【正文】 在論文完成之際，謹(jǐn)向我尊敬的導(dǎo)師 和舍友 表示 我 誠(chéng)摯的謝意，感謝金老師對(duì)我 指導(dǎo)，感謝舍友們對(duì)我的大力支持與 幫助 ， 感謝 所有 給予我?guī)椭?人們。 這次畢業(yè)設(shè)計(jì)，通過(guò)自己查閱資料，對(duì)比工程方案，進(jìn)行實(shí)驗(yàn)測(cè)試和修改，一步步優(yōu)化，充分培養(yǎng)了自己的主觀能動(dòng)性和認(rèn)知力，使我收獲了除知識(shí)之外的更多成果 ，這 也 將 伴隨在我 以后的學(xué)習(xí) ，工作和 生活中 。 配置好 MPLS VPN 企業(yè)網(wǎng) 后，將測(cè)試主機(jī)連接到一個(gè) 指定 端口，配置 相應(yīng) VPN 的 IP地址， 進(jìn)行 ping 測(cè)試 。 同時(shí)，要考慮設(shè)備的價(jià)格，在設(shè)備價(jià)格與性能間做權(quán)衡。 圖 41 基于 MPLS VPN 的企業(yè)網(wǎng) 拓?fù)鋱D IP 地址分配規(guī)劃 IP 地址對(duì)于網(wǎng)絡(luò)規(guī)劃，拓?fù)浯罱?，設(shè)備擴(kuò)展等都至關(guān)重要，好的地址分配方式不僅能方便網(wǎng)絡(luò)管理，還能增加網(wǎng)絡(luò)的層次性，便于以后網(wǎng)絡(luò)規(guī)模擴(kuò)展。而 OSPF 多實(shí)例通常是運(yùn)行在 PE 路由器上的，對(duì)于這種在局域網(wǎng)中運(yùn)行OSPF 多實(shí)例的路由器，通常也稱之為 MultiVPNInstance CE。為 OSPF實(shí)例配置的 VPN Route Tag包含在 Type5或 Type7的 LSA 中。這種情況下，當(dāng)一個(gè) PE通過(guò) LSA向 VPN節(jié)點(diǎn)發(fā)布從 MPLS/BGP學(xué)的 BGP VPN路由時(shí)，LSA可能被另一 個(gè) PE接收到，造成路由環(huán)。由于 OSPF要求骨干區(qū)域連續(xù)，因此，所有 VPN節(jié)點(diǎn)的 area 0必須與 MPLS VPN骨干網(wǎng)相連。如果在 PECE鏈路上也使用 OSPF將會(huì)非常便利： CE路由器只需要支持 OSPF協(xié)議，不需要支持更多的協(xié)議；同時(shí)，網(wǎng)絡(luò)管理員也只需要了解 OSPF協(xié)議；另外，如果客戶需要將傳統(tǒng)的 OSPF骨干區(qū)域轉(zhuǎn)換為 BGP/MPLS VPN服務(wù)，那么在 PE和 CE之間使用 OSPF可以簡(jiǎn)化這種轉(zhuǎn)換。所以只需要一個(gè)短小、定長(zhǎng)的標(biāo)記即可。 RD 的靈活應(yīng)用 至此，前兩個(gè)問(wèn)題：在 PE本地的路由沖突和網(wǎng)絡(luò)傳播過(guò)程的沖突都已解決。 VPNIPv4地址僅用于服務(wù)供應(yīng)商網(wǎng)絡(luò)內(nèi)部。 如果兩個(gè) VRF中存在相同的地址，則一定要配置不同的 RD，而且兩個(gè) VRF一定不能互訪，間接互訪也不成。 RD 的本質(zhì) 在 IPv4地址加上 RD之后，就變成 VPNIPv4地址族了。但 RT不是一個(gè)簡(jiǎn)單的數(shù)字，通常是一個(gè)列表，而且他是一種路由屬性，不是與 IP 前綴放在一起的，這樣在比較的時(shí)候不好操作。接收時(shí)是 “或 ”操作，紅色的、藍(lán)色的以及同時(shí)具備兩種顏色的路由都會(huì)被接受。 擴(kuò)展的 munity 有如下兩種格式：其中 type 字段為 0x0002 或者 0x0102 時(shí)表示 RT。 標(biāo)簽表中會(huì)存在大量的非選中的標(biāo)簽。 （ 2） 保守方式（ Conservative retention mode） 只保留來(lái)自下一跳鄰居的標(biāo)簽，丟棄所有非下一跳鄰居發(fā) 來(lái)的標(biāo)簽。 對(duì)一個(gè)特定 FEC， LSR從上游獲得標(biāo)簽請(qǐng)求消息之后才進(jìn)行標(biāo)簽分配與分發(fā)。 標(biāo)簽分配方式中同樣存在水平分割，即：對(duì)我已經(jīng)選中的出 口標(biāo)簽，就不再為下一跳分配出標(biāo)簽。 （ 4）通知（ Notification）消息 用于提供消息通告和差錯(cuò)通知。 只不過(guò)前者計(jì)算的結(jié)果是標(biāo)簽，后者是路由罷了。它提供流量分類和標(biāo)簽的映射、標(biāo)簽的移除功能 ， 如圖 33所示。一個(gè) FEC的數(shù)據(jù)流，在不同的節(jié)點(diǎn)被賦予確定的標(biāo)簽，數(shù)據(jù)轉(zhuǎn)發(fā)按照這些標(biāo)簽進(jìn)行。 MPLS 術(shù)語(yǔ) （ Label） 是一個(gè)比較短 且 定長(zhǎng)的，通常 是 只有局部意義的標(biāo)識(shí)，這些標(biāo)簽通 常位于數(shù)據(jù)鏈路層的數(shù)據(jù)鏈路層封裝頭和三層數(shù)據(jù)包之間，標(biāo)簽通過(guò)綁定過(guò)程同 FEC相映射。 表 31 倒數(shù)第二跳彈出 MPLS VPN 理論 知識(shí) 計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)過(guò)多年來(lái)的飛速發(fā)展，為系統(tǒng)集成積累了很多實(shí)用的理論和技術(shù)，能夠適應(yīng) 多種用途、多種環(huán)境的網(wǎng)絡(luò)搭建需求。最好能夠保證他直接收到的就是 IP報(bào)文。再通過(guò)CE 和 PE 之間的路由協(xié)議， PE 把不同的 VRF 管轄的路由表內(nèi)容通告的各自的相聯(lián)的 CE中去。 以 PE2 為例， PE2 從接口 S0 上獲得由 CE4 傳來(lái)有關(guān) ， PE2 把該路由北華 航天工業(yè)學(xué)院畢業(yè)論文 8 放置到和 S0 有關(guān)的 VRF 所管轄的 IP 路由表中，并且分配該路由的本地標(biāo)簽，注意該標(biāo)簽是本地唯一的。 MPBGP 協(xié)議對(duì) VPN 用戶路由的發(fā)布 MPBGP 協(xié)議對(duì) VPN 用戶路由發(fā)布如圖 31 所 示 圖 31 MPBGP 對(duì) VPN 用戶路由的發(fā)布 正常的 BGP4 協(xié)議能只傳遞 IPv4 的路由，不同 VPN 用戶具有地址空間重疊的問(wèn)題，則要 修改 BGP 協(xié)議。 VRF 中包含 IP 路由表， IP 轉(zhuǎn)發(fā)表，使用該 CEF 表的接口集和路由協(xié)議參數(shù)和路由導(dǎo)入導(dǎo)出規(guī)則等等。 （ 5）業(yè)務(wù)區(qū)別：通過(guò) RD， RT 值的設(shè)計(jì)與規(guī)劃，保證興趣業(yè)務(wù)的接收與指定路由的刪除。 系統(tǒng)需求概述 綜合分析，系統(tǒng)需求主要分為以下幾個(gè)方面： 北華 航天工業(yè)學(xué)院畢業(yè)論文 6 （ 1）拓?fù)湓O(shè)計(jì)：結(jié)構(gòu)簡(jiǎn)潔合理，具有冗余和可靠性設(shè)計(jì)。 管理費(fèi)用：用戶不必進(jìn)行專門管理維護(hù)。所以， 進(jìn)行設(shè)備選型后， 搭建一個(gè) MPLS VPN 的企業(yè)網(wǎng) 絡(luò)在技術(shù)上是可行的。 北華 航天工業(yè)學(xué)院畢業(yè)論文 5 技術(shù)可行性 在 技術(shù)上的可行性分析 ， 主要包括網(wǎng)絡(luò)硬件、軟件和協(xié)議 是 否 能夠 滿足 企業(yè) 組網(wǎng)需要。 