MPLSVPN技術(shù)及其應用

廳T技術(shù)與應用MPLSVPN技術(shù)及其應用邱志彬1黃博21.中國聯(lián)合網(wǎng)絡(luò )通信有限公司邢臺市分公司河北邢臺0542.中國聯(lián)合網(wǎng)絡(luò )通信有限公司邢臺市分公司河北邢臺0540摘要:隨著(zhù) Internet的普及和發(fā)展,MPSL:VPN技術(shù)引起了人們的廣泛關(guān)注,它已經(jīng)成為網(wǎng)絡(luò )安全研究和 Internet應用的一個(gè)重要發(fā)展方向MPLSVPN技術(shù)具有強大的傳輸能力,使企業(yè)內部網(wǎng)絡(luò )/ Internet的建設成本大大降低,提高了用戶(hù)對網(wǎng)絡(luò )運營(yíng)和管理的靈活性。因此MPSL:vPN技術(shù)具有十分廣闊的發(fā)展前景。關(guān)鍵詞:MPLS技術(shù)網(wǎng)絡(luò )MPLSMPLS VPN是一種基于MPLS技術(shù)的IPⅤPN,是把MPLS技MPIS技術(shù)為大型ISP網(wǎng)絡(luò )中的流量工程提供基礎具有非常大術(shù)應用在網(wǎng)絡(luò )路由和交換設備上,并把核心路由器的路由選擇方式的優(yōu)勢:(1)支持確定路徑,為每條ISP定義一條確定的物理路徑。(2)進(jìn)行簡(jiǎn)化,結合傳統路由技術(shù)和標記交換實(shí)現的P虛擬專(zhuān)用網(wǎng)絡(luò ),LSP統計參數可用于網(wǎng)絡(luò )規劃和分析,以確定瓶頸,掌握中繼線(xiàn)的來(lái)構造寬帶的 intranet、 Extranet,滿(mǎn)足現在人們多種的業(yè)務(wù)需求。使用情況。(3)根據約束的路由規定LSP能滿(mǎn)足特定的需求。(4)不依MPLS VPN技術(shù)的優(yōu)點(diǎn)是可以把現有的IP網(wǎng)絡(luò )分解成邏輯上隔離賴(lài)于特定的數據鏈路層協(xié)議,可支持多種的物理和鏈路層技術(shù)(IP/的網(wǎng)絡(luò ),而應用這種邏輯上隔離的網(wǎng)絡(luò )可以實(shí)現人們很多的需求:ATM、以太網(wǎng)、PPP、幀中繼、光傳輸等),能夠運行在基于分組的網(wǎng)可以用在解決企業(yè)互連,政府機構互連,可以用來(lái)提供新的業(yè)務(wù),也絡(luò )之上?？梢詾镮Pv6提供開(kāi)展業(yè)務(wù)的可能2.2服務(wù)等級1、MPLS的工作原理MPLS它能提供傳統IP路由技術(shù)所不支持的新業(yè)務(wù),這是MPLS最大的優(yōu)勢所在。MPLS能夠提供更高等級的基礎服務(wù)和新MPIS技術(shù)的全稱(chēng)是多協(xié)議標簽交換技術(shù),是在 TagSwitching的增值服務(wù)MPLS在 Internet上傳輸的業(yè)務(wù)流包括傳統的文件傳技術(shù)基礎上進(jìn)一步發(fā)展起來(lái)的網(wǎng)絡(luò )技術(shù),屬于第三層交換技術(shù),它輸,對延遲敏感的話(huà)音及視頻業(yè)務(wù)等不同應用。為達到客戶(hù)的要求采用了類(lèi)似于標簽的機制把選路和轉發(fā)分開(kāi),一個(gè)分組通過(guò)網(wǎng)絡(luò )sP不僅需要流量工程技術(shù)也需要業(yè)務(wù)分級技術(shù)因此MPLS的靈的路徑由標簽來(lái)規定通過(guò)標簽交換路徑(LSP完成了數據傳輸?；钚钥梢詾樘幚聿煌?lèi)型業(yè)務(wù)提供便捷服務(wù),同時(shí)為不同的客戶(hù)提核心部分的標簽交換路由器(LSR)邊緣部分的標簽邊緣路由器供不同業(yè)務(wù)。(LER)組成了MPLS網(wǎng)絡(luò )。