基于mpls技術(shù)的vpn網(wǎng)絡(luò)實現(xiàn)課程設(shè)計(完整版)
【正文】 .......................................... 4 MPLS 技術(shù)原理 ...................................... 5 MPLS 的標(biāo)簽結(jié)構(gòu) .............................................. 5 MPLS 網(wǎng)絡(luò)工作原理 ............................................ 5 在 MPLS 上實現(xiàn) VPN ................................... 6 MPLS/VPN 中標(biāo)簽分組的 轉(zhuǎn)發(fā) .................................... 6 三層 VPNMPLS VPN.......................................... 7 MPLS VPN 的應(yīng)用 ...................................... 8 MPLS VPN 的典型應(yīng)用方式 ...................................... 8 結(jié) 論 ............................................ 9 2 前言 VPN 技術(shù)廣泛的應(yīng)用于國家國防軍隊通信和遠程指揮網(wǎng)絡(luò)平臺的搭建；應(yīng)用于企業(yè)網(wǎng) Intra、遠程訪問、企業(yè)外部網(wǎng) Extra、企業(yè)內(nèi) VPN 網(wǎng)絡(luò)的建設(shè)；應(yīng)用于網(wǎng)絡(luò)游戲領(lǐng)域中基于 VPN 網(wǎng)絡(luò)游戲大型網(wǎng)絡(luò)平臺的實施；應(yīng)用于電子商務(wù)領(lǐng)域中公司、分公司于顧客間應(yīng)用平臺的建設(shè)；同時隨著教育領(lǐng)域資源共享的開放性程度逐漸擴大， VPN 技術(shù)也更為廣 泛的應(yīng)用于教育事業(yè)、校園網(wǎng)建設(shè)等網(wǎng)絡(luò)的建設(shè)；甚至在未來的發(fā)展中也將更為廣泛的應(yīng)用于可提供更加安全的、速度更快的、易用性更好的連接平臺的無線網(wǎng)絡(luò)。 MPLS VPN具有安全性好、擴展性強、控制策略靈活、管理功能強、能夠?qū)崿F(xiàn) IP 網(wǎng)中 QoS與流量工程、具有業(yè)務(wù)融合能力和服務(wù)級別協(xié)議以及為用戶節(jié)省費用等特點。這四個基本要求是 VPN 的整體性能評價的標(biāo)準(zhǔn)。因此， VPN 解決方案應(yīng)能夠讓管理員進行通信控制來確保其性能。在 Inter VPN 中，企業(yè)要與不同的客戶及合作伙伴建立聯(lián)系， VPN 解決方案一而不同。數(shù)據(jù)加密的基本思想是通過變換信息的表示形式來偽裝需要保護的敏感信息，使非授權(quán)者不能了解被保護信息的內(nèi)容。 VPN 需首要解決的問題就是網(wǎng)絡(luò)上的用戶與設(shè)備身份的認證，目前常用的方法是依賴于數(shù)字證書簽 發(fā)中心 CA 所簽發(fā)的符合 規(guī)范的標(biāo)準(zhǔn)數(shù)字證書。其中： Label 長度為 20b，標(biāo)簽值字段，它用于轉(zhuǎn)發(fā)的地址。第2 級標(biāo)簽控制分組在出口 PE 路由器上的轉(zhuǎn)發(fā)。每個 MPLS節(jié)點的標(biāo)記都放在一個所謂的標(biāo)記信息庫（ LIB）中，這時需要用最短路徑優(yōu)先（ OSPF）、邊界網(wǎng)關(guān)協(xié)議（ BGP）等傳統(tǒng)路由協(xié)議，而且采用 MPLS 的標(biāo)記分發(fā)協(xié)議（ LDP）將其轉(zhuǎn)發(fā)到下一跳的標(biāo)記交換路由器 LSR。 RT4繼續(xù)查詢?nèi)?CEF 表，獲知要把數(shù)據(jù)發(fā)往 RT8，必須先發(fā)送到 RT5，而要發(fā)送到RT2，則必須打上由 RT2 告知的標(biāo)簽 2。 PE路由器擁有并維護與其直接相連的 VPN的路由信息。 PE 路由器之間通過 RFC2283 定義的多協(xié)議擴展的網(wǎng)關(guān)路由協(xié)議（ MP－ BGP）來傳遞 VPN－ IPv4 地址，同時參與傳遞的還有與該地址對應(yīng)的擴展 BGP 屬性和VPN 標(biāo)記。 MPLS VPN 能夠利用公用骨干網(wǎng)絡(luò)的廣泛而強大的傳輸能力，降低企業(yè)內(nèi)部網(wǎng)絡(luò)/Inter 的建設(shè)成本，極大地提高用戶網(wǎng)絡(luò)運營和管理的靈活性，同時能夠滿足用戶對信息傳輸安全性、實時性 、寬頻帶、方便性的需要，所以，很受一些大型跨地域集團用戶的歡迎。 （ 3）接入 VPN（ Access VPN） 可以通過多種接入技術(shù)為企業(yè)的遠程雇員提供與企業(yè)的連接。從中我認識到了 VPN 給我們現(xiàn)在生活帶來的便利與遠大的市場前景。 相信隨著這些技術(shù)的不斷成熟，通過 MPLS VPN 構(gòu)建一個多業(yè)務(wù)的 IP 網(wǎng)絡(luò)，為用戶提供有 QoS 保障的業(yè)務(wù)，都將不再是一個夢想。 感謝我的同學(xué)和朋友，在我寫論文的過程中給予我了很多相關(guān)素材，還在論文的撰寫和排版等過程
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1