MPLS VPN安全性及其在貴州電力調(diào)度數(shù)據(jù)網(wǎng)中的應(yīng)用研究.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為現(xiàn)代社會生活的重要組成部分，隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，人們對現(xiàn)代網(wǎng)絡(luò)提出了更高的要求：快速，安全、便宜、質(zhì)量、服務(wù)等等，而作為下一代互聯(lián)網(wǎng)中的重要組成技術(shù)；多協(xié)議標(biāo)簽交換MPLS(Multi-Protocol Label Switching)，它是ArrM和IP技術(shù)融合的最佳方式，在這些方面具有很好的優(yōu)勢。目前MPLS的市場在世界范圍內(nèi)正以迅猛的速度發(fā)展著，MPLS一個(gè)重要的應(yīng)用VPN(虛擬專用網(wǎng)Virtual Priv

2、ate Network)也得到了越米越多的電信運(yùn)營商、大型企業(yè)、政府單位的青睞，將其作為自己組網(wǎng)的首選方案。相對于傳統(tǒng)專線，MPLSVPN在安全性能上急需得到廣大企業(yè)用戶、電信運(yùn)營商的清楚的認(rèn)識；其次，MPLS VPN確實(shí)存在一定的安全問題，需要相應(yīng)的方案和措施來增強(qiáng)其安全性能。該問題牽涉的技術(shù)較為復(fù)雜，并且面很廣，目前對于該問題還沒有比較完善的解決方案和標(biāo)準(zhǔn)，這些都是我國發(fā)展MPLS VPN急待解決的問題。 本文通過從MPLS

3、技術(shù)和VPN技術(shù)入手，對MPLS VPN作了詳細(xì)的研究，在此基礎(chǔ)上對MPLs VPN的安全性進(jìn)行分析，得出其安全性主要體現(xiàn)在：VPNs之間的數(shù)據(jù)和路由分離、地址空間的分離、核心網(wǎng)絡(luò)的隱藏、一定的抗攻擊性和防止標(biāo)簽欺騙方面；并且針對其安全性能的問題提出了相應(yīng)的方案和措施：靜態(tài)路由的設(shè)置、控制注入VRF的路由、設(shè)置訪問列表過濾器、鄰居路由器認(rèn)證以及與IPSec相結(jié)合。通過這些措施和方案使MPLS VPN安全性能得到很好提高，對促進(jìn)MPLS技

4、術(shù)的研究和應(yīng)用具有一定的理論和現(xiàn)實(shí)意義。 從以上對MPLS VPN的理論研究到一個(gè)具體網(wǎng)絡(luò)中的應(yīng)用研究，使得本論文更加完善和具有現(xiàn)實(shí)意義。本文對正在建設(shè)中的貴州電力調(diào)度數(shù)據(jù)網(wǎng)進(jìn)行了深入的了解和分析，根據(jù)實(shí)際情況和要求對MPLS VPN在該網(wǎng)絡(luò)中應(yīng)用的一些問題進(jìn)行了研究，提出相應(yīng)的方案。主要研究的問題有：VPN的劃分、Multi-VRF、功能的應(yīng)用、貴州中調(diào)、地調(diào)及骨干/匯聚節(jié)點(diǎn)業(yè)務(wù)以及廠站的接入方案、PE-CE路由協(xié)議選擇、路由