當(dāng)今的互聯(lián)網(wǎng)應(yīng)用需求日益增多，對(duì)帶寬、時(shí)延 等 要求也越來(lái)越高。 后來(lái) ， 隨著 IP 網(wǎng)絡(luò)全面鋪開(kāi)，服務(wù)提供商在競(jìng)爭(zhēng)壓力下，不得不提供更 為 廉價(jià)的 VPN服務(wù)， 即 三層 VPN 服務(wù)。 VPN 在為用戶 方 面 產(chǎn)生效益的同時(shí)，也為自己開(kāi)拓了廣闊的 應(yīng)用 發(fā)展前景。 課題研究的主要內(nèi)容 課題研究主要包括以下主要內(nèi)容： （ 1）網(wǎng)絡(luò)設(shè)備的選用； （ 2）網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)和搭建，綜合布線； （ 3）局域網(wǎng)和 MPLS VPN 專網(wǎng) IP 地址分配； （ 4） 解決地址重疊，配置 VPN 實(shí)例； （ 5）相關(guān)屬性 RT， RD 值設(shè)計(jì)與配置 ； （ 6）路由協(xié)議的配置和優(yōu)化； （ 7） OSPF 路由協(xié)議多實(shí)例配置。 （ 2）下一代網(wǎng)絡(luò)的發(fā)展和應(yīng)用 ， 在向以 IPV6 為核心 的 技術(shù) ， 下一代互聯(lián)網(wǎng)過(guò)渡和發(fā)展中， MPLS VPN 技術(shù) 將是 由 IPv4 網(wǎng)絡(luò)向 IPv6 網(wǎng)絡(luò)過(guò)渡的重要手段和方式， 其 原因是MPLS VPN 采用 MPLS 技術(shù)在 IPv4 和 IPv6 網(wǎng)絡(luò) 都 能使用 。 （ 4）可管理的 VPN 業(yè)務(wù)：為 VPN 用戶提供管理和監(jiān)控 的 VPN 服務(wù)， 以 提 升 服務(wù)水平 （ 5）其它 的 與 MPLS VPN 相關(guān)的新技術(shù)就是結(jié)合以太網(wǎng)和 IP/MPLS 雙重優(yōu)勢(shì)的虛擬專用局域網(wǎng)服務(wù) (Virtual Private LAN Service，簡(jiǎn)稱 VPLS)技術(shù)。為了解決該問(wèn)題，有 的 人提出 了 通過(guò)多個(gè)設(shè)備虛擬一個(gè)設(shè)備完成 PE 功能， 例 如華為公司提出的分層 PE 等。 （ 3） MPBGP 路由協(xié)議的成熟。 本領(lǐng)域內(nèi)已開(kāi)展的研究工作 1. 理論研究基礎(chǔ) （ 1） MPLS(MultiProtocolLabelSwitching)技術(shù)誕生 。 MPLS VPN 技術(shù) 主要用于跨國(guó)企業(yè) 集團(tuán) 和行業(yè)用戶在國(guó)內(nèi)外的 各 分支機(jī)構(gòu) ， 在不能獨(dú)立建網(wǎng)的中小企業(yè) 網(wǎng)絡(luò)中 應(yīng)用也很廣泛。 關(guān)鍵詞： 多標(biāo)記協(xié)議交換 虛擬專用網(wǎng) IP 數(shù)據(jù)轉(zhuǎn)發(fā) 路由器 MPLS 北華 航天工業(yè)學(xué)院畢業(yè)論文 II Abstract MPLS VPN is a IPVPN based on MPLS technology , in work routing and switching device using MPLS technology, in order to simplify the in core router ro ute selection mode, bining the traditional routing technology to achieve the IP label switching virtual private work ( IP VPN ), can construct broadband Intra, Extra, to meet the needs of a variety of flexible business needs. Today39。 