毕业设计-基于mpls技术的vpn网络实现

《毕业设计-基于mpls技术的vpn网络实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、邵阳学院本科生毕业设计（论文）目录第1章绪论11.1概述11.2涉及到的关键技术21.3国内外现状与应用前景31.3.1国内外现状31.3.2应用前景4第2章VPN技术原理62.1VPN的历史62.2VPN原理62.3VPN基本要求62.4实现VPN的关键技术7第3章MPLS技术原理93.1MPLS提出的意义93.2MPLS的标签结构103.3MPLS网络工作原理103.4实现MPLS网络的关键技术133.4.1标记及其相关概念133.4.2MPLS封装153.4.3标记交换路由器（LSR）与标记边缘交换器（LER）173.4.4标记分发协议（LDP）与标记

2、交换路径（LSP）19第4章在MPLS上实现VPN224.1MPLS/VPN体系结构224.1.1PE路由器的改造和VRF的导入224.1.2MP-BGP协议对VPN用户路由的发布234.2MPLS/VPN中标签分组的转发244.3多协议标记交换MPLS网络254.4二层透传--AToM264.5三层VPN---MPLSVPN27II邵阳学院本科生毕业设计（论文）4.6MPLSVPN工作流程28第5章MPLSVPN的应用305.1MPLSVPN的典型应用方式305.2基于MPLSVPN技术的校园网多业务系统应用305.2.1某高校MPLSVPN架构305.3

3、MPLSVPN在企业中的应用33第6章MPLSVPN技术优势与挑战356.1VPN优势明显356.2MPLSVPN应用瓶颈与挑战366.3如何推动MPLSVPN在我国的发展37结论39参考文献40致谢41II邵阳学院本科生毕业设计（论文）第1章绪论1.1概述近年来，随着信息技术和网络经济的发展，企业日益扩张，对自身网络建设提出了更高的要求，主要变现在网络的灵活性、安全性、经济性和可扩展性方面。在这种情况下VPN以独特的优势赢得企业的亲睐。虚拟专用网技术在全世界已经迅速发展起来，2001年全球VPN市场将达到120亿美元。在中国，近些年人们对虚拟专用网的定义开

4、始了解，包括虚拟专用网的安全性、服务质量等方面，随着互联网和电子商务的快速发展，中国的虚拟专用网市场将逐渐热起来。对国内的用户来说，VPN虚拟专用网最大的吸引力是价格。据估算，如果企业放弃租用专线而采用虚拟专用网，其整个网络的成本可节约21%-45%，至于那些以电话拨号方式连网存取数据的公司，采用VPN则可以节约通讯成本50%-80%。VPN技术广泛的应用于国家国防军队通信和远程指挥网络平台的搭建；应用于企业网Intranet、远程访问、企业外部网Extranet、企业内VPN网络的建设；应用于网络游戏领域中基于VPN网络游戏大型网络平台的实施；应用于电子商

5、务领域中公司、分公司于顾客间应用平台的建设；同时随着教育领域资源共享的开放性程度逐渐扩大，VPN技术也更为广泛的应用于教育事业、校园网建设等网络的建设；甚至在未来的发展中也将更为广泛的应用于可提供更加安全的、速度更快的、易用性更好的连接平台的无线网络。使用VPN可降低成本，通过公用网来建立VPN，就可以节省大量的通信费用，而不必投入大量的人力和物力去安装和维护广域网设备和远程访问设备；传输数据安全可靠，虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性；连接方便灵活，用户如果想与合作伙伴联网，如果没有虚拟专用网，双方的

6、信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置安全连接信息即可；完全控制，虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。虚拟专用网架构中采用了多种安全机制，如隧道技术、加解密技术、密钥管理技术、身份认证技术等，通过上述的各项网络安全技术，确保资料在公众网络中传输时不被窃取，或是即使被窃取了对方亦无法读取数据包内所传送的资料。虚拟专用网5邵阳学院本科生毕业设计（论文）虽

7、然是一项刚刚兴起的综合性的网络新技术，但却已经显示了其强大的生命力。然而虚拟专用网也不是万能的，在实际的应用中也存在着很多问题。传统的虚拟专用网由于本身的技术缺陷，不可避免出现诸如网络配置繁重、维护困难、安全性不高、不能保证服务质量等问题。对于虚拟专用网应用过程中逐渐暴露的问题,需要采取适当的策略手段，以改善或加速因特网上的路由分组的处理。为了解决以上问题，工程任务组IETF提出了MPLS的概念。MPLS是一个多协议标签交换协议，是一种在开放的通信网上利用标签引导数据高速、高效传输的新技术。它的价值在于能够在一个无连接的网络中引入连接模式的特性，其主要优点是

8、减少了网络复杂性，兼容现有各种主流网络技术，能降低5