BGP-MPLS VPN技術(shù)的構(gòu)建與應(yīng)用研究.pdf

1、隨著企業(yè)網(wǎng)絡(luò)規(guī)模的快速發(fā)展，企業(yè)為了迎合這一網(wǎng)絡(luò)發(fā)展方向，就需要構(gòu)建具有擴展性、易管理、易維護(hù)的VPN網(wǎng)絡(luò)。采用傳統(tǒng)的VPN技術(shù)所構(gòu)建的虛擬私用網(wǎng)絡(luò)已經(jīng)不能滿足企業(yè)網(wǎng)絡(luò)發(fā)展的需要。本文根據(jù)企業(yè)發(fā)展的顯示需求，提出了MPLS（多協(xié)議標(biāo)簽交換）和BGP（邊界網(wǎng)關(guān)路由協(xié)議）技術(shù)對現(xiàn)有企業(yè)的傳統(tǒng)VPN構(gòu)建的網(wǎng)絡(luò)進(jìn)行優(yōu)化調(diào)整的技術(shù)方案，說明了企業(yè)現(xiàn)有傳統(tǒng)VPN已經(jīng)無法滿足企業(yè)網(wǎng)絡(luò)的發(fā)展，并結(jié)合G企業(yè)發(fā)展的現(xiàn)實需要對該方案進(jìn)行了詳細(xì)的規(guī)劃與制定，通

2、過分析G企業(yè)的業(yè)務(wù)需求針對所提出的方案進(jìn)行了討論。本論文主要內(nèi)容如下所示:
　　首先，我們通過對當(dāng)下我國企業(yè)信息化建設(shè)進(jìn)行了分析，發(fā)現(xiàn)傳統(tǒng)的VPN所構(gòu)建的網(wǎng)絡(luò)已完全不能適應(yīng)企業(yè)的飛速發(fā)展。主要根據(jù)企業(yè)網(wǎng)絡(luò)的發(fā)展做了如下分析:傳統(tǒng)VPN不能適應(yīng)業(yè)務(wù)需求進(jìn)行網(wǎng)絡(luò)擴展;企業(yè)在對傳統(tǒng)VPN構(gòu)建的網(wǎng)絡(luò)不易管理;在企業(yè)運維人員對網(wǎng)絡(luò)維護(hù)是比較繁瑣，不易維護(hù);企業(yè)現(xiàn)有網(wǎng)絡(luò)在進(jìn)行數(shù)據(jù)傳輸過程中存在安全問題。結(jié)合上述問題從而提出通過MPLS和BGP

3、技術(shù)構(gòu)建全新的企業(yè)網(wǎng)絡(luò)。在進(jìn)行方案設(shè)計前我們先對所選用的MPLS與BGP技術(shù)進(jìn)行了介紹，對現(xiàn)在比較流行的IPv6進(jìn)行了闡述，對在設(shè)計方案中出現(xiàn)的問題進(jìn)行分析，并提出相應(yīng)的解決方案，保證了優(yōu)化方案的可行性。
　　其次，本文通過介紹國內(nèi)外的BGP和MPLS技術(shù)的組網(wǎng)案例，提出了針對G企業(yè)網(wǎng)絡(luò)的改造方案。為了保證方案的實施，先對企業(yè)網(wǎng)絡(luò)設(shè)備名稱、改造中使用的IP地址、BGP路由等進(jìn)行了詳細(xì)的規(guī)劃，并建立的測試環(huán)境，對方案中規(guī)劃的案例進(jìn)行

4、了實踐證明。通過測試我們可以充分的證明采用MPLS和BGP技術(shù)構(gòu)建的VPN網(wǎng)絡(luò)比之前G企業(yè)使用的傳統(tǒng)VPN構(gòu)建的網(wǎng)絡(luò)更為安全、可用性更高、運行更為穩(wěn)定，完全可以滿足G企業(yè)未來5年內(nèi)的發(fā)展需求。
　　最后，通過對本次方案設(shè)計的總結(jié)，提出了對該方案設(shè)計的優(yōu)化以及建議，針對方案中設(shè)計的OSPF動態(tài)協(xié)議進(jìn)行了優(yōu)化，提出IS-IS協(xié)議更為適合G企業(yè)網(wǎng)絡(luò)的發(fā)展需求，我們對企業(yè)在設(shè)計方案的實施、傳輸資源優(yōu)化整合以及運維團(tuán)隊的建設(shè)上提出了建議，并