【正文】 ： DOD（ Downstream On Demand）下游按需標(biāo)記分發(fā) DU（ Downstream Unsolicited）下游自主標(biāo)記分發(fā) （ 2） 標(biāo)簽控制方式： 有序方式 （ Odered）標(biāo)記控制 獨(dú)立方式（ Independent）標(biāo)記控制 （ 3） 標(biāo)簽保留方式： 保守方式 自由方式 （ 4） 上游與下游： 在一條 LSP上，沿?cái)?shù)據(jù)包傳送的方向，相鄰的 LSR分別叫上游 LSR(upstream LSR )和北華 航天工業(yè)學(xué)院畢業(yè)論文 11 下游 LSR（ downstream LSR）。 （ 3）通告（ Advertisement）消息 用于創(chuàng)建 ， 改變和刪除特定 FEC標(biāo)簽綁定。 1. LDP 消息 在 LDP協(xié)議中，存在 4種 LDP消息： （ 1）發(fā)現(xiàn)（ Discovery）消息 用于通告和維護(hù)網(wǎng)絡(luò)中 的 LSR。 其實(shí) LDP與 IP中的動(dòng)態(tài)路由協(xié)議 很 像，都具備如下的幾大要素： 報(bào)文 鄰居的自動(dòng)發(fā)現(xiàn)和維護(hù)機(jī)制 北華 航天工業(yè)學(xué)院畢業(yè)論文 10 一套算法，來(lái)根據(jù)搜集到的信息計(jì)算最終結(jié)果。 圖 33 路由器角色 LDP 有了標(biāo)簽，轉(zhuǎn)發(fā)是很簡(jiǎn)單的事，但是如何生成標(biāo)簽，卻是 MPLS中復(fù)雜的部分。 （ 2） LER:Label Switching Edge Router,在 MPLS的網(wǎng)絡(luò)邊緣，進(jìn)入到 MPLS網(wǎng)絡(luò)的流量由 LER分為不同的 FEC，為這些 FEC請(qǐng)求相應(yīng)的標(biāo)簽。數(shù)據(jù)流所走的路徑就是 LSP。 ： 標(biāo)簽交換通道。 ： Forwarding Equivalence Class， FEC，是在轉(zhuǎn)發(fā)過(guò)程中以等價(jià)的方式處理的一組數(shù)據(jù)分組，可以通過(guò)地址、隧道等來(lái)標(biāo)識(shí)創(chuàng)建 FEC， MPLS中只是一條路由對(duì)應(yīng)一個(gè) FEC。這是 MPLS 技術(shù)最大的魅力所在。 MPLS 包頭結(jié)構(gòu) 通常， MPLS包頭有 32Bit， 如圖 32所示 ： 20Bit來(lái) 用作標(biāo)簽（ Label） 3個(gè) Bit的 EXP, 常用作 COS 1個(gè) Bit的 S,用于標(biāo)識(shí)是否 為 棧底，表明 MPLS的標(biāo)簽可以嵌套。 PHP（ Penultimate Hop Popping),倒數(shù)第二跳彈出 ，如表 31所示。這就需要在 ELSR的上游（倒數(shù)第二跳）就把標(biāo)簽給彈出來(lái)。其實(shí)對(duì)于 Egress LSR，處理 MPLS報(bào)文是沒(méi)有意義的。 PE 和 CE 之間可支持的路由協(xié)議只有四種 BGP、 OSPF、 RIP2 或者靜態(tài)路由。 MPBGP 接受到該兩條路由后 ， 去掉 VPN4 路由所帶的 RD 值，使之恢復(fù) IPv4路由原貌，根據(jù)各 VRF 配置的允許導(dǎo)入的 RT 值，把 IPv4 倒到各個(gè) VRF 管轄的路由表和CEF 表中，也就是說(shuō)帶有 RT=100:1 的 表中，帶有 RT=100:2 的 。