN 的安全性可通過隧道技術(shù)、加密和認證技術(shù)得到解決。 （ 3）管理問題。這些協(xié)議有 Inter 安全協(xié)議、點到點隧道協(xié)議、第二層隧道協(xié)議等
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1