【正文】 NTTCommunications還將面向全球提供其 MPLSVPN 與 IPSecVPN互為備份的 VPN業(yè)務(wù)，使得用戶的專網(wǎng)可以覆蓋到全球的 124 個(gè)國(guó)家或地區(qū)，并可在網(wǎng)絡(luò)受到攻擊時(shí)，通過(guò)在 MPLSVPN和 IPSec之間的切換，保證用戶 VPN 業(yè)務(wù)的傳輸。印度的最大的 INTERNER 網(wǎng)絡(luò)和電子商務(wù)提供商 Sify 有限公司，建成了印度最大的 MPLS 網(wǎng)絡(luò)，提供安全 VPN 業(yè)務(wù)并作為連接到美國(guó)的 INTERNET 網(wǎng)關(guān)。目前， VPN 已經(jīng)出現(xiàn)向銀行、保險(xiǎn)、運(yùn)輸、大型制造和連鎖企業(yè)迅速擴(kuò)算的趨勢(shì)。在不能獨(dú)立建網(wǎng)的中小企業(yè)應(yīng)用也很廣泛。中國(guó)電信美國(guó)公司則將向在中國(guó)有業(yè)務(wù)的美國(guó)公司提供 MPLSVPN、通達(dá)中國(guó)內(nèi)地各處的專線業(yè)務(wù)和到 CHINANET的直接 IP接入等業(yè)務(wù)。該網(wǎng)絡(luò)在同一物理網(wǎng)絡(luò)上支持對(duì)傳統(tǒng)業(yè)務(wù)和 IP/MPLS 新業(yè)務(wù)，并可快速提供用戶業(yè)務(wù)。中國(guó)網(wǎng)通公司通過(guò) MPLS VPN 技術(shù)已經(jīng)為大量的商業(yè)用戶提供了端到端的高質(zhì)量、安全可靠的網(wǎng)絡(luò)平臺(tái)和服務(wù)，用戶中不乏國(guó)際知名企業(yè)、運(yùn)營(yíng)商以及金融業(yè)客戶；并且實(shí)現(xiàn)了 FR/ATM over MPLS 電路業(yè)務(wù)以及撥號(hào)上網(wǎng)業(yè)務(wù)。 （ 1）中國(guó)網(wǎng)通 2022 年，網(wǎng)通成為中國(guó)首個(gè)在全國(guó)范圍內(nèi)提供全程全網(wǎng)、端到端的寬帶 MPLS VPN 業(yè)務(wù)的電信運(yùn)營(yíng)商。隨著市場(chǎng)前景的日益看好，中國(guó)電信、中國(guó)鐵通也開(kāi)始提供這項(xiàng)服務(wù)。T、Sprint、 Verizon、 BellSouth、 NTT都已經(jīng)開(kāi)始應(yīng)用 MPLS網(wǎng)絡(luò)。 邵陽(yáng)學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 3 國(guó)內(nèi)外現(xiàn)狀與應(yīng)用前景 國(guó)內(nèi)外現(xiàn)狀 MPLS VPN 業(yè)務(wù)近幾年引起了全球運(yùn)營(yíng)業(yè)的普遍關(guān)注。 MPLS VPN 不是依靠封裝和加密技術(shù)，而是依靠轉(zhuǎn)發(fā)表和數(shù)據(jù)包的標(biāo)記來(lái)創(chuàng)建一個(gè)安全的 VPN。 VPN 采用了多種技術(shù)如隧道技術(shù)、加密技術(shù)、 QoS技術(shù)、用戶認(rèn)證技術(shù)、密鑰技術(shù)等。 VPN技術(shù)是依靠 ISP 和其他 NSP（網(wǎng)絡(luò)服務(wù)提供商）在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)網(wǎng)絡(luò)。在以后的網(wǎng)絡(luò)轉(zhuǎn)發(fā)過(guò)程里， LSR就只是根據(jù)數(shù)據(jù)流攜帶的標(biāo)記進(jìn)行交換或是轉(zhuǎn)發(fā)。 MPLS 技術(shù)是一種將 ATM和 IP相結(jié)合的技術(shù)，它基于標(biāo)記交換的機(jī)制，在 ATM層上直接承載 IP 業(yè)務(wù)。此外， 基于 MPLS技術(shù) 還能解決 VPN擴(kuò)展問(wèn)題和成本維護(hù)問(wèn)題。 MPLS是一個(gè)多協(xié)議標(biāo)簽 交換協(xié)議，是一種在開(kāi)放的通信網(wǎng)上利用標(biāo)簽引導(dǎo)數(shù)據(jù)高速、高效傳輸?shù)男录夹g(shù)。 對(duì)于 虛擬專用網(wǎng) 應(yīng)用過(guò)程中逐漸暴露的問(wèn)題 , 需要采取適當(dāng)?shù)牟呗允侄危愿纳苹蚣铀?因特網(wǎng) 上的路由分組的處理。 然而 虛擬專用網(wǎng) 也不是萬(wàn)能的，在實(shí)際的應(yīng)用中也存在著很多問(wèn)題。 