基于MPLS-VPN技术市级社会保障信息网络的设计与实现

论文摘要

随着Internet技术的不断发展,如何更好地利用网络资源,为用户提供经济、合理的组网方案,提高网络运行效率,已成为目前数据网络运行中的一个迫切需要解决的问题,虚拟专用网（VPN）正是适应了当今的这种需求诞生的。MPLS（多协议标签交换）是一种将数据链路层交换技术与网络层路由技术结合起来的集成数据传输技术。利用MPLS在VPN方面的特点,采用MPLS来构建VPN网络可以很好地解决传统VPN网络在扩展性、维护管理性等方面的问题。因此基于MPLS技术的MPLS-VPN,在灵活性、扩展性、安全性各个方面是当前技术最先进的VPN。本文首先通过对已有成果的研究和文献资料的收集整理,以我市社会保障信息网络建设为背景,分析目前存在的多种VPN技术,并通过描述MPLS-VPN主要技术原理及优点,分析研究MPLS-VPN的可维护性及可扩展性的技术特点。其次分析利用MPLS-VPN技术构建我市社会保障信息网络的技术方法及优势,详细描述了市级社会保障信息网络的设计理念和架构,分析了市级社会保障信息网络建设的拓扑结构及路由设计,并通过多种接入方式及对具体路由设备的配置最终实现该设计网络。最后通过对基于MPLS-VPN技术组建的市级社会保障信息网络的安全性测试及理论分析,从扩展性、拓扑灵活性、可靠性、网络维护管理、安全性等方面进行对比,来分析传统VPN网络与MPLS-VPN网络性能差别,从而说明基于MPLS-VPN技术组建市级社会保障信息网络的优越性,运用该技术对今后组建该类大型网络具有重要的指导性意义。

论文目录

• 中文摘要
• Abstract
• 第一章 绪论
• 1.1 课题背景
• 1.2 国内外MPLS-VPN 的发展状况
• 1.3 本课题的研究内容及意义
• 1.4 论文组织
• 第二章 VPN 与MPLS 概述
• 2.1 VPN 定义
• 2.2 VPN 分类
• 2.2.1 按VPN 接入方式划分
• 2.2.2 按VPN 拓扑结构划分
• 2.2.3 按VPN 业务类型划分
• 2.3 VPN 基本技术
• 2.4 VPN 应用方式及优缺点
• 2.4.1 VPN 应用方式
• 2.4.2 VPN 缺点
• 2.5 MPLS 概念及基本原理
• 2.5.1 MPLS 概念
• 2.5.2 MPLS 基本原理
• 2.6 MPLS 技术实现细节
• 2.6.1 标签结构
• 2.6.2 标签在分组中的封装位置
• 2.6.3 标签分发方式
• 2.6.4 标签控制方式
• 2.6.5 标签保留方式
• 2.6.6 LSP（标签交换路径）建立
• 2.6.6.1 LDP 工作过程
• 2.6.6.2 基于约束路由的LDP
• 2.6.6.3 LSP 环路控制
• 2.7 MPLS 技术特点
• 第三章 MPLS-VPN 网络体系结构
• 3.1 MPLS-VPN 基本概念
• 3.2 MPLS-VPN 网络结构
• 3.3 MPLS-VPN 实现过程
• 3.3.1 MPLS-VPN 隧道建立
• 3.3.2 MP-BGP 协议
• 3.4 MPLS-VPN 技术的安全性
• 3.4.1 路由隔离
• 3.4.2 隐藏MPLS 核心结构
• 3.4.3 抗攻击性
• 3.4.4 标记欺骗
• 第四章 基于MPLS-VPN 技术市级社会保障信息网络的设计与实现
• 4.1 市级社会保障信息网络组网需求分析
• 4.2 传统VPN 组网面临的困难
• 4.3 基于MPLS-VPN 技术市级社会保障信息网络设计方案
• 4.3.1 主干网络设计
• 4.3.2 接入层纵横互联
• 4.3.3 接入点分析
• 4.3.4 骨干路由选择设计
• 4.3.5 市级社保网MPLS-VPN 的体系结构
• 4.3.5.1 数据转发过程
• 4.3.5.2 路由信息分发过程
• 4.4 基于MPLS-VPN 技术市级社会保障信息网络实现方案
• 4.4.1 配置VRF
• 4.4.2 配置路由区分符RD 与导入导出策略
• 4.4.3 PE 到CE 链路配置
• 4.4.4 配置多协议BGP
• 4.4.5 接口与VRF 关联性
• 4.4.6 配置IGP
• 4.4.7 实现市级社会保障信息网络的路由器配置
• 4.4.7.1 路由器配置环境
• 4.4.7.2 路由器配置信息
• 4.5 本章小结
• 第五章 基于MPLS-VPN 技术市级社会保障信息网络的安全性测试及性能分析
• 5.1 基于MPLS-VPN 技术市级社会保障信息网络的安全性测试
• 5.1.1 社保网络联通性测试
• 5.1.2 社保网络路由信息查看和分析
• 5.2 基于MPLS-VPN 技术市级社会保障信息网络的性能分析
• 总结
• 参考文献
• 攻读学位期间本人公开发表的论文
• 致谢