基于mpls技術(shù)的vpn網(wǎng)絡(luò)實(shí)現(xiàn)課程設(shè)計(jì)(存儲(chǔ)版)
【正文】 安全策略的簡(jiǎn)單方法，將安全策略進(jìn)行分布，并管理大量設(shè)備。 現(xiàn)有兩種類型的隧道協(xié)議，一種是二層隧道協(xié)議，用于傳輸?shù)诙泳W(wǎng)絡(luò)協(xié)議，它主要應(yīng)用于構(gòu)建遠(yuǎn)程訪問 VPN；另一種是三層隧道協(xié)議，用于傳輸?shù)谌龑泳W(wǎng)絡(luò)協(xié)議，它主要應(yīng)用于構(gòu)建 Inter VPN 和 Extra VPN。實(shí)現(xiàn) QoS 技術(shù)應(yīng)該在主機(jī)網(wǎng)絡(luò)中，即 VPN 建立的隧道這一段，這樣才能建立一條性能符合用戶要求的隧道。在 ATM 中 FR 作為鏈路層時(shí)，IETF 建議直接采用 VPI/VCI 或 DLCI 作為標(biāo)記。在 MPLS VPN 網(wǎng)絡(luò)中，為了加快轉(zhuǎn)發(fā)速度，使用兩級(jí) MPLS 標(biāo)簽。網(wǎng)絡(luò)路由信息來自一些共同的路由協(xié)議，如開放式最短路徑優(yōu)先（ Open Shortest Path First, 6 OSPF）、邊界網(wǎng)關(guān)協(xié)議（ Boundary Gateway Protocol, BGP），根據(jù)路由信息決定如何完成交換路徑 LSP 的建立。 （ 1） RT6 接收到發(fā)往 RT8 的 IP 數(shù)據(jù)包，查詢路由表，把該 IP 數(shù)據(jù)包發(fā)送到 RT4。 三層 VPNMPLS VPN 三層 VPN 是專門為 VPN 所設(shè)計(jì)的，建設(shè)在 MPLS 網(wǎng)絡(luò)的基礎(chǔ)設(shè)施之上，即感知 VPN 的網(wǎng)絡(luò)。 8 每個(gè)虛擬路由轉(zhuǎn)發(fā)表采用一個(gè)路由區(qū)分符（ RD）來 區(qū)分彼此的路由， 64 位的 RD 加上 32 位的普通 IP 地址組成 96 位全網(wǎng)唯一的 VPN－ IPv4 地址。 這種三層 VPN 的實(shí)現(xiàn)方式從根本上改變了傳統(tǒng)的基于點(diǎn)到點(diǎn)的 VPN 實(shí)現(xiàn)方式，它利用了 MPLS 網(wǎng)絡(luò)中標(biāo)記的靈活性和多樣性 ，將每一個(gè) VPN 作為一個(gè)邏輯網(wǎng)絡(luò)，依附在 MPLS 骨干網(wǎng)之上，各個(gè)用戶節(jié)點(diǎn)只須簡(jiǎn)單加入或退出，就可以組建特定的 VPN 網(wǎng)絡(luò)。從而為企業(yè)與它的業(yè)務(wù)伙伴提供靈活、安全的連接。我按照老師的指導(dǎo)一步一步去完善我的論文。為了解決該問題，有人提出通過多個(gè)設(shè)備虛擬一個(gè)設(shè)備完成 PE 功能，如華為公司提出的分層 PE 等。同時(shí)，康老師淵博的學(xué)識(shí)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度也十分令我敬佩。這方面的研究也會(huì)給我以后的工作帶來很大的幫助。 結(jié) 論 在這段時(shí)間里面，我學(xué)到了很多知識(shí)也有很到感受。 （ 1）內(nèi)部 VPN（ Intra VPN） Intra VPN 應(yīng)用主要是 實(shí)現(xiàn)用戶內(nèi)部網(wǎng)絡(luò)各 LAN 的安全互聯(lián)。 P 路由器是 MPLS 網(wǎng)絡(luò)的標(biāo)記交換路由器，完全依據(jù)標(biāo)記進(jìn)行轉(zhuǎn)發(fā)。同時(shí) PE 路由器上還有一個(gè)全局路由表，維持 MPLS 骨干網(wǎng)所需的路由信息。 （ 5） RT5 收到標(biāo)簽包后，分析標(biāo)簽頭，由于該標(biāo)簽 8 是它本地產(chǎn)生的，而且是本地唯一的，所以 RT5 很容易查出帶有標(biāo)簽 8 的標(biāo)簽包應(yīng)該去掉標(biāo)簽，恢復(fù)IP 包原貌，從 S0/1 端口發(fā)出。 [1]MPLS 技術(shù)的真正優(yōu)勢(shì)在于它提供了控制和轉(zhuǎn)發(fā)的完全分離。一個(gè) MPLS 網(wǎng)絡(luò)的核心結(jié)構(gòu)組成為：標(biāo)記邊緣交換路由器（ Label Edge Switch Router, LER）、標(biāo)記交換路由器（ LSR）。 標(biāo)簽可以包含一個(gè)或多個(gè)標(biāo)記條目。 5 MPLS 技術(shù)原理 MPLS 的標(biāo)簽結(jié)構(gòu) MPLS 即是多標(biāo)志交換協(xié)議。通過加密技術(shù)和隧道技術(shù)已經(jīng)能夠建立起一個(gè)具有安全性、互操作性的 VPN。 實(shí)現(xiàn) VPN 的關(guān)鍵技術(shù) （ 1）隧道技術(shù)。由于網(wǎng)絡(luò)設(shè)施、應(yīng)用不斷增加，網(wǎng)絡(luò)用戶所需的 IP 地址數(shù)量持續(xù)增長(zhǎng)，對(duì)越 來越復(fù)雜的網(wǎng)絡(luò)進(jìn)行管理，網(wǎng)絡(luò)安全處理能力的大小是 VPN解決方案好壞至關(guān)緊要的區(qū)分。在 Inter VPN 中，要有高強(qiáng)度的加密技術(shù)來保護(hù)敏感信息；在遠(yuǎn)程訪 問 VPN 中要有對(duì)遠(yuǎn)程用戶可靠的認(rèn)證機(jī)制。而且擁有成本低、便于管理、開銷小、靈活度高、保密性好等優(yōu)點(diǎn)。 虛擬專用網(wǎng)架構(gòu)中采用了多種安全機(jī)制，如隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、身份認(rèn)證技術(shù)等，通過上述的各項(xiàng)網(wǎng)絡(luò)安全技術(shù)，確保資料在公眾網(wǎng)絡(luò)中傳輸時(shí)不被竊取，或是即使被竊取了對(duì)方亦無法讀取數(shù)據(jù)包內(nèi)所傳送的資料。在企業(yè)內(nèi)部也可以自己建立虛擬專用網(wǎng)。 VPN 技術(shù)是廣域網(wǎng)建設(shè)的最佳解決方案，它不僅會(huì)大大節(jié)省廣域網(wǎng)的建設(shè)和運(yùn)行維護(hù)費(fèi)用。 VPN 的安全性可通過隧道技術(shù)、加密和認(rèn)證技術(shù)得到解決。 （ 3）管理問題。這些協(xié)議有 Inter 安全協(xié)議、點(diǎn)到點(diǎn)隧道協(xié)議、第二層隧道協(xié)議等
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1