【導(dǎo)讀】而這并不能完全解決目前?；ヂ?lián)網(wǎng)所面臨的嚴(yán)峻問題。MPLS技術(shù)結(jié)合了IP技術(shù)信令簡單和。ATM交換引擎高效的優(yōu)點(diǎn)，已能輕松應(yīng)對各種靈活的業(yè)務(wù)需求。本文主要介紹了MPLSVPN技術(shù)概述和主要應(yīng)用。

　　

【正文】 A 中。 PE路由器的 OSPF 進(jìn)程在進(jìn)行路由計(jì)算時(shí)，如果 Type5 或 Type7 的 LSA 的 tag值與 PE 路由器上配置的 route tag 相同，則忽略此 LSA。 MultiVPNInstance CE MCE 解決 VPN 網(wǎng)絡(luò)扁平化，如圖 39 所示： 圖 39 MCE 解決 VPN 網(wǎng)絡(luò)扁平化 支持 OSPF 多實(shí)例后，在一個(gè)路由器上可以運(yùn)行多個(gè) OSPF 進(jìn)程，不同的進(jìn)程可以綁定不同的 VPNInstance。在實(shí)際應(yīng)用中，可以針對每種業(yè)務(wù)建立一個(gè) OSPF 實(shí)例，采用 OSPF北華 航天工業(yè)學(xué)院畢業(yè)論文 16 多實(shí)例實(shí)現(xiàn)不同業(yè)務(wù)傳輸?shù)?完全隔離，低成本地解決傳統(tǒng)局域網(wǎng)的安全性問題，極大的滿足客戶的需求。而 OSPF 多實(shí)例通常是運(yùn)行在 PE 路由器上的，對于這種在局域網(wǎng)中運(yùn)行OSPF 多實(shí)例的路由器，通常也稱之為 MultiVPNInstance CE。 OSPF MultiVPNInstance CE提供了在路由器上實(shí)現(xiàn)業(yè)務(wù)隔離的方案。 第 4 章 網(wǎng)絡(luò)方案設(shè)計(jì) 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的基本原則是首先進(jìn)行調(diào)查，充分理解業(yè)務(wù)活動(dòng)和用戶需求信息；在調(diào)查分析的基礎(chǔ)上對約束條件的范圍內(nèi)進(jìn)行系統(tǒng)的可行性進(jìn)行充分論證；運(yùn)用系統(tǒng)設(shè)計(jì)觀念，完成網(wǎng) 絡(luò)工程技術(shù)方案設(shè)計(jì)；然后根據(jù)工程時(shí)間按照設(shè)計(jì)、論證、實(shí)施、驗(yàn)收、用戶培訓(xùn)、維護(hù)的不同階段進(jìn)行安排；進(jìn)行各階段文檔的完整性和規(guī)范性管理。 基于 MPLS VPN 的企業(yè)網(wǎng)設(shè)計(jì)與實(shí)現(xiàn) 設(shè)計(jì)拓?fù)淙鐖D 41 所示。 圖 41 基于 MPLS VPN 的企業(yè)網(wǎng) 拓?fù)鋱D IP 地址分配規(guī)劃 IP 地址對于網(wǎng)絡(luò)規(guī)劃，拓?fù)浯罱?，設(shè)備擴(kuò)展等都至關(guān)重要，好的地址分配方式不僅能方便網(wǎng)絡(luò)管理，還能增加網(wǎng)絡(luò)的層次性，便于以后網(wǎng)絡(luò)規(guī)模擴(kuò)展。 MPLS VPN 企業(yè)網(wǎng) 絡(luò)設(shè)備 IP 分配如表 42 所示。 北華 航天工業(yè)學(xué)院畢業(yè)論文 17 表 42 MPLS VPN 企業(yè)網(wǎng) 絡(luò)設(shè)備 IP 地址分配 第 5 章 網(wǎng)絡(luò)方案實(shí)現(xiàn) 設(shè)備選型 設(shè)備選型時(shí)要考慮設(shè)備的一些關(guān)鍵技術(shù)指標(biāo)。路由器的關(guān)鍵指標(biāo)包括：吞吐量、背板能力、丟包率、延時(shí)與延時(shí)抖動(dòng)、突發(fā)處理能力、路由表容量、服務(wù)質(zhì)量、網(wǎng)管能力和可靠性與可用性等。 同時(shí)，要考慮設(shè)備的價(jià)格，在設(shè)備價(jià)格與性能間做權(quán)衡。本文使用華三公司的 H3C 5040 路由器。 