路由重新發(fā)布把 VRF 所管轄的 IP 路由表中的路由重新發(fā)布到 BGP 表中，此時(shí)通過(guò)參考 VRF 表的 RD、 RT 參數(shù)，把正常的 IPv4 路由變成 VPNv4 路由，如 變成 6500:1:，同時(shí)把導(dǎo)出 RT 值和該路由的本地標(biāo)簽值等等的屬性全部加到該路由條目中去。 示 例如下： 在 PE PE PE3 上配置 VRF 參數(shù)，其中 VPN1 用戶的 RD=6500:1， RT=100:1， VPN2用戶的 RD=6500: RT=100:2。 BGP 最大優(yōu)點(diǎn)是擴(kuò)展性好，可以在原來(lái)的基礎(chǔ)上再定義新的屬性，通過(guò)對(duì) BGP 修改，把 BGP4 擴(kuò)展成 MPBGP。 有了虛擬路由器就能隔離不同 VPN 用戶之間的路由，也能解決不同 VPN 之間 IP 地址空間重疊的問(wèn)題。 在 VRF 中和 VPN 有關(guān)的重要參數(shù)是 RD(Route Distinguisher)和 RT(Route Target)。一個(gè) VRF 定義了連到 PE 路由器上的VPN 成員。 北華 航天工業(yè)學(xué)院畢業(yè)論文 7 第 3 章 開(kāi)發(fā)技術(shù)和開(kāi)發(fā)環(huán)境 本系統(tǒng)的拓?fù)涫?典型的 MPLS VPN 網(wǎng)絡(luò)模型， 結(jié)合企業(yè)網(wǎng)集團(tuán)及分節(jié)點(diǎn)訪問(wèn)需求 進(jìn)行設(shè)計(jì)開(kāi)發(fā)，通過(guò)使用系統(tǒng)集成的關(guān)鍵技術(shù)配置路由器和交換機(jī)并加以優(yōu)化而完成的。 （ 4）連通互訪：通過(guò) VRF 與 OSPF 多實(shí)例保證各點(diǎn)互訪要求的實(shí)現(xiàn)與禁止。 （ 2）用戶使用：方便接入，轉(zhuǎn)發(fā)速度快，網(wǎng)絡(luò)穩(wěn)定，丟包少，安全性高。 （ 1） 功能模塊分析及網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)； （ 2） 設(shè)備的選用及 IP 地址的分配； （ 3） 布線的設(shè)計(jì)； （ 4） 地址重疊， VPN 實(shí)例，相 關(guān)配置屬性 ； （ 5） MPBGP， OSPF 等路由協(xié)議的配置 。 人員費(fèi)用：不必雇用大量專業(yè)技術(shù)人員。 融合業(yè)務(wù)：通過(guò)融合語(yǔ)音數(shù)據(jù)業(yè)務(wù)來(lái)節(jié)約費(fèi)用。 經(jīng)濟(jì)可行性 為用戶節(jié)省費(fèi)用 線 路費(fèi)：價(jià)格 要 比租用專線節(jié)約。 CE 端路由設(shè)備只需進(jìn)行正常的路由轉(zhuǎn)發(fā)，無(wú)需對(duì) MPLS VPN 網(wǎng)絡(luò)各種特性進(jìn)行識(shí)別。 硬件方面， 企業(yè) 組網(wǎng)的主要設(shè)備 為 路由器、交換機(jī) 。 IP 與 ATM 技術(shù)相互 對(duì)立的，最終的融合，就是 MPLS(MultiProtocol Label Switching)技術(shù)的誕生！ MPLS 技術(shù)結(jié)合 了 IP 技術(shù)信令簡(jiǎn)單和 ATM 交換引擎高效的優(yōu)點(diǎn)！ 可行性分析 利用 MPLS VPN 的相關(guān)概念與技術(shù)支持 ， 為不同需求的企業(yè)網(wǎng)設(shè)計(jì)與實(shí)現(xiàn)提供可能。