MPLS VPN安全性及其在貴州電力調度數(shù)據(jù)網中的應用研究.pdf

1、計算機網絡已經成為現(xiàn)代社會生活的重要組成部分，隨著網絡技術的不斷發(fā)展，人們對現(xiàn)代網絡提出了更高的要求：快速，安全、便宜、質量、服務等等，而作為下一代互聯(lián)網中的重要組成技術；多協(xié)議標簽交換MPLS(Multi-Protocol Label Switching)，它是ArrM和IP技術融合的最佳方式，在這些方面具有很好的優(yōu)勢。目前MPLS的市場在世界范圍內正以迅猛的速度發(fā)展著，MPLS一個重要的應用VPN(虛擬專用網Virtual Priv

2、ate Network)也得到了越米越多的電信運營商、大型企業(yè)、政府單位的青睞，將其作為自己組網的首選方案。相對于傳統(tǒng)專線，MPLSVPN在安全性能上急需得到廣大企業(yè)用戶、電信運營商的清楚的認識；其次，MPLS VPN確實存在一定的安全問題，需要相應的方案和措施來增強其安全性能。該問題牽涉的技術較為復雜，并且面很廣，目前對于該問題還沒有比較完善的解決方案和標準，這些都是我國發(fā)展MPLS VPN急待解決的問題。 本文通過從MPLS

3、技術和VPN技術入手，對MPLS VPN作了詳細的研究，在此基礎上對MPLs VPN的安全性進行分析，得出其安全性主要體現(xiàn)在：VPNs之間的數(shù)據(jù)和路由分離、地址空間的分離、核心網絡的隱藏、一定的抗攻擊性和防止標簽欺騙方面；并且針對其安全性能的問題提出了相應的方案和措施：靜態(tài)路由的設置、控制注入VRF的路由、設置訪問列表過濾器、鄰居路由器認證以及與IPSec相結合。通過這些措施和方案使MPLS VPN安全性能得到很好提高，對促進MPLS技

4、術的研究和應用具有一定的理論和現(xiàn)實意義。 從以上對MPLS VPN的理論研究到一個具體網絡中的應用研究，使得本論文更加完善和具有現(xiàn)實意義。本文對正在建設中的貴州電力調度數(shù)據(jù)網進行了深入的了解和分析，根據(jù)實際情況和要求對MPLS VPN在該網絡中應用的一些問題進行了研究，提出相應的方案。主要研究的問題有：VPN的劃分、Multi-VRF、功能的應用、貴州中調、地調及骨干/匯聚節(jié)點業(yè)務以及廠站的接入方案、PE-CE路由協(xié)議選擇、路由