【正文】 確定的標(biāo)簽，數(shù)據(jù)轉(zhuǎn)發(fā)按照這些標(biāo)簽進(jìn)行。 標(biāo)簽分配方式中同樣存在水平分割，即：對(duì)我已經(jīng)選中的出 口標(biāo)簽，就不再為下一跳分配出標(biāo)簽。 擴(kuò)展的 munity 有如下兩種格式：其中 type 字段為 0x0002 或者 0x0102 時(shí)表示 RT。 如果兩個(gè) VRF中存在相同的地址，則一定要配置不同的 RD，而且兩個(gè) VRF一定不能互訪，間接互訪也不成。如果在 PECE鏈路上也使用 OSPF將會(huì)非常便利： CE路由器只需要支持 OSPF協(xié)議，不需要支持更多的協(xié)議；同時(shí)，網(wǎng)絡(luò)管理員也只需要了解 OSPF協(xié)議；另外，如果客戶需要將傳統(tǒng)的 OSPF骨干區(qū)域轉(zhuǎn)換為 BGP/MPLS VPN服務(wù)，那么在 PE和 CE之間使用 OSPF可以簡(jiǎn)化這種轉(zhuǎn)換。而 OSPF 多實(shí)例通常是運(yùn)行在 PE 路由器上的，對(duì)于這種在局域網(wǎng)中運(yùn)行OSPF 多實(shí)例的路由器，通常也稱之為 MultiVPNInstance CE。 這次畢業(yè)設(shè)計(jì)，通過(guò)自己查閱資料，對(duì)比工程方案，進(jìn)行實(shí)驗(yàn)測(cè)試和修改，一步步優(yōu)化，充分培養(yǎng)了自己的主觀能動(dòng)性和認(rèn)知力，使我收獲了除知識(shí)之外的更多成果 ，這 也 將 伴隨在我 以后的學(xué)習(xí) ，工作和 生活中 。 配置好 MPLS VPN 企業(yè)網(wǎng) 后，將測(cè)試主機(jī)連接到一個(gè) 指定 端口，配置 相應(yīng) VPN 的 IP地址， 進(jìn)行 ping 測(cè)試 。為 OSPF實(shí)例配置的 VPN Route Tag包含在 Type5或 Type7的 LSA 中。所以只需要一個(gè)短小、定長(zhǎng)的標(biāo)記即可。 RD 的本質(zhì) 在 IPv4地址加上 RD之后，就變成 VPNIPv4地址族了。 標(biāo)簽表中會(huì)存在大量的非選中的標(biāo)簽。 （ 4）通知（ Notification）消息 用于提供消息通告和差錯(cuò)通知。 MPLS 術(shù)語(yǔ) （ Label） 是一個(gè)比較短 且 定長(zhǎng)的，通常 是 只有局部意義的標(biāo)識(shí)，這些標(biāo)簽通 常位于數(shù)據(jù)鏈路層的數(shù)據(jù)鏈路層封裝頭和三層數(shù)據(jù)包之間，標(biāo)簽通過(guò)綁定過(guò)程同 FEC相映射。 以 PE2 為例， PE2 從接口 S0 上獲得由 CE4 傳來(lái)有關(guān) ， PE2 把該路由北華 航天工業(yè)學(xué)院畢業(yè)論文 8 放置到和 S0 有關(guān)的 VRF 所管轄的 IP 路由表中，并且分配該路由的本地標(biāo)簽，注意該標(biāo)簽是本地唯一的。 系統(tǒng)需求概述 綜合分析，系統(tǒng)需求主要分為以下幾個(gè)方面： 北華 航天工業(yè)學(xué)院畢業(yè)論文 6 （ 1）拓?fù)湓O(shè)計(jì)：結(jié)構(gòu)簡(jiǎn)潔合理，具有冗余和可靠性設(shè)計(jì)。 當(dāng)今的互聯(lián)網(wǎng)應(yīng)用需求日益增多，對(duì)帶寬、時(shí)延 等 要求也越來(lái)越高。 （ 2）下一代網(wǎng)絡(luò)的發(fā)展和應(yīng)用 ， 在向以 IPV6 為核心 的 技術(shù) ， 下一代互聯(lián)網(wǎng)過(guò)渡和發(fā)展中， MPLS VPN 技術(shù) 將是 由 IPv4 網(wǎng)絡(luò)向 IPv6 網(wǎng)絡(luò)過(guò)渡的重要手段和方式， 其 原因是MPLS VPN 采用 MPLS 技術(shù)在 IPv4 和 IPv6 網(wǎng)絡(luò) 都 能使用 。 本領(lǐng)域內(nèi)已開展的研究工作 1. 理論研究基礎(chǔ) （ 1） MPLS(MultiProtocolLabelSwitching)技術(shù)誕生 。 而 這并不能完全解決目前互聯(lián)網(wǎng)所面臨的 嚴(yán)峻 問(wèn)題。 已經(jīng)取得的研究成果 就 MPLS 技術(shù) 本身而言，目前 MPLS 領(lǐng)域 里，其 研究熱點(diǎn)主要 的 關(guān)注于包括 由 VPN在內(nèi) MPLS 應(yīng)用， 如 QOS，流量工程等。 北華 航天工業(yè)學(xué)院畢業(yè)論文 4 第 2 章 系統(tǒng)需求分析 問(wèn)題提出 隨著 Inter 的普及和發(fā)展，基于 MPLS 技術(shù) 的 虛擬專用網(wǎng)技術(shù) 必將 引起人們的廣泛關(guān)注，它勢(shì)必成為未來(lái)網(wǎng)絡(luò)安全 方面 研究和 Inter 應(yīng)用的一個(gè)重要 的 方向。 硬件方面， 企業(yè) 組網(wǎng)的主要設(shè)備 為 路由器、交換機(jī) 。 北華 航天工業(yè)學(xué)院畢業(yè)論文 7 第 3 章 開發(fā)技術(shù)和開發(fā)環(huán)境 本系統(tǒng)的拓?fù)涫?典型的 MPLS VPN 網(wǎng)絡(luò)模型， 結(jié)合企業(yè)網(wǎng)集團(tuán)及分節(jié)點(diǎn)訪問(wèn)需求 進(jìn)行設(shè)計(jì)開發(fā)，通過(guò)使用系統(tǒng)集成的關(guān)鍵技術(shù)配置路由器和交換機(jī)并加以優(yōu)化而完成的。 PE 和 CE 之間可支持的路由協(xié)議只有四種 BGP、 OSPF、 RIP2 或者靜態(tài)路由。數(shù)據(jù)流所走的路徑就是 LSP。 標(biāo)簽是設(shè)備隨機(jī)自動(dòng)生成的， 16以下為系統(tǒng)保留。 圖 37 RT 格式 RT 的本質(zhì) RT的本質(zhì)是每個(gè) VRF表達(dá)自己的路由取舍及喜好的方式。 同一臺(tái) PE上的不同 VRF不能配置相同的 RD。 為了在 BGP/MPLS VPN 應(yīng)用中將 OSPF 作為 PECE 間的路由協(xié)議，此時(shí)， PE 路由器必須支持同時(shí)運(yùn)行多個(gè) OSPF 實(shí)例 ，此時(shí)，每一個(gè) OSPF 實(shí)例與一個(gè) VPNInstance 相對(duì)應(yīng)，擁有自己獨(dú)立的接口、路由表，并且使用 BGP/OSPF 交互通過(guò) MPLS 網(wǎng)絡(luò)傳送 VPN 的路北華 航天工業(yè)學(xué)院畢業(yè)論文 15 由信息。 OSPF MultiVPNInstance CE提供了在路由器上實(shí)現(xiàn)業(yè)務(wù)隔離的方案。 北華 航天工業(yè)學(xué)院畢業(yè)論文 23 致 謝 畢業(yè)即至 ， 畢設(shè)收尾，總要給碌碌的大學(xué)四年畫上一個(gè)句號(hào)。主要參數(shù)包括網(wǎng)絡(luò)可用性 、時(shí)延、丟包率等。 如果 PE 需要向 CE發(fā)布一條來(lái)自其它 OSPF 域的路由，則 PE 應(yīng)表明自己是 ASBR，并將該路由作為 Type5 LSA發(fā)布。但是 RD一共有 64個(gè) bit，這會(huì)導(dǎo)致轉(zhuǎn)發(fā)效率的降低。