當(dāng)今互聯(lián)網(wǎng)應(yīng)用需求 與日俱增 ，對(duì)帶寬、時(shí)延的要求也越來(lái)越高 ； 如何提高轉(zhuǎn)發(fā)效率 ， 各 路 由 器 廠商 做 了 大 量 改 進(jìn) 工 作 ， 如 Cisco 在 路 由 器 上 提 供 CEF（ CiscoExpressForwarding）功能 ， 修改路由表搜索算法等等。 而 這并不能完全解決目前互聯(lián)網(wǎng)所面臨的 嚴(yán)峻 問(wèn)題。s Inter application needs grow with each passing day, the bandwidth, delay requirements are also getting higher and higher。 MPLS VPN 技術(shù)為 不同 用戶提供了質(zhì)量 及 安全保證，同時(shí)大大節(jié)省了 其投資 成本，特別是通過(guò) MPLS VPN 為用戶提供 包括 語(yǔ)音、數(shù)據(jù) 乃 至視頻業(yè)務(wù)在內(nèi)的統(tǒng)一通信平臺(tái)。 （ 2） 各廠商設(shè)備的 MPLS 技術(shù)支持 升級(jí)及相關(guān)標(biāo)簽協(xié)議的完善。 已經(jīng)取得的研究成果 就 MPLS 技術(shù) 本身而言，目前 MPLS 領(lǐng)域 里，其 研究熱點(diǎn)主要 的 關(guān)注于包括 由 VPN在內(nèi) MPLS 應(yīng)用， 如 QOS，流量工程等。 MPLS VPN 技術(shù)相關(guān)進(jìn)展如下： （ 1） 虛 擬路由器技術(shù)：通過(guò)在 IP 的 網(wǎng)絡(luò)中增加采用虛擬路由器技術(shù) 所 實(shí)現(xiàn)的 VPN 業(yè)務(wù)網(wǎng)關(guān)， IP 網(wǎng)絡(luò)使客戶能在不更新原有 的 設(shè)備、不增加 新的 網(wǎng)絡(luò)容量情況下，開(kāi)發(fā) 并 提供多種服務(wù)，增加服務(wù)的內(nèi)容 及 功能，例如 NAT 業(yè)務(wù)、防火墻業(yè)務(wù)、 VPN 和 Inter 統(tǒng)一訪問(wèn)接入 等 業(yè)務(wù)。 選題意義 （ 1） MPLS VPN 是實(shí)現(xiàn)三網(wǎng)融合 目標(biāo) 的關(guān)鍵技術(shù) 及 VPN 技術(shù)的發(fā)展方向 ； MPLS VPN 非常 地 適合對(duì) QoS、 CoS（服務(wù)級(jí)別）、網(wǎng)絡(luò)帶寬、可靠 性等要求 度 高的 VPN 業(yè)務(wù)，適合于遠(yuǎn)程互聯(lián)的大中型企業(yè) 的 專用網(wǎng)絡(luò)。因此，即 便能夠 完全過(guò)渡到 IPv6的 網(wǎng)絡(luò)， MPLS VPN 技術(shù)仍能使用，且發(fā)展空間 甚 廣，因?yàn)榭?以 充分 地 利用 IPv6 的安全特性和 QOS 特性 來(lái) 改善和加強(qiáng) MPLS VPN 技術(shù)實(shí)現(xiàn)及應(yīng)用 ，使用戶對(duì)它更有興趣和信心。 北華 航天工業(yè)學(xué)院畢業(yè)論文 4 第 2 章 系統(tǒng)需求分析 問(wèn)題提出 隨著 Inter 的普及和發(fā)展，基于 MPLS 技術(shù) 的 虛擬專用網(wǎng)技術(shù) 必將 引起人們的廣泛關(guān)注，它勢(shì)必成為未來(lái)網(wǎng)絡(luò)安全 方面 研究和 Inter 應(yīng)用的一個(gè)重要 的 方向。 VPN 的 服務(wù)是很早就提出的概念， 而 以前 運(yùn)營(yíng)商 提供 的 VPN 是在傳