【正文】 感謝你們！ 北華 航天工業(yè)學院畢業(yè)論文 24 參考文獻 [1] 劉宏偉 ,衛(wèi)國斌 .可信計算在 VPN 中的應用 [J].計算機應用 ,2020,26(12). [2] 楊利軍 ,周素紅 .MPLS 技術在 VPN 中的應用 [J].計算機工程與設計 ,2020. [3] 劉廣義 ,周海軍 ,林孝康 . MPLS 關鍵技術研究 [J]. 計算機工程與應用 2020. [4] 朱斌 ,徐林 .MPLS 技術在 VPN 中的研究與應用 [J].計算機與數(shù)字工程 ,2020. [5]陳建銳 .基于 VPN 技術的校園網實現(xiàn) [J].電腦知識與技術 ,2020,2(13). [6] Introduction to Cisco MPLS VPN Technology[J]. Field .. [7] Yasuo of Security Policy into Kumamoto University based Detection of Security Incidents in the MPLS VPN Network [J].Social Implications of Technology and Information Ethics, 2020,108(459). [8] Tristan Henderson,David Kotz,Ilya Abyzov. The changing usage of a BGP MPLS work [J]. Computer Networks, 2020,52 (14). [9] San Availability Campus Network Design—Routed Access Layer using OSPF[J]. Cisco Design for Campus, 2020,5(21). 北華 航天工業(yè)學院畢業(yè)論文 25 北華航天工業(yè)學院 本科畢業(yè)設計（論文）成績單 注：綜合評定成績 =成績 1*+成績 2*+成績 3* 。 這次畢業(yè)設計 ，在這關鍵時刻，仍是熱忱相助，幫我一步步地完成畢業(yè)設計，論文等。 北華 航天工業(yè)學院畢業(yè)論文 23 致 謝 畢業(yè)即至 ， 畢設收尾，總要給碌碌的大學四年畫上一個句號。 在整個系統(tǒng)開發(fā)的過程中，我 回顧了許多知識，如 OSPF， BGP 等， 并對 MPLS VPN相關的特性與思想有了更深刻全面的認識 。 CE1 設備到 CE3 總部連通性測試，如圖 61 所示： 北華 航天工業(yè)學院畢業(yè)論文 20 圖 61 CE1 到 CE3 總連通性測試 CE1 設備到 CE2 設備連通性，如圖 62 所示： 圖 62 CE1 到 CE2 連通性 測試 CE1 設備到 CE4 設備 VPN4 實例連通性試，如圖 63 所示： 圖 63 CE1 到 CE4 VPN4 連通性測試 CE1 設備到 CE4 設備 VPN5 實例連通性測試，如圖 64 所示： 北華 航天工業(yè)學院畢業(yè)論文 21 圖 64 CE1 到 CE4 VPN5 連通性測試 CE1 設備到 CE4 設備 VPN6 實例連通性測試，如圖 64 所示： 圖 65 CE1 到 CE4 VPN6 連通性測試 CE3 總到 CE4 VPN4 實例連通性測試，如圖 66 所示： 圖 66 CE3 到 CE4 VPN4 連通性測試 CE3 總到 CE4 VPN5 實例連通性測試，如圖 67 所示： 北華 航天工業(yè)學院畢業(yè)論文 22 圖 67 CE3 到 CE4 VPN5 連通性測試 CE3 總到 CE4 VPN6 實例連通性測試，如圖 68 所示： 圖 68 CE3 到 CE4 VPN6 連通性測試 結 論 經過 公司實習和相關畢設知識的學習與總結 ，在老師和同學們的幫助下設計開發(fā)出了畢業(yè)設計題目 “基于 MPLS VPN 技術的 企業(yè)網設計與實現(xiàn) ”系統(tǒng)。主要參數(shù)包括網絡可用性 、時延、丟包率等。本文使用華三公司的 H3C 5040 路由器。路由器的關鍵指標包括：吞吐量、背板能力、丟包率、延時與延時抖動、突發(fā)處理能力、路由表容量、服務質量、網管能力和可靠性與可用性等。 MPLS VPN 企業(yè)網 絡設備 IP 分配如表 42 所示。 基于 MPLS VPN 的企業(yè)網設計與實現(xiàn) 設計拓撲如圖 41 所示。 OSPF MultiVPNInstance CE提供了在路由器上實現(xiàn)業(yè)務隔離的方案。在實際應用中，可以針對每種業(yè)務建立一個 OSPF 實例，采用 OSPF北華 航天工業(yè)學院畢業(yè)論文 16 多實例實現(xiàn)不同業(yè)務傳輸?shù)?完全隔離，低成本地解決傳統(tǒng)局域網的安全性問題，極大的滿足客戶的需求。 PE路由器的 OSPF 進程在進行路由計算時，如果 Type5 或 Type7 的 LSA 的 tag值與 PE 路由器上配置的 route tag 相同，則忽略此 LSA。 如果 PE 需要向 CE發(fā)布一條來自其它 OSPF 域的路由，則 PE 應表明自己是 ASBR，并將該路由作為 Type5 LSA發(fā)布。 