基于IPSec的BGP-MPLS VPN研究與設(shè)計.pdf

1、虛擬專用網(wǎng)技術(shù)是近年網(wǎng)絡(luò)技術(shù)研究的熱點.它的出現(xiàn),使私有網(wǎng)絡(luò)幾乎可以無限延伸到地球的每個角落,從而以安全、低廉的網(wǎng)絡(luò)互連模式為包羅萬象的應(yīng)用服務(wù)提供了發(fā)展的舞臺.由于其巨大的商業(yè)價值和發(fā)展?jié)摿?虛擬專用網(wǎng)已經(jīng)成為目前最具活力的研究領(lǐng)域之一.VPN的服務(wù)目的就是在共享的基礎(chǔ)公共網(wǎng)絡(luò)上向用戶提供網(wǎng)絡(luò)連接,不僅如此,VPN連接應(yīng)使得用戶獲得等同于專有網(wǎng)絡(luò)的通信體驗.合理和實用的VPN實現(xiàn)方案應(yīng)能夠抗拒非法入侵、防范網(wǎng)絡(luò)阻塞,而且應(yīng)能安全、及時

2、地交付用戶的重要數(shù)據(jù),在實現(xiàn)這些功能的同時VPN還應(yīng)該具有良好的可管理性.基于這些基本原則,我們對當(dāng)前基于服務(wù)商的兩種主要三層VPN實現(xiàn)方案——IPSec VPN和BGP/MPLS VPN進行了分析比較,在此基礎(chǔ)上針對各自的缺陷,提出了一種基于IPSec的BGP/MPLS VPN高效、高安全性的方案.這種方案延續(xù)了IETF 13vpn工作組在BGP/MPLS VPN中增強安全性方面的思路,在普通IP報文通過骨干網(wǎng)傳輸以前,對其依次封裝上

3、內(nèi)層MPLS標(biāo)簽、IPSec頭以及外層MPLS標(biāo)簽.內(nèi)層MPLS標(biāo)簽稱為VPN標(biāo)簽,用來標(biāo)志所屬的VPN;IPSec加密用來保證報文在骨干網(wǎng)傳輸過程中的安全性;外層MPLS標(biāo)簽稱為骨干網(wǎng)標(biāo)簽,用于報文在骨干網(wǎng)中的交換.在這個方案的基礎(chǔ)上,我們對整個方案的實施進行了整體的考慮和論述.同時,考慮VPN的安全性,不能不考慮移動用戶接入中的安全性問題.本方案對移動用戶提出了由服務(wù)提供商提供、集中式認(rèn)證、分布式訪問的機制,這種機制能夠在保證一定的