虛擬專用網(wǎng) 架構(gòu)中采用了多種安全機(jī)制，如隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、身份認(rèn)證技術(shù)等，通過(guò)上述的各項(xiàng)網(wǎng)絡(luò)安全技術(shù)，確保資料在公眾網(wǎng) 絡(luò)中傳輸時(shí)不被竊取，或是即使被竊取了對(duì)方亦無(wú)法讀取數(shù)據(jù)包內(nèi)所傳送的資料。用戶只利用 ISP 提供的網(wǎng)絡(luò)資源，對(duì)于其它的安全設(shè)置、網(wǎng)絡(luò)管理變化可由自己管理。 VPN 技術(shù)廣泛的應(yīng)用于國(guó)家國(guó)防軍隊(duì)通信和遠(yuǎn)程指揮網(wǎng)絡(luò)平臺(tái)的搭建；應(yīng)用于企業(yè)網(wǎng) Intra、遠(yuǎn)程訪問(wèn)、企業(yè)外部網(wǎng) Extra、企業(yè)內(nèi) VPN網(wǎng)絡(luò)的建設(shè)；應(yīng)用于網(wǎng)絡(luò)游戲領(lǐng)域中基于 VPN 網(wǎng)絡(luò)游戲大型網(wǎng)絡(luò)平臺(tái)的實(shí)施；應(yīng)用 于電子商務(wù)領(lǐng)域中公司、分公司于顧客間應(yīng)用平臺(tái)的建設(shè)；同時(shí)隨著教育領(lǐng)域資源共享的開(kāi)放性程度逐漸擴(kuò)大，VPN 技術(shù)也更為廣泛的應(yīng)用于教育事業(yè)、校園網(wǎng)建設(shè)等網(wǎng)絡(luò)的建設(shè)；甚至在未來(lái)的發(fā)展中也將更為廣泛的應(yīng)用于可提供更加安全的、速度更快的、易用性更好的連接平臺(tái)的無(wú)線網(wǎng)絡(luò)。對(duì)國(guó)內(nèi)的用戶來(lái)說(shuō)， VPN 虛擬專用網(wǎng)最大的吸引力是價(jià)格。虛擬專用網(wǎng)技術(shù)在全世界 已經(jīng)迅速發(fā)展起來(lái)， 2022年全球 VPN市場(chǎng)將達(dá)到 120億美元。邵陽(yáng)學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） I 目 錄 第 1 章 緒論 ................................................... 1 概述 .............................................................. 1 涉及到的關(guān)鍵技術(shù) .................................................. 2 國(guó)內(nèi)外現(xiàn)狀與應(yīng)用前景 .............................................. 3 .................................................... 3 ...................................................... 4 第 2 章 VPN技術(shù)原理 ........................................... 6 VPN的歷史 ........................................................ 6 VPN原理 .......................................................... 6 VPN基本要求 ...................................................... 6 實(shí)現(xiàn) VPN的關(guān)鍵技術(shù) ................................................ 7 第 3 章 MPLS 技術(shù)原理 .......................................... 9 MPLS提出的意義 ................................................... 9 MPLS的標(biāo)簽結(jié)構(gòu) .................................................. 10 MPLS網(wǎng)絡(luò)工作原理 ................................................ 10 實(shí)現(xiàn) MPLS網(wǎng)絡(luò)的關(guān)鍵技術(shù) .......................................... 13 標(biāo)記及其相關(guān)概念 ............................................. 13 MPLS封裝 .................................................... 15 標(biāo)記交換路由器（ LSR）與標(biāo)記邊緣交換器（ LER） ................. 