他的格式與 RT 基本上一樣。 北華 航天工業(yè)學(xué)院畢業(yè)論文 12 5. LDP 標(biāo)簽分配 總結(jié) 如果采用（ DU+自由＋有序）的標(biāo)簽分配及控制方式： 發(fā)現(xiàn)自己有直連接口路由時(shí)會(huì)發(fā)送標(biāo)簽； 收到下游到某條路由的標(biāo)簽并且該路由生效 ，即 在本地已經(jīng)存在 的 該條路由，并且路由的下一跳和標(biāo)簽的下一跳相同 ，那 時(shí)會(huì)發(fā)送標(biāo)簽。 （ 3）通告（ Advertisement）消息 用于創(chuàng)建 ， 改變和刪除特定 FEC標(biāo)簽綁定。這是 MPLS 技術(shù)最大的魅力所在。 示 例如下： 在 PE PE PE3 上配置 VRF 參數(shù)，其中 VPN1 用戶的 RD=6500:1， RT=100:1， VPN2用戶的 RD=6500: RT=100:2。 （ 1） 功能模塊分析及網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)； （ 2） 設(shè)備的選用及 IP 地址的分配； （ 3） 布線的設(shè)計(jì)； （ 4） 地址重疊， VPN 實(shí)例，相 關(guān)配置屬性 ； （ 5） MPBGP， OSPF 等路由協(xié)議的配置 。 MPLS 技術(shù)的出現(xiàn)和 BGP 協(xié)議的 更新 改進(jìn)，讓大家看到了另一種實(shí)現(xiàn) VPN 的曙光。 MPLS VPN 易 于實(shí)現(xiàn)三網(wǎng) 融合 ，即在同一網(wǎng)絡(luò)平臺(tái)上實(shí)現(xiàn)基于 IP 數(shù)據(jù)、語(yǔ)音 及 視頻的遠(yuǎn)程通信，代表 著 VPN 的發(fā)展方向。 運(yùn)營(yíng)商 通過(guò) MPLS VPN 技術(shù)為大量的商業(yè)用戶提供了端到端的高質(zhì)量、 高 安全 高 可靠的網(wǎng)絡(luò)平臺(tái) 及 服務(wù)，用戶中不乏 各種 國(guó)際知名企業(yè) 和 金融業(yè)客戶；并且實(shí)現(xiàn)了 FR/ATM over MPLS 電路業(yè) 務(wù)及撥號(hào)上網(wǎng)業(yè)務(wù)。 ATM 和 IP 曾是兩個(gè)互相對(duì)立的技術(shù)， 但 最終這兩種技術(shù)融合，那就是MPLS(MultiProtocolLabelSwitching)技術(shù)的誕生！ MPLS 技術(shù)結(jié)合 了 IP 技術(shù)信令簡(jiǎn)單和ATM 交換引擎高效的優(yōu)點(diǎn) ，已能輕松應(yīng)對(duì)各種靈活的業(yè)務(wù)需求。具體到 MPLS VPN，目前 的 研究重點(diǎn)主要集中在 ，北華 航天工業(yè)學(xué)院畢業(yè)論文 2 解決 MPLS VPN 應(yīng)用中可能遇到的一些問(wèn)題，例如 VPN 跨自治域， VPN 組播等。 MPLS VPN能夠利用公用骨干網(wǎng)絡(luò)的廣泛 且 強(qiáng)大的傳輸能力，降低企業(yè)內(nèi)部網(wǎng)絡(luò) 和 Inter 的建設(shè)成本，極大地提 升 用戶網(wǎng)絡(luò)運(yùn)營(yíng)和管理的靈活性，同時(shí)能夠 充分 滿足用戶對(duì)信息傳輸 的 安全性、實(shí)時(shí)性、寬頻帶、方便性 等方面 的需要，很受一些大型跨地域集團(tuán) 公司 用戶的歡迎。