為了防止產生路由環(huán)，對于從 MPLS/BGP學到的 BGP VPN路由，無論 PE與 CE間是否通過 OSPF骨干區(qū)域相連， PE在生成 Type3 LSA時，都會設置標志位 DN。 (3) 路由環(huán)路的檢測 假設 PE與 CE之間通過 OSPF骨干區(qū)域相連，且同一個 VPN節(jié)點（ Site）連接到不同的多個 PE。 即：如果 VPN 節(jié)點存在 OSPF area 0，則 CE 接入的 PE必須通過 area 0 與這個 VPN節(jié)點的骨干區(qū)域相連（可以通過 Virtuallink 實現(xiàn)邏輯上的連通）。 在 OSPF VPN擴展應用中， MPLS VPN骨干網被看作是骨干區(qū)域 area 0。 為了在 BGP/MPLS VPN 應用中將 OSPF 作為 PECE 間的路由協(xié)議，此時， PE 路由器必須支持同時運行多個 OSPF 實例 ，此時，每一個 OSPF 實例與一個 VPNInstance 相對應，擁有自己獨立的接口、路由表，并且使用 BGP/OSPF 交互通過 MPLS 網絡傳送 VPN 的路北華 航天工業(yè)學院畢業(yè)論文 15 由信息。 OSPF 多實例 OSPF是目前應用最為廣泛的 IGP路由協(xié)議之一，因此許多 VPN將會使用 OSPF作為其內部路由協(xié)議。由于公網的隧道已經由 MPLS來提供，而且 MPLS支持多層標簽的嵌套，這個標記定義成 MPLS標簽的格式。但是 RD一共有 64個 bit，這會導致轉發(fā)效率的降低。但是如果一個 PE的兩個本地 VRF同時存在 ，當他接收到一個目的地址為 報文時，他如何知道該把這個報文發(fā)給與哪個 VRF相連的 CE？肯定還需要在被轉發(fā)的報文中增加一些信息。 在其穿越供應商 的 骨干時，在 VPN數(shù)據(jù)流量的包頭中沒有攜帶 VPNIPv4地址。在 PE發(fā)布路由時添加，在 PE接收路由后放在本地路由表中，用來與后來接收到的路由進行比較。 PE從 CE接收的標準的路由是 IPv4路由，如果需要發(fā)布給其他的 PE路由器，此時需要為這條路由附加一個 RD。 同一臺 PE上的不同 VRF不能配置相同的 RD。但是實際上只要保證存在相同地址的兩個 VRF的 RD不同即可，不同的 VPN可以配置相同的 RD，相同的 VPN也可以配置不同的 RD。 北華 航天工業(yè)學院畢業(yè)論文 14 理論上可以為每個 VRF配置一個 RD。他的格式與 RT 基本上一樣。 BGP 的 Route withdraw 報文不攜帶屬性，這樣在這種情況下收到的路由就沒有 RT 了。 既然路由發(fā)布時已經攜帶了 RT，可否就使用 RT 作為標識呢？肯定是可以的。所以就可以實現(xiàn)非常靈活的 VPN 訪問控制 ，如圖 38 所示。 表 32 RT本質 北華 航天工業(yè)學院畢業(yè)論文 13 RT 的靈活應用 由于每個 RT Export Target 與 import Target 都可以配置多個屬性，如：對紅色或者藍色的路由都感興趣。 圖 37 RT 格式 RT 的本質 RT的本質是每個 VRF表達自己的路由取舍及喜好的方式。這次仍舊使用這個思路，只不過把 munity 擴展了一下，并且起了一個新名字：RT（ Route Target） ，如圖 37 所示。 RT 在專用 PE 的方式中，已經很好的解決路由選擇的問題。 北華 航天工業(yè)學院畢業(yè)論文 12 5. LDP 標簽分配 總結 如果采用（ DU+自由＋有序）的標簽分配及控制方式： 發(fā)現(xiàn)自己有直連接口路由時會發(fā)送標簽； 收到下游到某條路由的標簽并且該路由生效 ，即 在本地已經存在 的 該條路由，并且路由的下一跳和標簽的下一跳相同 ，那 時會發(fā)送標簽。 優(yōu)點：節(jié)省內存和標簽空間。 4. LDP 標簽保留方式 LDP 保留方式，如圖 36 所示： 圖 36 LDP 保留方式 （ 1）自由方式（ Liberal retention mode） 保留來自鄰居的所有發(fā)送來的標簽 優(yōu)點：當 IP路由收斂、下一跳改變時減少了 lsp收斂時間 缺點：需要更多的內存和標簽空間。 （ 2） 獨立方式（ Independent）標記控制： LSR可以向上游發(fā)出標記映射，而不 用 等待來 自 LSR下一跳的標記映射消息。 3. LDP 標簽控制方式 （ 1） 有序方式（ Odered）標記控制： 除非 LSR是路由的始發(fā)節(jié)點，否則 LSR要 等收到下一跳的標記映射才能向上游發(fā)出標記映射。 標簽是設備隨機自動生成的， 16以下為系統(tǒng)保留。 2. LDP 標簽分配方式（ DU） LDP 標簽 DU 方式，如圖 35 所示： 圖 35 LDP 標簽 DU 方式 下游主動向上游發(fā)出標記映射消息。 2. LDP 鄰居狀態(tài)機 LDP 會話建立的狀態(tài)遷移，如圖 34 所示： 圖 34 LDP 會話建立的狀態(tài)遷移圖 MPLS 標簽的分配和管理 1. 標簽分配概念 （ 1） 標簽分發(fā)方式