17 標(biāo)記分發(fā)協(xié)議（ LDP）與標(biāo)記交換路徑（ LSP） ..................... 19 第 4 章 在 MPLS上實(shí)現(xiàn) VPN ..................................... 22 MPLS/VPN體系結(jié)構(gòu) ................................................ 22 PE路由器的改造和 VRF的導(dǎo)入 .................................. 22 MPBGP協(xié)議對(duì) VPN用戶路由的發(fā)布 .............................. 22 MPLS/VPN中標(biāo)簽分組的轉(zhuǎn)發(fā) ........................................ 24 多協(xié)議標(biāo)記交換 MPLS網(wǎng)絡(luò) .......................................... 25 二層透?jìng)?AToM ................................................... 26 三層 VPNMPLS VPN .............................................. 26 邵陽(yáng)學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） II MPLS VPN工作流程 ................................................ 27 第 5 章 MPLS VPN 的應(yīng)用 ....................................... 29 MPLS VPN的典型應(yīng)用方式 .......................................... 29 基于 MPLS VPN 技術(shù)的校園網(wǎng)多業(yè)務(wù)系統(tǒng)應(yīng)用 .......................... 29 某高校 MPLS VPN 架構(gòu) .......................................... 29 MPLS VPN在企業(yè)中的應(yīng)用 .......................................... 32 第 6 章 MPLS VPN 技術(shù)優(yōu)勢(shì)與挑戰(zhàn) ............................... 34 VPN優(yōu)勢(shì)明顯 ..................................................... 34 MPLS VPN應(yīng)用瓶頸與挑戰(zhàn) .......................................... 35 MPLS VPN 在我國(guó)的發(fā)展 .................................... 36 結(jié) 論 ....................................................... 38 參考文獻(xiàn) ..................................................... 39 致 謝 ....................................................... 40 邵陽(yáng)學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 1 第 1 章 緒 論 概述 近年來(lái)，隨著信息技術(shù)和網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，企業(yè)日益擴(kuò)張，對(duì)自身網(wǎng)絡(luò)建設(shè)提出了更高的要求，主要變現(xiàn)在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟(jì)性和可擴(kuò)展性方面。在這種情況下 VPN 以獨(dú)特的優(yōu)勢(shì)贏得企業(yè)的親睞。在中國(guó)，近些年人們對(duì) 虛擬專用網(wǎng) 的定義開(kāi)始了解，包括 虛擬專用網(wǎng) 的安全性、服務(wù)質(zhì)量等方面 ， 隨著 互聯(lián)網(wǎng)和電子商務(wù)的快速發(fā)展，中國(guó)的 虛擬專用網(wǎng) 市場(chǎng)將逐漸熱起來(lái)。據(jù)估算，如果企業(yè)放棄租用專線而采用 虛擬專用網(wǎng) ，其整個(gè)網(wǎng)絡(luò)的成本可節(jié)約 21%45%，至于那些以電話撥號(hào)方式連網(wǎng)存取數(shù)據(jù)的公司，采用 VPN則可以節(jié)約通訊成本 50%80%。 