王勝民

摘要：MPLS VPN作為技術(shù)最為先進(jìn)的VPN網(wǎng)絡(luò)之一，近些年得到了飛速的發(fā)展，本文簡(jiǎn)要介紹的MPLS VPN的組成以及具體實(shí)現(xiàn)的配置。

關(guān)鍵詞：MPLS PE CE P

中圖分類號(hào)：TN915 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2014）05-0053-01

當(dāng)今社會(huì)科技在飛速的發(fā)展，網(wǎng)絡(luò)已經(jīng)完全的融入到大家的日常生活當(dāng)中，我們平時(shí)做的每一件事情幾乎都離不開網(wǎng)絡(luò)，人與人之間的交流、購物、預(yù)定車票、學(xué)習(xí)等等都是以網(wǎng)絡(luò)為載體在進(jìn)行著。這就對(duì)網(wǎng)絡(luò)的質(zhì)量提出了更高的要求?，F(xiàn)代化的網(wǎng)絡(luò)一定是覆蓋面廣、傳輸速率有保障、安全性好的網(wǎng)絡(luò)。在這種情況下，各個(gè)設(shè)備廠商在ip網(wǎng)絡(luò)的基礎(chǔ)上共同提出了標(biāo)準(zhǔn)的ip交換技術(shù)—多協(xié)議標(biāo)簽交換（MPLS），從而解決了ip交換技術(shù)的標(biāo)準(zhǔn)化和不同廠家ip交換設(shè)備的互操作問題。

1 MPLS技術(shù)

MPLS技術(shù)是一種在開放的通信網(wǎng)上利用標(biāo)簽引導(dǎo)數(shù)據(jù)高速、高效傳輸?shù)男录夹g(shù)。它的價(jià)值在于能夠在一個(gè)無連接的網(wǎng)絡(luò)中引入連接模式的特性；其主要特點(diǎn)是減少了網(wǎng)絡(luò)復(fù)雜性，兼容現(xiàn)有各種主流網(wǎng)絡(luò)技術(shù)，能降低網(wǎng)絡(luò)成本，在提供IP業(yè)務(wù)時(shí)能確保QoS和安全性，具有流量工程能力同時(shí)還解決了IP/ATM之間的互通性和可擴(kuò)展性。MPLS體系結(jié)構(gòu)描述了實(shí)現(xiàn)標(biāo)簽交換的機(jī)制，這種技術(shù)兼有基于第二層交換的分組轉(zhuǎn)發(fā)技術(shù)和第三層路由技術(shù)的優(yōu)點(diǎn)。當(dāng)網(wǎng)絡(luò)中采用MPLS時(shí)，MPLS首先利用默認(rèn)ATM連接構(gòu)成MPLS網(wǎng)，根據(jù)網(wǎng)內(nèi)的各種路由協(xié)議獲得路由信息來建立路由表，然后根據(jù)路由表的路由關(guān)系建立標(biāo)記和目的地映射表，MPLS邊緣路由器接收IP包時(shí)，將標(biāo)記加到IP包上，MPLS交換機(jī)根據(jù)標(biāo)記， 對(duì)包或信元進(jìn)行交換，到達(dá)MPLS網(wǎng)中的另一端的邊緣路由器去掉接收IP包上的標(biāo)記，發(fā)送IP包，這樣就完成了整個(gè)的數(shù)據(jù)交換。

2 MPLS VPN

MPLS VPN是一種使用MPLS技術(shù)的VPN網(wǎng)絡(luò)，在MPLS VPN中一般由骨干網(wǎng)邊緣路由器（PE）、用戶網(wǎng)邊緣路由器（CE）和骨干網(wǎng)核心路由器（P）組成。MPLS VPN有可以分為二層VPN和三層VPN，二者之間的區(qū)別在于PE設(shè)備是否參與了VPN的路由處理。在MPLS VPN中，屬于同一個(gè)VPN網(wǎng)絡(luò)的兩個(gè)用戶站點(diǎn)之間轉(zhuǎn)發(fā)報(bào)文使用兩層標(biāo)簽，在入口PE上為報(bào)文打上兩層標(biāo)簽，外層標(biāo)簽在骨干網(wǎng)內(nèi)部進(jìn)行交換，代表了從PE到對(duì)端PE的一條隧道，VPN的報(bào)文打上這層標(biāo)簽后就能夠順利到達(dá)對(duì)端PE，然后再根據(jù)內(nèi)層標(biāo)簽決定報(bào)文應(yīng)該轉(zhuǎn)發(fā)到哪個(gè)用戶站點(diǎn)。在MPLS VPN中內(nèi)層標(biāo)簽是標(biāo)記出口PE與目的CE連接端口地址映射而成，而外層標(biāo)簽則決定數(shù)據(jù)包的下一跳（圖1）。

當(dāng)網(wǎng)絡(luò)如圖1所示時(shí)，首先要配置每個(gè)MPLS域中的路由器接口地址和Lookback地址，并啟用OSPF協(xié)議，具體配置如（表1）所示。

