【正文】 在這兩 位老師悉心教授下，我學習到的不僅是書本理論知識，更有實際工作工程當中的諸多經(jīng)驗，是你們讓我對網(wǎng)絡工 程產(chǎn)生了極大的興趣與學習的動力！ 不僅僅是因為我研究的課題是計算機網(wǎng)絡，而是計算機網(wǎng)絡早就深深影響了我們的一切！因此感謝在網(wǎng)絡發(fā)展建設中做出杰出貢獻的先驅(qū)，讓我們的學習和生活如此的方便快捷，正是無數(shù)網(wǎng)絡科學家和工程師的辛勤付出，我們才能在每時每刻享受著網(wǎng)絡帶給我們的便利。 MPLS 三層 VPN 是 RFC2547 提出的 VPN 結構，從網(wǎng)絡服務提供者角度來看易于管理、擴充性好、有 Qos 保證、安全性較好。如果路由更新中的路 由條目是新的，路由器則將新的路由連通通告路由器的地址一起加入到自己的路由表中，這里通告路由器的地址可以從更新數(shù)據(jù)包的源地址字段讀取。 RIP 的度量是基于“跳”數(shù)（ hop count）的， 1 跳表示是與發(fā)出通告的路由器相直連的網(wǎng)絡， 16 跳表示不可達。 RIP RIP 協(xié)議的處理是通過 UDP520 端口操作的。這個拓撲圖就是 SPF 算法樹。由于這些鏈路信息的多樣性，OSPF 協(xié)議定義了許多 LSA 類型。 LSA 描述 了路由器所有的鏈路、接口、路由器的鄰居以及鏈路狀態(tài)信息。 江蘇省徐州機電高等職業(yè)學校 畢業(yè)論文 21 ，可以想象成為一條點到點的虛鏈路，它是在一些鄰居路由器之間構建的。 OSPF 協(xié)議也支持具有服務類型（ Type of Service）的路由選擇能力，但它從來都沒有被廣泛實施過。 OSPF 協(xié)議版本 2,也就是目前 Ipv4 協(xié)議仍然使用的協(xié)議版本。 OSPF 協(xié)議是一個鏈路狀態(tài)路由協(xié)議，正如他它的命名所描述的， OSPF 使用 Dijkstra 的最短路徑優(yōu)先（ SPF）算法，而且是開放的。 路由器會比較到達特定網(wǎng)絡的所有可行距離，然后選擇可行距離最低的路由并將其添加到路由表中。 在拓撲表中包含每個目的地的路由器的路由表條目 。 終端將不會更新和路由拓撲信息請求， 因此，終端也就不會受到路由更新以及對拓撲信息的請求的影響。 PDM負責處理針對網(wǎng)絡層的協(xié)議要求。如果沒有備份路由或者正確的路由 ,或者備份路由表 ,EIGRP 將要求其鄰居找到一個替代路線。與其他眾所周知的路由協(xié)議，如路由信息協(xié)議 EIGRP 僅共享一個鄰近的路由器不會有的信息，而不是將其所有的信息發(fā)送。 系統(tǒng)為 RR 默認配置的 clusterid 就是 RR 的 RID。與 BGP聯(lián)盟相比有如下好處。 MP_UNREACH_NLRI： Multiprotocol Unreachable NLRI，多協(xié)議不可達 NLRI。 BGP4 使用的報文中，與 IPv4 相關的三處信息都由 Update 報文攜帶，這三條信息分別是： NLRI（ Network Layer Reachability Information）字段、 Next_Hop 屬性、 Aggregator 屬性（該屬性中包含形成聚合路由的 BGP Speaker 的 IP 地址）。 LDP 就是用來發(fā)送標簽的協(xié)議。這意味著屬于特定內(nèi)部網(wǎng) VPN 的所有 VRF，都使用相同的路由區(qū)別符。 由于使用 VRF 中所含路由的客戶也可以連接到其他 MPLS/VPN 服務提供商，將服務提供商的 ASN 作為路由區(qū)別符格式中的前兩個字節(jié)是很重要的，需要避免 在不同 MPLS/VPN 域中使用相同的 VPNIpv4 地址。 必須為 PE 路由器中的每個 VRF 分配一個特定的值用于路由區(qū)別符。若一個特定站點想要成為多個 VPN成員，將無法識別 哪個路由區(qū)別符用于該站點，因為該站點屬于 多個 VPN。 江蘇省徐州機電高等職業(yè)學校 畢業(yè)論文 16 RD PE 路由器配置中的每個 VRF 都需要一個與 之相關的路由區(qū)別符，這個路由區(qū)別符可能關聯(lián)也可能不關聯(lián)一個特定的站點或該站點特定的 VPN 成員。 其實實現(xiàn) VRF 并不困難，關鍵在于如何在 PE 上使用特定的策略規(guī)則來協(xié)調(diào)各 VRF和全局路由表之間的關系。該虛擬路由器包括如下元素： 一張獨立的路由表，當然也包括了獨立的地址空間。這臺設備還必須將 IP數(shù)據(jù)包轉發(fā)給它的最終目的之前對它執(zhí)行一次 IP 查找工作。 ，本地標簽和下一跳標簽就會進入LFIB。 鄰接的 LSR 會接收這些前綴到 標簽的綁定信息，并將這些信息存儲在自己的 LIB 中，如果綁定信息是從自己下游鄰居那里收到的，鄰接 LSR 還會在自己的 LFIB 中使用這些信息，所謂下游路由器也就是該 FEC 的下一跳設備。 當 LSR分配的標簽可以被其他 LSR用來向其鄰居轉發(fā)打上了標簽的數(shù)據(jù)包以及轉發(fā)綁定信息時，這種分發(fā)方式是下游的。因此，標簽會分配給 IP路由表的每個前綴，而它們的綁定信息則存儲在 LIB 中 LIB 會始終與 IGP 路由保持同步 —每當一條新的非 BGP 路由出現(xiàn)了 IGP 路由表中，設 備都會為這條路由分配一個新的標簽來與這條路由綁定。第二個表在這里發(fā)揮了作用。第一個表在 Cisco IOS 中被稱為標記信息庫 (TIB,Tag Information Base)。 MPLS 數(shù)據(jù)包轉發(fā)與標簽交換路徑 每個數(shù)據(jù)包都會從入站 LSR 進入 MPLS 網(wǎng)絡，并從出站 LSR 離開 MPLS 網(wǎng)絡，于是，這個機制就創(chuàng)建了一條路徑，叫做標簽交換路徑 (LSP)這一路徑的重要作用是，它負責為某個FEC 描述一個打上標簽的數(shù)據(jù)包在從入站 LSR 穿越 MPLS 網(wǎng)絡最終到達出站 LSR 的過程中，所需要通過的那一系列 LSR。 在 LAN 環(huán)境中，帶有標簽的數(shù)據(jù)包使用以太類型 0x8847 和 0x8848 攜帶單播和多播第三層數(shù)據(jù)包。 江蘇省徐州機電高等職業(yè)學校 畢業(yè)論文 12 MPLS 標簽棧定義為在一個數(shù)據(jù)包上粘貼的，由兩個以上的標簽頭部所構成的組合，而棧底位的作用就是實現(xiàn)這種標簽棧的設計。 MPLS 標簽棧頭部 在實現(xiàn) MPLS 的架構時， MPLS 標簽必須放在打標數(shù) 據(jù)的開始，這樣做的理由有很多，其中之一是確保交換的性能。通常在一臺設備上，對一個 FEC 分配相同的標簽。 江蘇省徐州機電高等職業(yè)學校 畢業(yè)論文 11 ATMLSR： 在其控制層運行 MPLS 協(xié)議以建立 ATM 虛鏈路。 MPLS 架構中的設備分類 在學習新的的技術時，要接觸一些新的術語，這些術語說描述的是組成這一架構的各種設備。在傳統(tǒng) IP 路由 器中， IP路由表的作用是建立供 CEF 使用的 IP 轉發(fā)緩存或者 IP 轉發(fā)表。從這個層面上去理解。 新的算法則分成兩個獨立的部分 :轉發(fā)部分和控制部分。 而 MPLS 和傳統(tǒng)的 WAN 技術的主要區(qū)別在于標簽的分配方式，以及數(shù)據(jù)包是否能夠攜帶一個由一組標簽組成的標簽棧。這一底層技術被人們寄予厚望，人們希望它能夠提升網(wǎng)絡層路由功能的價值和性能，提高網(wǎng)絡層的可擴展性，并為新型路由服務提供強大的靈活性。 江蘇省徐州機電高等職業(yè)學校 畢業(yè)論文 8 網(wǎng)絡設計拓撲 江蘇省徐州機電高等職業(yè)學校 畢業(yè)論文 9 MPLS 多協(xié)議標簽交換（ MPLS）是一種新興的技術，這項技術旨在解決現(xiàn)存網(wǎng)絡中存在的諸多與數(shù)據(jù)包轉發(fā)的有關問題。 MPLS將所有進入網(wǎng)絡的分組劃分成轉發(fā)等 FEC(Forwarding Equivalence Class)，并將每個特定 FEC映射到下一跳，即進入網(wǎng)絡的 每一特定分組都被指定到某個特定的 FEC中，每個 FEC都被編碼為一個短而定長的值，這個值稱為標簽 (Label)。 江蘇省徐州機電高等職業(yè)學校 畢業(yè)論文 7 網(wǎng)絡架構設計與關鍵技術研究 MPLS 網(wǎng)絡設計思想 限制 IP分組交換網(wǎng)發(fā)展的因素主要有兩個一是傳輸物理鏈路帶寬，二是路由器轉發(fā)速率。也就是說，一直在線并可靠地運行?！? 的確，云應用程序在廣域網(wǎng)上有效地進行通訊的需求，在網(wǎng)絡中將越來越重要。目前，隨著企業(yè)移動性和云計算應用的增長，需要這種應用程序的環(huán)境在迅速發(fā)展。 需求分析 因為 MPLS 本身具有的通訊優(yōu)先級和性能一致性保證能力，數(shù)據(jù)、語音和視頻的融合一直是 MPLS VPN 市場的一個主要推動力。 