如何提高轉(zhuǎn)發(fā)效率，各個(gè) 設(shè)備廠商 做了大量改進(jìn)工作，如 Cisco 在路由器上提供 CEF（ Cisco Express Forwarding）功能、修改路由表搜索算法等等。 MPLS 技術(shù)的出現(xiàn)和 BGP 協(xié)議的 更新 改進(jìn)，讓大家看到了另一種實(shí)現(xiàn) VPN 的曙光。通過(guò)提供給用戶一個(gè) IP 的 平臺(tái)，用戶通過(guò) IP Over IP 的封裝格式在公網(wǎng)上打 通 隧道，同時(shí)也提供了加密等 手段提供安全保障。這種租用線路來(lái)搭建 VPN， 好處是安全， 而 價(jià)格昂貴， 并且 線路資源浪費(fèi)嚴(yán)重。 VPN 的 服務(wù)是很早就提出的概念， 而 以前 運(yùn)營(yíng)商 提供 的 VPN 是在傳輸網(wǎng)上提供的覆蓋型的 VPN 服務(wù)。據(jù)研究， MPLS VPN 技術(shù) 代替租用專線能 夠 使遠(yuǎn)程站點(diǎn)的連接費(fèi)用降低 20%到 47%， 而 在遠(yuǎn)程投入的情況下，能 夠 降低 60%至 80%。 北華 航天工業(yè)學(xué)院畢業(yè)論文 4 第 2 章 系統(tǒng)需求分析 問(wèn)題提出 隨著 Inter 的普及和發(fā)展，基于 MPLS 技術(shù) 的 虛擬專用網(wǎng)技術(shù) 必將 引起人們的廣泛關(guān)注，它勢(shì)必成為未來(lái)網(wǎng)絡(luò)安全 方面 研究和 Inter 應(yīng)用的一個(gè)重要 的 方向。相信經(jīng)過(guò) MPLS VPN 技術(shù)的不斷完善和發(fā)展，未來(lái)必將 能夠 和 IP 網(wǎng)絡(luò)達(dá)到完美 的 結(jié)合，為用戶提 供更加滿意的服務(wù)和更加豐富的業(yè)務(wù)， 最終 成為 VPN 技術(shù)的主流。因此，即 便能夠 完全過(guò)渡到 IPv6的 網(wǎng)絡(luò)， MPLS VPN 技術(shù)仍能使用，且發(fā)展空間 甚 廣，因?yàn)榭?以 充分 地 利用 IPv6 的安全特性和 QOS 特性 來(lái) 改善和加強(qiáng) MPLS VPN 技術(shù)實(shí)現(xiàn)及應(yīng)用 ，使用戶對(duì)它更有興趣和信心。 MPLS VPN 易 于實(shí)現(xiàn)三網(wǎng) 融合 ，即在同一網(wǎng)絡(luò)平臺(tái)上實(shí)現(xiàn)基于 IP 數(shù)據(jù)、語(yǔ)音 及 視頻的遠(yuǎn)程通信，代表 著 VPN 的發(fā)展方向。 選題意義 （ 1） MPLS VPN 是實(shí)現(xiàn)三網(wǎng)融合 目標(biāo) 的關(guān)鍵技術(shù) 及 VPN 技術(shù)的發(fā)展方向 ； MPLS VPN 非常 地 適合對(duì) QoS、 CoS（服務(wù)級(jí)別）、網(wǎng)絡(luò)帶寬、可靠 性等要求 度 高的 VPN 業(yè)務(wù)，適合于遠(yuǎn)程互聯(lián)的大中型企業(yè) 的 專用網(wǎng)絡(luò)。 （ 3） IP 地址空間可重疊 VPN 技術(shù)：避免采用相同 IP 地址的不同 VPN 用戶 發(fā)生 沖突，從而提供更大的方便 與 靈活，同時(shí)節(jié)省了 IP 地址 使用 資源。 MPLS VPN 技術(shù)相關(guān)進(jìn)展如下： （ 1） 虛 擬路由器技術(shù)：通過(guò)在 IP 的 網(wǎng)絡(luò)中增加采用虛擬路由器技術(shù) 所 實(shí)現(xiàn)的 VPN 業(yè)務(wù)網(wǎng)關(guān)， IP 網(wǎng)絡(luò)使客戶能在不更新原有 的 設(shè)備、不增加 新的 網(wǎng)絡(luò)容量情況下，開(kāi)發(fā) 并 提供多種服務(wù)，增加服務(wù)的內(nèi)容 及 功能，例如 NAT 業(yè)務(wù)、防火墻業(yè)務(wù)、 VPN 和 Inter 統(tǒng)一訪問(wèn)接入 等 業(yè)務(wù)。 