路由器 已 能夠支持 MPLS VPN 中標(biāo)簽交換協(xié)議， VRF 多實(shí)例， MPBGP 新增特性， OSPF 等技術(shù)與路由協(xié)議，保證了標(biāo)簽分發(fā)；VPN 組網(wǎng)中的建立公網(wǎng)隧道，建立本地 VPN，私網(wǎng)路由信息轉(zhuǎn)發(fā)等； VRF 中由多實(shí)例特性在 PE 端為不同端口綁定相應(yīng)的 VPN 實(shí)例，路由協(xié)議等； MPBGP 新增了不少特性，以便能夠適應(yīng) MPLS VPN 技術(shù)，實(shí)現(xiàn)打標(biāo)簽，私網(wǎng)信息傳遞等功能。 MPLS VPN 核心技術(shù) PE 路由器改造和 VRF 導(dǎo)入 為了讓 PE路由器能區(qū)分是哪個(gè)本地接口上送來(lái)的 VPN 用戶路由，在 PE路由器上創(chuàng)建了大量的虛擬路由器，每個(gè)虛擬路由器有各自的路由表和轉(zhuǎn)發(fā)表，這些路由表和轉(zhuǎn)發(fā)表統(tǒng)稱為 VRF(VPN Routing and Forwarding instances)。 倒數(shù)第二跳彈出 在出口處， Egress LSR本應(yīng)變 MPLS轉(zhuǎn)發(fā)為 IP路由查找，但是他收到的仍舊是含有標(biāo)簽的 MPLS報(bào)文，按照常規(guī)，這個(gè)報(bào)文應(yīng)該送交 MPLS模塊處理，而此時(shí) MPLS模塊不需要標(biāo)簽轉(zhuǎn)發(fā)，能做的只是去掉標(biāo)簽，然后送 交 IP層。 （ 1） LSR： Label Switching Router， LSR是 MPLS網(wǎng)絡(luò)的核心交換機(jī)，它提供標(biāo)簽交換和標(biāo)簽分發(fā)功能。 還有一種 DOD方式（由上游向下游請(qǐng)求），用的較少?？梢苑譃閮刹糠郑?Export Target與 import Target；前者表示了我發(fā)出的路由的屬性，而后者表示了我對(duì)那些路 由感興趣 ，如表 32所示。 RD并不會(huì)影響不同 VRF之間的路由選擇以及 VPN的形成，這些事情由 RT搞定。 （ 1） PE和 CE之間 OSPF區(qū)域配置 PE與 CE之間的 OSPF區(qū)域可以是非骨干區(qū)域，也可以是骨干區(qū)域。 第 4 章 網(wǎng)絡(luò)方案設(shè)計(jì) 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的基本原則是首先進(jìn)行調(diào)查，充分理解業(yè)務(wù)活動(dòng)和用戶需求信息；在調(diào)查分析的基礎(chǔ)上對(duì)約束條件的范圍內(nèi)進(jìn)行系統(tǒng)的可行性進(jìn)行充分論證；運(yùn)用系統(tǒng)設(shè)計(jì)觀念，完成網(wǎng) 絡(luò)工程技術(shù)方案設(shè)計(jì)；然后根據(jù)工程時(shí)間按照設(shè)計(jì)、論證、實(shí)施、驗(yàn)收、用戶培訓(xùn)、維護(hù)的不同階段進(jìn)行安排；進(jìn)行各階段文檔的完整性和規(guī)范性管理。有同學(xué)的幫 助，老師的指導(dǎo)，讓我在生活中溫暖，學(xué)習(xí)上踏實(shí)，感謝他們，陪伴這不長(zhǎng)不短的四年時(shí)光。 北華 航天工業(yè)學(xué)院畢業(yè)論文 18 系統(tǒng)功能實(shí)現(xiàn) VPN 實(shí)例與接口綁定 interface Serial0/5/0/1:0 linkprotocol ppp ip binding vpninstance 4 ip address interface Serial0/5/0/2:0 linkprotocol ppp ip binding vpninstance 5 ip address interface Serial0/5/0/3:0 linkprotocol ppp i