關鍵詞： MPLS；隧道技術；二層 VPN； 三 層 VPN 江蘇省徐州機電高等職業(yè)學校 畢業(yè)論文 2 Abstract IP backbone work based on MPLS provides a powerful backing for VPN． Though a VPN could be setup in layer2 or layer3,there ale advantages and disadvantages for main idea of MPLS tunnel technology． Analyzes the mechaIlism of layer2 and layer3 VPN based on MPLS． Comparesthe characteristics which ale possesd by hyer2 and hyer3 VPN． Proposes that on the basis of the property and target of work design a plan may be reasonably choosed to cornstruct the MPLS VPN needed by customers． Key Words： MPLS； tunnel technology； layer2 VPN； layer3VPN 江蘇省徐州機電高等職業(yè)學校 畢業(yè)論文 3 目錄 ....................................................................................................... 5 需求分析 ....................................................................................................... 5 經(jīng)濟可行分析 ............................................................................................... 6 網(wǎng)絡架構設計與關鍵技術研究 ..................................................................... 7 MPLS 網(wǎng)絡設計思想 ....................................................................................... 7 網(wǎng)絡設計拓撲 ................................................................................................ 8 MPLS .................................................................................................................. 9 MPLS 架構中的設備分類 ............................................................................ 10 LSR: ................................................................................................................. 10 LER： .............................................................................................................. 10 ATMLSR： ...................................................................................................... 11 ATMLER： ...................................................................................................... 11 FEC： .............................................................................................................. 11