業(yè)界 MPLS VPN 研究的一個(gè)重要 的 熱點(diǎn)是分布式 PE，目前 MPLS VPN 功能主要是通過(guò)單個(gè) PE 設(shè)備實(shí)現(xiàn)， 因此 PE需完成多種業(yè)務(wù)，對(duì)接口數(shù)目及種類的要求 很 高，性能壓力也 很大。 已經(jīng)取得的研究成果 就 MPLS 技術(shù) 本身而言，目前 MPLS 領(lǐng)域 里，其 研究熱點(diǎn)主要 的 關(guān)注于包括 由 VPN在內(nèi) MPLS 應(yīng)用， 如 QOS，流量工程等。 （ 2） 設(shè)定相關(guān) RT 及 RD 值保證業(yè)務(wù)識(shí)別與區(qū)分刪除路由。 （ 2） 各廠商設(shè)備的 MPLS 技術(shù)支持 升級(jí)及相關(guān)標(biāo)簽協(xié)議的完善。 運(yùn)營(yíng)商 通過(guò) MPLS VPN 技術(shù)為大量的商業(yè)用戶提供了端到端的高質(zhì)量、 高 安全 高 可靠的網(wǎng)絡(luò)平臺(tái) 及 服務(wù)，用戶中不乏 各種 國(guó)際知名企業(yè) 和 金融業(yè)客戶；并且實(shí)現(xiàn)了 FR/ATM over MPLS 電路業(yè) 務(wù)及撥號(hào)上網(wǎng)業(yè)務(wù)。 MPLS VPN 技術(shù)為 不同 用戶提供了質(zhì)量 及 安全保證，同時(shí)大大節(jié)省了 其投資 成本，特別是通過(guò) MPLS VPN 為用戶提供 包括 語(yǔ)音、數(shù)據(jù) 乃 至視頻業(yè)務(wù)在內(nèi)的統(tǒng)一通信平臺(tái)。 MPLS VPN 技術(shù)發(fā)展迅速，初期在亞洲 為 2020 年比 2020 年增長(zhǎng)了 357%，達(dá)到一定規(guī)模 后 開(kāi)始保持每年約 27%的增長(zhǎng)率，而其他 VPN 技術(shù)發(fā)展 相對(duì) 減緩。s Inter application needs grow with each passing day, the bandwidth, delay requirements are also getting higher and higher。 本文主要介紹了 MPLS VPN 技術(shù)概述和主要應(yīng)用。 而 這并不能完全解決目前互聯(lián)網(wǎng)所面臨的 嚴(yán)峻 問(wèn)題。 畢業(yè)設(shè)計(jì)報(bào)告 (論文 ) 報(bào)告 (論文 )題目： 基于 MPLS VPN 技術(shù)的企 業(yè) 網(wǎng)設(shè)計(jì)與實(shí)現(xiàn) 作者所在系部： 計(jì)算機(jī)科學(xué)與工程系 作者所在專業(yè)： 網(wǎng)絡(luò)工程 作者所在班級(jí)： B08522 作 者 姓 名 ： 甄曉峰 作 者 學(xué) 號(hào) ： 20204052221 指導(dǎo)教師姓名： 金永濤 完 成 時(shí) 間 ： 2020 年 6 月 北華航天工業(yè)學(xué)院教務(wù)處制 摘 要 MPLS VPN 是 基于 MPLS 技術(shù) 交換 的 一種 IPVPN，是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用 MPLS