基于MPLS和BGP的跨域VPN研究與應(yīng)用.pdf

1、多協(xié)議標簽交換和邊界網(wǎng)關(guān)協(xié)議構(gòu)建的虛擬專用網(wǎng)絡(luò)，憑借著該技術(shù)隧道的建立是動態(tài)的，擴展性好，且有效解決不同VPN用戶地址沖突、互訪控制、數(shù)據(jù)隔離等問題，已越來越受各行各業(yè)的青睞。近年來，隨著企業(yè)規(guī)模的不斷增大，企業(yè)網(wǎng)絡(luò)需要跨自治系統(tǒng)互聯(lián)互通，但是現(xiàn)有的基于 MPLS和 BGP技術(shù)構(gòu)建的VPN網(wǎng)絡(luò)不支持跨自治系統(tǒng)，因此，如何跨越自治系統(tǒng)域或跨運營商構(gòu)建VPN網(wǎng)絡(luò)，已成為互聯(lián)網(wǎng)工作組正在著力研究問題。論文主要研究的內(nèi)容如下：
　　首先，

2、針對傳統(tǒng)VPN技術(shù)構(gòu)建的虛擬專用網(wǎng)絡(luò)在擴展性、可管理性、地址復(fù)用、安全性等方面存在的缺陷，提出了采用MPLS和BGP構(gòu)建的VPN方案。方案中通過 MPLS標簽的分配，形成具有動態(tài)特性的標簽轉(zhuǎn)發(fā)路徑。在公網(wǎng)上架設(shè)一座“橋梁”，為私網(wǎng)數(shù)據(jù)穿越公網(wǎng)提供了通道。針對不同VPN用戶使用相同的私有地址，使連接不同VPN用戶的運營商邊緣設(shè)備學(xué)習(xí)到兩個相同的地址信息，進而引起地址沖突的問題。使用多進程、VRF（虛擬路由技術(shù)）、VPN實例、BGP的RT、

3、RD、LABLE屬性，解決了地址復(fù)用、不同 VPN用戶的數(shù)據(jù)分離、VPN互訪控制等問題，其諸多問題的解決充分說明其方案可行性。
　　其次，針對某組織機構(gòu)構(gòu)建的VPN網(wǎng)絡(luò)存在的問題，剖析其產(chǎn)生這些問題的根源，提出了背靠背的跨域平臺網(wǎng)絡(luò)改造方案。且在方案實施前對設(shè)備命名、IP地址、路由協(xié)議、BGP的RT、RD屬性作了具體的規(guī)劃，為方案的順利實施提供其保障。通過仿真實驗，并對其相關(guān)實驗數(shù)據(jù)進行測試，測試結(jié)果說明該方案在可靠性、可管理性、

4、擴展性、安全性方面優(yōu)于傳統(tǒng)的VPN。
　　最后，針對MPLS和BGP構(gòu)建的VPN網(wǎng)絡(luò)系統(tǒng)，在跨自治域平臺中存在自治系統(tǒng)邊界網(wǎng)絡(luò)設(shè)備負擔過重以及標簽轉(zhuǎn)發(fā)路徑無法形成的兩個問題，根據(jù)MPLS標簽分配原理和數(shù)據(jù)轉(zhuǎn)發(fā)平面分析產(chǎn)生這些問題的原因。通過剖析問題根源，提出兩種解決方案。優(yōu)化方案一無需維護眾多的鏈路與接口，有效的減輕了跨域平臺構(gòu)建中網(wǎng)絡(luò)管理人員的工作量。優(yōu)化方案二在跨域平臺的網(wǎng)絡(luò)系統(tǒng)中，使公網(wǎng)數(shù)據(jù)與不同VPN用戶的私網(wǎng)數(shù)據(jù)由不同的