北華 航天工業(yè)學(xué)院畢業(yè)論文 18 系統(tǒng)功能實(shí)現(xiàn) VPN 實(shí)例與接口綁定 interface Serial0/5/0/1:0 linkprotocol ppp ip binding vpninstance 4 ip address interface Serial0/5/0/2:0 linkprotocol ppp ip binding vpninstance 5 ip address interface Serial0/5/0/3:0 linkprotocol ppp ip binding vpninstance 6 ip address OSPF 多實(shí)例與相應(yīng) VPN 綁定 ospf 40 vpninstance 4 area work work ospf 50 vpninstance 5 area work work ospf 60 vpninstance 6 area work work 北華 航天工業(yè)學(xué)院畢業(yè)論文 19 VPN 實(shí)例的 RT 及 RD 屬性設(shè)置 PE1 設(shè)備： ip vpninstance 1 routedistinguisher 100:1 vpntarget 100:1 exportextmunity vpntarget 200:1 300:1 importextmunity ip vpninstance 2 routedistinguisher 200:1 vpntarget 200:1 exportextmunity vpntarget 100:1 300:1 importextmunity MPBGP 協(xié)議啟用 PE1 設(shè)備 bgp 100 undo synchronization peer asnumber 100 peer connectinterface LoopBack0 ipv4family vpnv4 peer enable ipv4family vpninstance 1 importroute direct importroute ospf 10 ipv4family vpninstance 2 importroute direct importroute ospf 20 第 6 章 系統(tǒng)測試 網(wǎng)絡(luò)測試是用科學(xué)的方法，利用測量手段或工具，取得網(wǎng)絡(luò)產(chǎn)品或正在運(yùn)行的網(wǎng)絡(luò)的性能參數(shù)或服務(wù)質(zhì)量參數(shù)。主要參數(shù)包括網(wǎng)絡(luò)可用性 、時(shí)延、丟包率等。 配置好 MPLS VPN 企業(yè)網(wǎng) 后，將測試主機(jī)連接到一個(gè) 指定 端口，配置 相應(yīng) VPN 的 IP地址， 進(jìn)行 ping 測試 。 CE1 設(shè)備到 CE3 總部連通性測試，如圖 61 所示： 北華 航天工業(yè)學(xué)院畢業(yè)論文 20 圖 61 CE1 到 CE3 總連通性測試 CE1 設(shè)備到 CE2 設(shè)備連通性，如圖 62 所示： 圖 62 CE1 到 CE2 連通性 測試 CE1 設(shè)備到 CE4 設(shè)備 VPN4 實(shí)例連通性試，如圖 63 所示： 圖 63 CE1 到 CE4 VPN4 連通性測試 CE1 設(shè)備到 CE4 設(shè)備 VPN5 實(shí)例連通性測試，如圖 64 所示： 北華 航天工業(yè)學(xué)院畢業(yè)論文 21 圖 64 CE1 到 CE4 VPN5 連通性測試 CE1 設(shè)備到 CE4 設(shè)備 VPN6 實(shí)例連通性測試，如圖 64 所示： 圖 65 CE1 到 CE4 VPN6 連通性測試 CE3 總到 CE4 VPN4 實(shí)例連通性測試，如圖 66 所示： 圖 66 CE3 到 CE4 VPN4 連通性測試 CE3 總到 CE4 VPN5 實(shí)例連通性測試，如圖 67 所示： 北華 航天工業(yè)學(xué)院畢業(yè)論文 22 圖 67 CE3 到 CE4 VPN5 連通性測試 CE3 總到 CE4 VPN6 實(shí)例連通性測試，如圖 68 所示： 圖 68 CE3 到 CE4 VPN6 連通性測試 結(jié) 論 經(jīng)過 公司實(shí)習(xí)和相關(guān)畢設(shè)知識(shí)的學(xué)習(xí)與總結(jié) ，在老師和同學(xué)們的幫助下設(shè)計(jì)開發(fā)出了畢業(yè)設(shè)計(jì)題目 “基于 MPLS VPN 技術(shù)的 企業(yè)網(wǎng)設(shè)計(jì)與實(shí)現(xiàn) ”系統(tǒng)。 