程控交換與寬帶交換第十章mpls技術在vpn上的應用(參考版)
2025-05-18 00:20本頁面
【正文】 。 用戶可以無縫地實現(xiàn)業(yè)務的連接 ， 而不更改 Intra的應用 。 ? MPLS技術對 IP擴展頭問題的解決 ? MPLS VPN安全性 ? 一 、 利用 BGP滿足 MPLS安全性需求 邊界網關協(xié)議 （ BGP） 是一個路由信息分發(fā)協(xié)議 ， 它使用多協(xié)議的擴展和共同的屬性來判斷誰和誰可以通信 。 （ 2） 只有 BGP， EIGRP和 ISIS是專門用于多協(xié)議的路由協(xié)議 （ 它們都可以為大量不同地址簇運載路由協(xié)議 ） ， 而 ISIS和 EIGRP不能擴展到 BGP所支持的那么多的路由數(shù)量 ， 并且 BGP也是為在不直接相連的路由器之間交換信息而設計的 ， 它使得 SP的核心路由器中無需包含 VPN路由信息 。 ? 3． VPN ID和可達信息的分發(fā) 當 SP LSR從用戶節(jié)點知道 VPN ID和可達信息時 ， SP LSR需要找到其對等 LSR，還需要找到在一個 VPN中哪些 LSR是為該VPN服務的 ， SP LSR將與其所屬的 VPN區(qū)域中的其他成員建立直接會話 ， 并將所獲得的信息通知屬于該 VPN的其他成員 。 ? 1． CE使用 MPLS設備 當 CE使用 MPLS設備時 ， BGP用來在CE和服務提供商 （ SP） 網絡之間分發(fā) IP可達信息和標記綁定信息 。 ? 三 、 SP骨干網中的路由器 服務提供商 （ SP） 骨干網由 PE路由器和其他的不與 CE直接相連的 P路由器組成 。 每個和 PE相連的虛節(jié)點都和其中的一個轉發(fā)表相關聯(lián) 。 在 MPLS VPN中 ， 用戶站點運行的是通常的 IP協(xié)議 。 CE既可以使用 MPLS也可以不使用 MPLS。 ? MPLS VPN結構 同傳統(tǒng)的 VPN不同 ， MPLS VPN不是依靠封裝和加密技術 ， 而是依靠轉發(fā)表和數(shù)據(jù)包的標記來創(chuàng)建一個安全的 VPN，MPLS VPN 的所有技術產生于 Inter Connect網絡 。 數(shù)字認證技術 （ 數(shù)字簽名 ） 提供了在大規(guī)模網絡中方便地進行相互認證的能力 。 ? 身份認證技術 開發(fā)加密系統(tǒng)的最重要的挑戰(zhàn)是認證通信方的身份 。 ? 密鑰管理技術 密鑰交換 （ IKE） 協(xié)議是 IPSec解決方案的一個關鍵組件 ， 它為 IPSec的 AH和ESP協(xié)議提供密鑰管理和安全聯(lián)盟管理
高考資料相關推薦
鄂ICP備17016276號-1