廳T技術(shù)與應(yīng)用MPLSVPN技術(shù)及其應(yīng)用邱志彬1黃博21.中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司邢臺(tái)市分公司河北邢臺(tái)0542.中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司邢臺(tái)市分公司河北邢臺(tái)0540摘要:隨著 Internet的普及和發(fā)展,MPSL:VPN技術(shù)引起了人們的廣泛關(guān)注,它已經(jīng)成為網(wǎng)絡(luò)安全研究和 Internet應(yīng)用的一個(gè)重要發(fā)展方向MPLSVPN技術(shù)具有強(qiáng)大的傳輸能力,使企業(yè)內(nèi)部網(wǎng)絡(luò)/ Internet的建設(shè)成本大大降低,提高了用戶對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)和管理的靈活性。因此MPSL:vPN技術(shù)具有十分廣闊的發(fā)展前景。關(guān)鍵詞:MPLS技術(shù)網(wǎng)絡(luò)MPLSMPLS VPN是一種基于MPLS技術(shù)的IPⅤPN,是把MPLS技MPIS技術(shù)為大型ISP網(wǎng)絡(luò)中的流量工程提供基礎(chǔ)具有非常大術(shù)應(yīng)用在網(wǎng)絡(luò)路由和交換設(shè)備上,并把核心路由器的路由選擇方式的優(yōu)勢(shì):(1)支持確定路徑,為每條ISP定義一條確定的物理路徑。(2)進(jìn)行簡(jiǎn)化,結(jié)合傳統(tǒng)路由技術(shù)和標(biāo)記交換實(shí)現(xiàn)的P虛擬專用網(wǎng)絡(luò),LSP統(tǒng)計(jì)參數(shù)可用于網(wǎng)絡(luò)規(guī)劃和分析,以確定瓶頸,掌握中繼線的來構(gòu)造寬帶的 intranet、 Extranet,滿足現(xiàn)在人們多種的業(yè)務(wù)需求。使用情況。(3)根據(jù)約束的路由規(guī)定LSP能滿足特定的需求。(4)不依MPLS VPN技術(shù)的優(yōu)點(diǎn)是可以把現(xiàn)有的IP網(wǎng)絡(luò)分解成邏輯上隔離賴于特定的數(shù)據(jù)鏈路層協(xié)議,可支持多種的物理和鏈路層技術(shù)(IP/的網(wǎng)絡(luò),而應(yīng)用這種邏輯上隔離的網(wǎng)絡(luò)可以實(shí)現(xiàn)人們很多的需求:ATM、以太網(wǎng)、PPP、幀中繼、光傳輸?shù)?,能夠運(yùn)行在基于分組的網(wǎng)可以用在解決企業(yè)互連,政府機(jī)構(gòu)互連,可以用來提供新的業(yè)務(wù),也絡(luò)之上?？梢詾镮Pv6提供開展業(yè)務(wù)的可能2.2服務(wù)等級(jí)1、MPLS的工作原理MPLS它能提供傳統(tǒng)IP路由技術(shù)所不支持的新業(yè)務(wù),這是MPLS最大的優(yōu)勢(shì)所在。MPLS能夠提供更高等級(jí)的基礎(chǔ)服務(wù)和新MPIS技術(shù)的全稱是多協(xié)議標(biāo)簽交換技術(shù),是在 TagSwitching的增值服務(wù)MPLS在 Internet上傳輸?shù)臉I(yè)務(wù)流包括傳統(tǒng)的文件傳技術(shù)基礎(chǔ)上進(jìn)一步發(fā)展起來的網(wǎng)絡(luò)技術(shù),屬于第三層交換技術(shù),它輸,對(duì)延遲敏感的話音及視頻業(yè)務(wù)等不同應(yīng)用。為達(dá)到客戶的要求采用了類似于標(biāo)簽的機(jī)制把選路和轉(zhuǎn)發(fā)分開,一個(gè)分組通過網(wǎng)絡(luò)sP不僅需要流量工程技術(shù)也需要業(yè)務(wù)分級(jí)技術(shù)因此MPLS的靈的路徑由標(biāo)簽來規(guī)定通過標(biāo)簽交換路徑(LSP完成了數(shù)據(jù)傳輸?；钚钥梢詾樘幚聿煌愋蜆I(yè)務(wù)提供便捷服務(wù),同時(shí)為不同的客戶提核心部分的標(biāo)簽交換路由器(LSR)邊緣部分的標(biāo)簽邊緣路由器供不同業(yè)務(wù)。(LER)組成了MPLS網(wǎng)絡(luò)。