昆山廣電基于MPLS城域網(wǎng)的VPN設(shè)計及實現(xiàn).pdf

1、多協(xié)議標簽交換應時而出，它提供了標簽交換的機制，這是一種高效率轉(zhuǎn)發(fā)數(shù)據(jù)報的新技術(shù)，本文深入介紹并研究了多標簽交換協(xié)議技術(shù)，包括MPLS方案設(shè)計與網(wǎng)絡構(gòu)架。 多標簽協(xié)議交換融合了2層交換與3層路由的優(yōu)點，使構(gòu)建既有網(wǎng)狀型VPN優(yōu)點（在用戶中安全并且獨立的）又有點對點VPN長處（簡單路由）的技術(shù)成為可能，這種新技術(shù)稱為MPLS VPN，使用MPLS VPN能提供給用戶更簡便的服務但用戶無須處理復雜的路由。安全性以及流量工程在MPLS

2、 VPN也是一個技術(shù)亮點，在本文中也進行了詳細分析同時，文章也介紹了流量工程（TE）和安全性這兩個在BGP MPLS VPN中的關(guān)鍵技術(shù)最后，本文分析了昆山廣電網(wǎng)絡現(xiàn)狀，并且根據(jù)廣電用戶以及網(wǎng)絡發(fā)展的需求設(shè)計并且構(gòu)建了基于MPLS的VPN城域網(wǎng)。本次網(wǎng)絡改造為了保證網(wǎng)絡的平滑過渡，主要在原有網(wǎng)絡結(jié)構(gòu)基礎(chǔ)上對骨干設(shè)備進行升級。同時通過MPLS VPN 技術(shù)實現(xiàn)VPN，保證各級機關(guān)部門的安全。實現(xiàn)VPN的技術(shù)有很多種，之所以選擇MPLS V

3、PN 技術(shù)，是因為基于MPLS的IP VPN網(wǎng)絡可以很容易地與基于IP的用戶網(wǎng)絡結(jié)合起來，而不必改變Intranet應用，因為這些網(wǎng)絡具有應用通曉性、保密性且QoS內(nèi)置于網(wǎng)絡中。 通過對昆山市財稅庫行網(wǎng)絡橫向互聯(lián)項目的測試，以節(jié)點設(shè)備處作為MPLS網(wǎng)絡的邊緣，在MPLS網(wǎng)絡中，通過VPN來隔離不同系統(tǒng)之間的數(shù)據(jù)。使得在市財稅庫行的各個部門之間的互訪有一定的條件限制，達到了BGP MPLS VPN的安全性要求。 為了進一步