使 用 VPN 可降低成本 ， 通過(guò)公用網(wǎng)來(lái)建 立 VPN，就可以節(jié)省大量的通信費(fèi)用，而不必投入大量的人力和物力去安裝和維護(hù)廣域網(wǎng)設(shè)備和遠(yuǎn)程訪問(wèn)設(shè)備 ； 傳輸數(shù)據(jù)安全可靠 ， 虛擬專用網(wǎng)產(chǎn)品均采用加密及身份驗(yàn)證等安全技術(shù)，保證連接用戶的可靠性及傳輸數(shù)據(jù)的安全和保密性 ； 連接 方便靈活 ， 用戶如果想與合作伙伴聯(lián)網(wǎng)，如果沒(méi)有虛擬專用網(wǎng)，雙方的信息技術(shù)部門就必須協(xié)商如何在雙方之間建立租用線路或幀中繼線路，有了虛擬專用網(wǎng)之后，只需雙方配置安全連接信息即可 ； 完全控制 ， 虛擬專用網(wǎng)使用戶可以利用 ISP 的設(shè)施和服務(wù)，同時(shí)又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。在企業(yè)內(nèi)部也可以自己建立虛擬專用網(wǎng)。 虛擬專用網(wǎng) 雖邵陽(yáng)學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 2 然是一項(xiàng)剛剛興起的綜合性的網(wǎng)絡(luò)新技術(shù)，但卻已經(jīng)顯示了其強(qiáng)大的生命力。 傳統(tǒng)的虛擬專用網(wǎng)由于本身的技術(shù)缺陷，不可避免出現(xiàn)諸如網(wǎng)絡(luò)配置繁重、維護(hù)困難、安全性不高、不能保證服務(wù)質(zhì)量等問(wèn)題。為了解決以上問(wèn)題，工程任務(wù)組 IETF提出了 MPLS的概念。它的價(jià)值在于能夠在一個(gè)無(wú)連接的網(wǎng)絡(luò)中引入連接模式的特性，其主要優(yōu)點(diǎn)是減少了網(wǎng)絡(luò)復(fù)雜性，兼容現(xiàn)有各種主流網(wǎng)絡(luò)技術(shù)，能降低 50％網(wǎng)絡(luò)成本，在提供 IP業(yè)務(wù)時(shí)能確保服務(wù)質(zhì)量和安全性。 涉及到的關(guān)鍵技術(shù) 論文中主要涉及到的關(guān)鍵技術(shù)有 MPLS 技術(shù)和 VPN 技術(shù)。 MPLS首先根據(jù)某種特定的 映射規(guī)則，在網(wǎng)絡(luò)入口 LER 處將數(shù)據(jù)流分組頭和固定長(zhǎng)度的端標(biāo)記對(duì)應(yīng)起來(lái)；然后在數(shù)據(jù)流的分組頭中插入標(biāo)記信息。 MPLS 技術(shù)中有主要有標(biāo)記技術(shù)、MPLS封裝技術(shù)、標(biāo)記分發(fā)協(xié)議、標(biāo)記交換路徑。 VPN 有別于傳統(tǒng)的電信網(wǎng)絡(luò)，它并不實(shí)際存在；或者說(shuō)，在任意兩個(gè)節(jié)點(diǎn)之間的連接并沒(méi)有傳統(tǒng)專網(wǎng)所說(shuō)的端到端的物理連接，而是利用現(xiàn)有網(wǎng)絡(luò)通過(guò)資源配置以及虛擬電路的建立來(lái)構(gòu)成動(dòng) 態(tài)的虛擬網(wǎng)絡(luò)。 隨著 MPLS 技術(shù)的發(fā)展和應(yīng)用，基于 MPLS 的虛擬專用網(wǎng)（ MPLS VPN）技術(shù)引起了人們的廣泛關(guān)注，它利用 MPLS骨干網(wǎng)絡(luò)去建立 VPN，只需要在網(wǎng)絡(luò)服務(wù)提供商所提供的網(wǎng)絡(luò)上建立一條虛擬的線路進(jìn)行網(wǎng)絡(luò)交流。 MPLS VPN 具有安全性好、擴(kuò)展性強(qiáng)、控制策略靈活、管理功能強(qiáng)、能夠?qū)崿F(xiàn) IP 網(wǎng)中 QoS與流量工程、具有業(yè)務(wù)融合能力和服 務(wù)級(jí)別協(xié)議以及為用戶節(jié)省費(fèi)用等特點(diǎn)。國(guó)外大的運(yùn)營(yíng)商如 ATamp。我國(guó)運(yùn)營(yíng)商中最早推出 MPLSVPN業(yè)務(wù)的是中國(guó)網(wǎng)通，推出時(shí)間為 2022 年 6月。此外，一些跨國(guó)運(yùn)營(yíng)商也開(kāi)始關(guān)注中國(guó)市場(chǎng)，圍繞 MPLS VPN業(yè)務(wù)的競(jìng)爭(zhēng)正在中國(guó)市場(chǎng)上逐漸升溫。據(jù)網(wǎng)通稱， MPLS VPN 如今是中國(guó)網(wǎng)通所有國(guó)際產(chǎn)品中增長(zhǎng)最快的業(yè)務(wù)，目前的業(yè)務(wù)量月均增長(zhǎng)率在 25%左右，年增長(zhǎng)率