MPLSVPN的實(shí)現方式分析

IT技術(shù)與應用MPLS VPN的實(shí)現方式分析劉慶琨鐵通河北分公司網(wǎng)絡(luò )支撐中心技術(shù)安全室河北石家莊050000摘要:文章針.對MPLS VPN網(wǎng)絡(luò )的構成和數據傳輸原理展開(kāi)了深入的分析,首先從有關(guān)概念出發(fā),指明MPLS VPN網(wǎng)絡(luò )的技術(shù)構成,而后給出MPLSVPN網(wǎng)絡(luò )的結構示意圖,并對其構成展開(kāi)深入討論。隨后對這種網(wǎng)絡(luò )中的數據包結構，以及數據的傳輸過(guò)程進(jìn)行必要分析,充分闡明了MPLS VPN網(wǎng)絡(luò )傳輸的實(shí)現方式。關(guān)鍵詞:MPLS VPN網(wǎng)絡(luò )原理目前在信息傳輸領(lǐng)域, VPN(Virtual Private Network),即標簽是否為最低層標簽。而最后的TTL則占據了8bit,用于避免產(chǎn)生虛擬專(zhuān)用網(wǎng)絡(luò ),以其自身專(zhuān)有的獨特屬性滿(mǎn)足了市場(chǎng)的需求,目前路 由回路,當數據包每經(jīng)過(guò)-一個(gè)路由器,TTL的值都會(huì )減1,一直到較為廣泛使用的VPN技術(shù)包括MPLS VPN和IPSEC/L2TP/GRE/值 為0為止;而當TTL的值為0的時(shí)候,無(wú)論數據包是否送達目標,都UDP VPN兩種,其中MPLS VPN應用更為廣泛,專(zhuān)門(mén)用于實(shí)現網(wǎng)會(huì )被數據傳 送網(wǎng)絡(luò )當做垃圾數據并采取丟棄。絡(luò )中各類(lèi)資源的邏輯劃分以及安全隔離。C Lable[EXP。TST TTLMPLS VPN 是MPLS技術(shù)和VPN技術(shù)的結合,其中MPLS圖2 MPLS頭部數據結構(Multi- -Protocols Label Switching), 是一種在數據包中綁定標在這樣的數據結構之下,MPLS VPN網(wǎng)絡(luò )能夠實(shí)現有效而安簽,并且通過(guò)網(wǎng)絡(luò )進(jìn)行數據包轉發(fā)的技術(shù),這種技術(shù)以有效地結合全地 數據傳送。了網(wǎng)絡(luò )中交換層和路由層的技術(shù)而著(zhù)稱(chēng),相對而言能夠以簡(jiǎn)潔的方客戶(hù)端路由CE和VPN邊緣路由器PE通過(guò)BGP或IGP路由進(jìn)行式完成數據傳輸,其實(shí)質(zhì)是將網(wǎng)絡(luò )中需要的尋址服務(wù)和數據包轉發(fā)連接， 而PE之間，則采用MP- BGP傳 送VPN路由信息以及相應的相分離，并且由標簽進(jìn)行統一的規定操作。VPN內層標簽,同時(shí)PE節點(diǎn)上還存儲有對應于每個(gè)VPN網(wǎng)絡(luò )的虛MPLS VPN網(wǎng)絡(luò )的理論結構圖見(jiàn)圖1。擬路由表VRF ,以支持數據在PE階段進(jìn)行尋址。在邊緣路由器PE節點(diǎn)和MPLS VPN網(wǎng)絡(luò )核心路由器P之間，采用IGP協(xié)議相互學(xué)習路由信息,并采用LDP協(xié)議進(jìn)行MPLS外層標簽與信息的綁定。整個(gè)PMPLS VPN網(wǎng)絡(luò )正是基于此將兩層標簽以及數據包本身相綁定，PI0- 0PEE并且將CE. PE以及P三類(lèi)節點(diǎn)連接成為- -個(gè)整 個(gè)MPLS VPN網(wǎng)絡(luò )。需要傳送的數據包從某- -個(gè)VPN的CE節點(diǎn)進(jìn)入整個(gè)網(wǎng)絡(luò ),在CE和PE相連接的接口上對數據包的來(lái)源身份進(jìn)行識別，并且在PECE節點(diǎn)上查找對應于其來(lái)源VPN的路由信息,確定相關(guān)的目標PE端，0-0并在起始端PE中需讀取MPLS骨干網(wǎng)絡(luò )的路由信息,同時(shí)采用LDP在用戶(hù)前傳數據包中打上內層標簽。