ISR由控制單元和交換單元組成,相當于MPLS的QoS是由LER和LSR共同實(shí)現的:在LER上對IP包進(jìn)TM交換機與傳統路由器的結合;而LER的作用是,決定相應的傳行分類(lèi)之后,LER將P包的業(yè)務(wù)類(lèi)型映射到LSP相對應的服務(wù)等級送級別和標簽交換路徑(ISP)并分析P包頭由于標簽分發(fā)機制與上;在LER和LSR上同時(shí)進(jìn)行帶寬管理和業(yè)務(wù)量控制極大的提高數據流的關(guān)系被MPLS技術(shù)隔絕了,因此,MPLS技術(shù)的實(shí)現并不依了每種業(yè)務(wù)的服務(wù)質(zhì)量。賴(lài)于特定的數據鏈路層協(xié)議。MPIS技術(shù)可支持多種的物理和鏈路3虛擬專(zhuān)網(wǎng)層技術(shù)(P/ATM以太網(wǎng)、PPP、幀中繼、光傳輸等)。為了建立標簽為了使用戶(hù)能擁有一個(gè)可行的VPN服務(wù),ISP要解決2個(gè)問(wèn)題:交換路徑(LSP),MPIS技術(shù)采用了控制驅動(dòng)模型初始化標簽捆綁(1)傳輸數據的保密;(2)VPN內專(zhuān)用IP地址不能使用。由于MLS基的分配及分發(fā)方式把幾個(gè)標簽連接在一起作為交換點(diǎn)來(lái)建立一條于標簽的值進(jìn)行轉發(fā)的分組報頭內所包含的目的地址不能完全束LSP。一條LSP是單向的全雙工業(yè)務(wù)需要兩條LSP。MPLS是由縛MPLS,因此有效地解決了這兩個(gè)問(wèn)題。Cisω標記交換演變而來(lái)的TF的標準協(xié)議。表示路徑和服務(wù)的屬性被MPLS標記,并在入口的邊緣、流入的數據包做上標記。位于核3、結語(yǔ)心的設備僅僅讀這些標記,賦于適當的服務(wù),然后核心設備根據標現在企業(yè)都廣泛應用VPN技術(shù)。?使用用戶(hù)要求建立網(wǎng)絡(luò ),能記轉發(fā)這些數據包。在這個(gè)過(guò)程之中只對這些數據包進(jìn)行一次分夠將專(zhuān)用 Intrane連接到分支辦公室。用戶(hù)要求P的應用要保密、析分類(lèi)和過(guò)濾。而所作的標記在進(jìn)入邊緣設備后,經(jīng)過(guò)出口的邊緣QS和點(diǎn)到點(diǎn)的連接性同時(shí)與局域 Intranet進(jìn)行無(wú)縫結合。因此服設備時(shí)被移去,數據包轉發(fā)到最終目的地。務(wù)提供商提供的VPN服務(wù)必須具有高擴展性、性?xún)r(jià)比高、滿(mǎn)足用戶(hù)標簽交換的工作流程如下:(1)由LDP(標簽分發(fā)協(xié)議)和傳統廣泛的需求的特點(diǎn)。在 Internet的帶寬不斷提升的同時(shí),以IP為路由協(xié)議(OSPF等)在LSR中建立路由表和標簽映射表。(2)在基礎的虛擬有網(wǎng)絡(luò )將會(huì )被廣泛采用,而 MPLSVPN則是 eInternet!MPLS入口處的LER接收P包,完成第三層功能,并給P包加上標個(gè)發(fā)展方向。簽:(3)在MPLS出口處的LER將分組中的標簽去掉后繼續進(jìn)行轉發(fā)。(4)LSR不再對分組進(jìn)行第三層處理,只是根據分組上的標簽通過(guò)交換單元進(jìn)行轉發(fā)。2、MPLS技術(shù)的應用2.1流量工程現代網(wǎng)絡(luò )資源的需求增長(cháng)十分迅速,用戶(hù)對P應用需求日益曾大,運營(yíng)商市場(chǎng)競爭日趨激烈等矛盾的出現,流量工程成為MPL的一個(gè)主要應用。由于P選路時(shí)遵循最短路徑原則,基于這點(diǎn)傳統中國煤化工的P網(wǎng)上實(shí)現流量工程十分困難。傳統P網(wǎng)絡(luò )一旦為一個(gè)P包選擇CNMHG了一條路徑后,無(wú)論這條路徑是否堵塞I包都會(huì )沿著(zhù)這條路徑傳送,這樣會(huì )岀現整個(gè)網(wǎng)絡(luò )資源在某一處過(guò)度利用的現象,而其他地方網(wǎng)絡(luò )資源會(huì )被閑置不用。16 China Science& Technology Overview