ISR由控制單元和交換單元組成,相當(dāng)于MPLS的QoS是由LER和LSR共同實(shí)現(xiàn)的:在LER上對(duì)IP包進(jìn)TM交換機(jī)與傳統(tǒng)路由器的結(jié)合;而LER的作用是,決定相應(yīng)的傳行分類之后,LER將P包的業(yè)務(wù)類型映射到LSP相對(duì)應(yīng)的服務(wù)等級(jí)送級(jí)別和標(biāo)簽交換路徑(ISP)并分析P包頭由于標(biāo)簽分發(fā)機(jī)制與上;在LER和LSR上同時(shí)進(jìn)行帶寬管理和業(yè)務(wù)量控制極大的提高數(shù)據(jù)流的關(guān)系被MPLS技術(shù)隔絕了,因此,MPLS技術(shù)的實(shí)現(xiàn)并不依了每種業(yè)務(wù)的服務(wù)質(zhì)量。賴于特定的數(shù)據(jù)鏈路層協(xié)議。MPIS技術(shù)可支持多種的物理和鏈路3虛擬專網(wǎng)層技術(shù)(P/ATM以太網(wǎng)、PPP、幀中繼、光傳輸?shù)?。為了建立標(biāo)簽為了使用戶能擁有一個(gè)可行的VPN服務(wù),ISP要解決2個(gè)問題:交換路徑(LSP),MPIS技術(shù)采用了控制驅(qū)動(dòng)模型初始化標(biāo)簽捆綁(1)傳輸數(shù)據(jù)的保密;(2)VPN內(nèi)專用IP地址不能使用。由于MLS基的分配及分發(fā)方式把幾個(gè)標(biāo)簽連接在一起作為交換點(diǎn)來建立一條于標(biāo)簽的值進(jìn)行轉(zhuǎn)發(fā)的分組報(bào)頭內(nèi)所包含的目的地址不能完全束LSP。一條LSP是單向的全雙工業(yè)務(wù)需要兩條LSP。MPLS是由縛MPLS,因此有效地解決了這兩個(gè)問題。Cisω標(biāo)記交換演變而來的TF的標(biāo)準(zhǔn)協(xié)議。表示路徑和服務(wù)的屬性被MPLS標(biāo)記,并在入口的邊緣、流入的數(shù)據(jù)包做上標(biāo)記。位于核3、結(jié)語心的設(shè)備僅僅讀這些標(biāo)記,賦于適當(dāng)?shù)姆?wù),然后核心設(shè)備根據(jù)標(biāo)現(xiàn)在企業(yè)都廣泛應(yīng)用VPN技術(shù)。?使用用戶要求建立網(wǎng)絡(luò),能記轉(zhuǎn)發(fā)這些數(shù)據(jù)包。在這個(gè)過程之中只對(duì)這些數(shù)據(jù)包進(jìn)行一次分夠?qū)Ｓ?Intrane連接到分支辦公室。用戶要求P的應(yīng)用要保密、析分類和過濾。而所作的標(biāo)記在進(jìn)入邊緣設(shè)備后,經(jīng)過出口的邊緣QS和點(diǎn)到點(diǎn)的連接性同時(shí)與局域 Intranet進(jìn)行無縫結(jié)合。因此服設(shè)備時(shí)被移去,數(shù)據(jù)包轉(zhuǎn)發(fā)到最終目的地。務(wù)提供商提供的VPN服務(wù)必須具有高擴(kuò)展性、性價(jià)比高、滿足用戶標(biāo)簽交換的工作流程如下:(1)由LDP(標(biāo)簽分發(fā)協(xié)議)和傳統(tǒng)廣泛的需求的特點(diǎn)。在 Internet的帶寬不斷提升的同時(shí),以IP為路由協(xié)議(OSPF等)在LSR中建立路由表和標(biāo)簽映射表。(2)在基礎(chǔ)的虛擬有網(wǎng)絡(luò)將會(huì)被廣泛采用,而 MPLSVPN則是 eInternet!MPLS入口處的LER接收P包,完成第三層功能,并給P包加上標(biāo)個(gè)發(fā)展方向。簽:(3)在MPLS出口處的LER將分組中的標(biāo)簽去掉后繼續(xù)進(jìn)行轉(zhuǎn)發(fā)。(4)LSR不再對(duì)分組進(jìn)行第三層處理,只是根據(jù)分組上的標(biāo)簽通過交換單元進(jìn)行轉(zhuǎn)發(fā)。2、MPLS技術(shù)的應(yīng)用2.1流量工程現(xiàn)代網(wǎng)絡(luò)資源的需求增長(zhǎng)十分迅速,用戶對(duì)P應(yīng)用需求日益曾大,運(yùn)營(yíng)商市場(chǎng)競(jìng)爭(zhēng)日趨激烈等矛盾的出現(xiàn),流量工程成為MPL的一個(gè)主要應(yīng)用。由于P選路時(shí)遵循最短路徑原則,基于這點(diǎn)傳統(tǒng)中國(guó)煤化工的P網(wǎng)上實(shí)現(xiàn)流量工程十分困難。傳統(tǒng)P網(wǎng)絡(luò)一旦為一個(gè)P包選擇CNMHG了一條路徑后,無論這條路徑是否堵塞I包都會(huì)沿著這條路徑傳送,這樣會(huì)岀現(xiàn)整個(gè)網(wǎng)絡(luò)資源在某一處過度利用的現(xiàn)象,而其他地方網(wǎng)絡(luò)資源會(huì)被閑置不用。16 China Science& Technology Overview