隨后將該數據包送人以核心路由節點(diǎn)P構成的骨千網(wǎng)絡(luò )中,同時(shí)在數據包上附加用于MPLS標簽圖1 MPLS VPN網(wǎng)絡(luò )結構示意圉交換外層標簽。在這一-骨千網(wǎng)絡(luò )中,每-個(gè)核心路由節點(diǎn)均只讀取圖1中,P為MPLS VPN網(wǎng)絡(luò )中的核心路由器,不負責維護VPN外層信息標簽, -直到找到對應的PE端路由器。在數據包到達了最信息;而PE則是MPLS VPN網(wǎng)絡(luò )的邊緣路由器,負責將CE連接進(jìn)終 的PE端路由器之前的最后-一個(gè)骨干網(wǎng)絡(luò )P節點(diǎn)時(shí)，該P節點(diǎn)負責入到網(wǎng)絡(luò )中的邊緣路由器,同時(shí)負責維護VPN成員的具體信息;而將數據包的外層 標簽剝離,交由PE端讀取內層標簽并找出相應的CE則是客戶(hù)端借以接人網(wǎng)絡(luò )的路由設備,CE處于VPN中,同時(shí)對VPN,進(jìn)而送達最終目標。VPN透明。從MPLSVPN網(wǎng)絡(luò )對數據包進(jìn)行傳輸的整個(gè)過(guò)程中可以看在這樣的VPN網(wǎng)絡(luò )中,遵守的是MPLS的數據標簽結構。整個(gè)出,骨干網(wǎng)絡(luò )中的P節點(diǎn)只讀取數據包上的外層標簽,從而對處于公數據包中依次包括二層頭部、MPLS頭部、IP頭部以及需要傳輸的數網(wǎng)中的數據包完整性有著(zhù)- -定的保護作用。同時(shí),對于PLS VPN網(wǎng)據幾個(gè)部分,其中MPLS頭部中又可以加以細分，依次包括Iabel(標絡(luò )中的骨干部分而言 ,P節點(diǎn)路由器只需要參與骨干IGP路由,而不簽).EXP、S以及TTL幾個(gè)部分,其數據容量以及結構參見(jiàn)圖2。需要存儲過(guò)多的VPN路由信息，因此在效率提升方面具有一定優(yōu)整個(gè)MPLS頭部共32bit,其中標簽Lable占據了20bit的長(cháng)度,其勢。此外,MPLS VPN網(wǎng)絡(luò ) 在擴展方面具有很好的彈性,MPLS主要功能在于標記轉發(fā)地址。其后的EXP字段長(cháng)3bit,這個(gè)字段并沒(méi)VPN網(wǎng)絡(luò ) 絲毫不改變CE和PE原有的配置, - -旦有新的CE加入到網(wǎng)有明確標示出其功能和作用,目前常常用于標記服務(wù)的業(yè)務(wù)登記絡(luò )時(shí),只需在PE上簡(jiǎn)單配置,其余的改動(dòng)信息由BGP自動(dòng)通知到CECOS(Class of Service) .S字段只占據-一個(gè)字節,用于標識出MPLS和P。作者簡(jiǎn)介:劉慶琨,1970-,河北石家莊人,漢族,現任鐵通河北分公司網(wǎng)絡(luò )支撐中心技術(shù)安全室數據主管。理論分析和計算結果-致,如果將這種軟件應用在教學(xué)上,能夠提[2]鄭步 生,吳渭.M uItisin 2001電路設計及仿真人門(mén)與應用[M].北高教學(xué)效果。在課堂上使用該軟件能使模擬電子技術(shù)教學(xué)更生動(dòng)、京:電子工業(yè)出版社?02形象,更貼近工程實(shí)際,從而達到幫助學(xué)生理解教學(xué)原理,更好地掌[3]周凱.ENB虛中國煤化工78Utiboard7電子握所學(xué)的知識的目的,同時(shí)能提高學(xué)生分析問(wèn)題.解決問(wèn)題的能力電路設計與應用MHCNMHG以及能夠更好地培養學(xué)生的動(dòng)手能力5。[4]蔣卓勤,鄧玉元.MuIt1s1mZUU1及具社電寸設計中的應用[M].西參考文獻安:西安電子科技大學(xué)出版社,2003.[1]從宏壽,程衛群,李紹銘.Multisim8仿真與應用實(shí)例開(kāi)發(fā)[M].北京:[5]徐詠冬電工電子技術(shù)基礎實(shí)訓[M].北京:機械工業(yè)出版社,2003.清華大學(xué)出版社,2007:142-145.6 Chind sitE& Technology Overview