通過 查閱一些 廠商文檔及相關(guān)文獻(xiàn) ，對所選課題的現(xiàn)狀，國際和國內(nèi)的現(xiàn)狀以及未來發(fā)展趨勢有了深入的了解； 對系統(tǒng)集成的方案實(shí)現(xiàn)有了一定認(rèn)識(shí) ； 并根據(jù)在實(shí)習(xí)中所接觸的相 關(guān)項(xiàng)目解決方案，提煉MPLS VPN 相關(guān)的內(nèi)容總結(jié)，在進(jìn)行實(shí)驗(yàn)測試時(shí)有很大的幫助。 在整個(gè)系統(tǒng)開發(fā)的過程中，我 回顧了許多知識(shí)，如 OSPF， BGP 等， 并對 MPLS VPN相關(guān)的特性與思想有了更深刻全面的認(rèn)識(shí) 。 這次畢業(yè)設(shè)計(jì)，通過自己查閱資料，對比工程方案，進(jìn)行實(shí)驗(yàn)測試和修改，一步步優(yōu)化，充分培養(yǎng)了自己的主觀能動(dòng)性和認(rèn)知力，使我收獲了除知識(shí)之外的更多成果 ，這 也 將 伴隨在我 以后的學(xué)習(xí) ，工作和 生活中 。 北華 航天工業(yè)學(xué)院畢業(yè)論文 23 致 謝 畢業(yè)即至 ， 畢設(shè)收尾，總要給碌碌的大學(xué)四年畫上一個(gè)句號(hào)。有同學(xué)的幫 助，老師的指導(dǎo)，讓我在生活中溫暖，學(xué)習(xí)上踏實(shí)，感謝他們，陪伴這不長不短的四年時(shí)光。 這次畢業(yè)設(shè)計(jì) ，在這關(guān)鍵時(shí)刻，仍是熱忱相助，幫我一步步地完成畢業(yè)設(shè)計(jì)，論文等。 在論文完成之際，謹(jǐn)向我尊敬的導(dǎo)師 和舍友 表示 我 誠摯的謝意，感謝金老師對我 指導(dǎo)，感謝舍友們對我的大力支持與 幫助 ， 感謝 所有 給予我?guī)椭?人們。 感謝你們！ 北華 航天工業(yè)學(xué)院畢業(yè)論文 24 參考文獻(xiàn) [1] 劉宏偉 ,衛(wèi)國斌 .可信計(jì)算在 VPN 中的應(yīng)用 [J].計(jì)算機(jī)應(yīng)用 ,2020,26(12). [2] 楊利軍 ,周素紅 .MPLS 技術(shù)在 VPN 中的應(yīng)用 [J].計(jì)算機(jī)工程與設(shè)計(jì) ,2020. [3] 劉廣義 ,周海軍 ,林孝康 . MPLS 關(guān)鍵技術(shù)研究 [J]. 計(jì)算機(jī)工程與應(yīng)用 2020. [4] 朱斌 ,徐林 .MPLS 技術(shù)在 VPN 中的研究與應(yīng)用 [J].計(jì)算機(jī)與數(shù)字工程 ,2020. [5]陳建銳 .基于 VPN 技術(shù)的校園網(wǎng)實(shí)現(xiàn) [J].電腦知識(shí)與技術(shù) ,2020,2(13). [6] Introduction to Cisco MPLS VPN Technology[J]. Field .. [7] Yasuo of Security Policy into Kumamoto University based Detection of Security Incidents in the MPLS VPN Network [J].Social Implications of Technology and Information Ethics, 2020,108(459). [8] Tristan Henderson,David Kotz,Ilya Abyzov. The changing usage of a BGP MPLS work [J]. Computer Networks, 2020,52 (14). [9] San Availability Campus Network Design—Routed Access Layer using OSPF[J]. Cisco Design for Campus, 2020,5(21). 北華 航天工業(yè)學(xué)院畢業(yè)論文 25 北華航天工業(yè)學(xué)院 本科畢業(yè)設(shè)計(jì)（論文）成績單 注：綜合評(píng)定成績 =成績 1*+成績 2*+成績 3*