基于MPLS和BGP的跨域VPN研究與應用.pdf

1、多協議標簽交換和邊界網關協議構建的虛擬專用網絡，憑借著該技術隧道的建立是動態(tài)的，擴展性好，且有效解決不同VPN用戶地址沖突、互訪控制、數據隔離等問題，已越來越受各行各業(yè)的青睞。近年來，隨著企業(yè)規(guī)模的不斷增大，企業(yè)網絡需要跨自治系統互聯互通，但是現有的基于 MPLS和 BGP技術構建的VPN網絡不支持跨自治系統，因此，如何跨越自治系統域或跨運營商構建VPN網絡，已成為互聯網工作組正在著力研究問題。論文主要研究的內容如下：
　　首先，

2、針對傳統VPN技術構建的虛擬專用網絡在擴展性、可管理性、地址復用、安全性等方面存在的缺陷，提出了采用MPLS和BGP構建的VPN方案。方案中通過 MPLS標簽的分配，形成具有動態(tài)特性的標簽轉發(fā)路徑。在公網上架設一座“橋梁”，為私網數據穿越公網提供了通道。針對不同VPN用戶使用相同的私有地址，使連接不同VPN用戶的運營商邊緣設備學習到兩個相同的地址信息，進而引起地址沖突的問題。使用多進程、VRF（虛擬路由技術）、VPN實例、BGP的RT、

3、RD、LABLE屬性，解決了地址復用、不同 VPN用戶的數據分離、VPN互訪控制等問題，其諸多問題的解決充分說明其方案可行性。
　　其次，針對某組織機構構建的VPN網絡存在的問題，剖析其產生這些問題的根源，提出了背靠背的跨域平臺網絡改造方案。且在方案實施前對設備命名、IP地址、路由協議、BGP的RT、RD屬性作了具體的規(guī)劃，為方案的順利實施提供其保障。通過仿真實驗，并對其相關實驗數據進行測試，測試結果說明該方案在可靠性、可管理性、

4、擴展性、安全性方面優(yōu)于傳統的VPN。
　　最后，針對MPLS和BGP構建的VPN網絡系統，在跨自治域平臺中存在自治系統邊界網絡設備負擔過重以及標簽轉發(fā)路徑無法形成的兩個問題，根據MPLS標簽分配原理和數據轉發(fā)平面分析產生這些問題的原因。通過剖析問題根源，提出兩種解決方案。優(yōu)化方案一無需維護眾多的鏈路與接口，有效的減輕了跨域平臺構建中網絡管理人員的工作量。優(yōu)化方案二在跨域平臺的網絡系統中，使公網數據與不同VPN用戶的私網數據由不同的