基于MPLS技術(shù)的二層虛擬專用網(wǎng)絡(luò)系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著企業(yè)分支機構(gòu)的增多，企業(yè)的物理分布范圍也越來越大，尤其是在信息化程度如此高的互聯(lián)網(wǎng)時代，企業(yè)內(nèi)部分支機構(gòu)之間通信的安全性和有效性越來越引起企業(yè)的關(guān)注。在以前的企業(yè)網(wǎng)絡(luò)設(shè)計中，要實現(xiàn)遠(yuǎn)程客戶之間的專用鏈路，只能租用物理專線，這對企業(yè)來說無疑是一筆不小的成本支出，同時也增加了服務(wù)提供商網(wǎng)絡(luò)布線的復(fù)雜度。
　　如何在有限的物理資源上滿足每個企業(yè)的需求呢？基于MPLS的VPN就是這樣一種虛擬網(wǎng)絡(luò)技術(shù)。MPLS技術(shù)通過在運營商網(wǎng)絡(luò)中某兩

2、臺遠(yuǎn)端設(shè)備之間的每一跳路由上分配標(biāo)簽，進(jìn)而在兩臺設(shè)備之間建立虛擬的鏈路。網(wǎng)絡(luò)服務(wù)提供商會為每一個定制虛擬網(wǎng)絡(luò)服務(wù)的企業(yè)打上一個唯一的標(biāo)記。對于每一個企業(yè)來說，這條虛擬鏈路是獨占的，而對于運營商來說卻又是供很多企業(yè)共享的。國內(nèi)的虛擬專用網(wǎng)絡(luò)大多基于三層即網(wǎng)絡(luò)層進(jìn)行開發(fā)，這種方式能夠解決企業(yè)的需求，但是卻固定了網(wǎng)絡(luò)的傳輸方式，因為三層的虛擬網(wǎng)絡(luò)使企業(yè)內(nèi)部的數(shù)據(jù)流量需要進(jìn)行三層的數(shù)據(jù)交換，并且服務(wù)提供商網(wǎng)絡(luò)的邊緣設(shè)備需要保存大量的私網(wǎng)路由信息

3、。
　　基于MPLS技術(shù)的二層虛擬網(wǎng)絡(luò)能更好的解決這個問題。它實現(xiàn)對數(shù)據(jù)包的標(biāo)簽操作在網(wǎng)絡(luò)的第二層，不需要再進(jìn)入IP層，這樣數(shù)據(jù)包對上層是透明的，網(wǎng)絡(luò)層就可以采用不同的網(wǎng)絡(luò)協(xié)議而不影響數(shù)據(jù)的傳輸。這保證了企業(yè)內(nèi)部信息傳輸?shù)陌踩煽浚蟠蠼档土似髽I(yè)的成本，同時也減輕了運營商網(wǎng)絡(luò)邊緣設(shè)備的負(fù)擔(dān)。
　　本項目是在XX公司Comware平臺上進(jìn)行開發(fā)的。Comware平臺能夠給用戶提供全面的網(wǎng)絡(luò)功能，滿足了用戶對網(wǎng)絡(luò)操作系統(tǒng)的需求，

4、是目前國內(nèi)網(wǎng)絡(luò)通信領(lǐng)域少數(shù)支持全系列網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)操作系統(tǒng)。在此基礎(chǔ)上進(jìn)行該項目開發(fā)可以很方便的使用已有的其它的通信協(xié)議或者在已有的通信協(xié)議上進(jìn)行協(xié)議功能擴展，從而有效的完成該項目。本項目實現(xiàn)LDP方式的MPLSL2VPN。L2VPN將作為Comware平臺上的一個獨立進(jìn)程，實現(xiàn)L2VPN特性的控制平面，通過在LDP進(jìn)程中運行VC線程進(jìn)行信令通告。項目最終的成果是在運營商網(wǎng)絡(luò)上建立L2VPN虛擬實例，生成L2VPN轉(zhuǎn)發(fā)控制邏輯，用以控制