再將R1、R2、R3中在MPLS域中的端口開啟MPLS轉(zhuǎn)發(fā)并修改MPLS的MTU值來存放數(shù)據(jù)的內(nèi)層標(biāo)簽。接下來就是配置CE端和PE端的連接

同樣的道理，R3、R5的配置和R2、R4的一樣，只是將端口的ip地址改為路由器自身所擁有的即可。這些基礎(chǔ)數(shù)據(jù)都配置完后，將所配置的數(shù)據(jù)在網(wǎng)絡(luò)中現(xiàn)有的BGP中進(jìn)行更新激活，是網(wǎng)絡(luò)重新進(jìn)行路由選擇，這樣一個(gè)MPLS VPN就建立完成了。

3 結(jié)語

基于MPLS技術(shù)的MPLS VPN可以象企業(yè)現(xiàn)有的私有網(wǎng)絡(luò)一樣安全和易于管理。在所有的VPN技術(shù)中，MPLS VPN具有良好的可擴(kuò)展性和靈活性，是當(dāng)前技術(shù)最先進(jìn)的VPN也是目前發(fā)展最為迅速的VPN技術(shù)之一。

參考文獻(xiàn)

[1]范亞芹，張麗翠，宋維剛.可提供MPLS VPN網(wǎng)絡(luò)安全性保障的解決方案[J].吉林大學(xué)學(xué)報(bào)：信息科學(xué)版，2005（03）.

[2]陳東勝.電信DCN/OA網(wǎng)上MPLS VPN應(yīng)用探討[J].廣東通信技術(shù)，2002（07）.

摘要：MPLS VPN作為技術(shù)最為先進(jìn)的VPN網(wǎng)絡(luò)之一，近些年得到了飛速的發(fā)展，本文簡(jiǎn)要介紹的MPLS VPN的組成以及具體實(shí)現(xiàn)的配置。

關(guān)鍵詞：MPLS PE CE P

中圖分類號(hào)：TN915 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2014）05-0053-01

當(dāng)今社會(huì)科技在飛速的發(fā)展，網(wǎng)絡(luò)已經(jīng)完全的融入到大家的日常生活當(dāng)中，我們平時(shí)做的每一件事情幾乎都離不開網(wǎng)絡(luò)，人與人之間的交流、購物、預(yù)定車票、學(xué)習(xí)等等都是以網(wǎng)絡(luò)為載體在進(jìn)行著。這就對(duì)網(wǎng)絡(luò)的質(zhì)量提出了更高的要求?，F(xiàn)代化的網(wǎng)絡(luò)一定是覆蓋面廣、傳輸速率有保障、安全性好的網(wǎng)絡(luò)。在這種情況下，各個(gè)設(shè)備廠商在ip網(wǎng)絡(luò)的基礎(chǔ)上共同提出了標(biāo)準(zhǔn)的ip交換技術(shù)—多協(xié)議標(biāo)簽交換（MPLS），從而解決了ip交換技術(shù)的標(biāo)準(zhǔn)化和不同廠家ip交換設(shè)備的互操作問題。

1 MPLS技術(shù)

MPLS技術(shù)是一種在開放的通信網(wǎng)上利用標(biāo)簽引導(dǎo)數(shù)據(jù)高速、高效傳輸?shù)男录夹g(shù)。它的價(jià)值在于能夠在一個(gè)無連接的網(wǎng)絡(luò)中引入連接模式的特性；其主要特點(diǎn)是減少了網(wǎng)絡(luò)復(fù)雜性，兼容現(xiàn)有各種主流網(wǎng)絡(luò)技術(shù)，能降低網(wǎng)絡(luò)成本，在提供IP業(yè)務(wù)時(shí)能確保QoS和安全性，具有流量工程能力同時(shí)還解決了IP/ATM之間的互通性和可擴(kuò)展性。MPLS體系結(jié)構(gòu)描述了實(shí)現(xiàn)標(biāo)簽交換的機(jī)制，這種技術(shù)兼有基于第二層交換的分組轉(zhuǎn)發(fā)技術(shù)和第三層路由技術(shù)的優(yōu)點(diǎn)。當(dāng)網(wǎng)絡(luò)中采用MPLS時(shí)，MPLS首先利用默認(rèn)ATM連接構(gòu)成MPLS網(wǎng)，根據(jù)網(wǎng)內(nèi)的各種路由協(xié)議獲得路由信息來建立路由表，然后根據(jù)路由表的路由關(guān)系建立標(biāo)記和目的地映射表，MPLS邊緣路由器接收IP包時(shí)，將標(biāo)記加到IP包上，MPLS交換機(jī)根據(jù)標(biāo)記， 對(duì)包或信元進(jìn)行交換，到達(dá)MPLS網(wǎng)中的另一端的邊緣路由器去掉接收IP包上的標(biāo)記，發(fā)送IP包，這樣就完成了整個(gè)的數(shù)據(jù)交換。

2 MPLS VPN

MPLS VPN是一種使用MPLS技術(shù)的VPN網(wǎng)絡(luò)，在MPLS VPN中一般由骨干網(wǎng)邊緣路由器（PE）、用戶網(wǎng)邊緣路由器（CE）和骨干網(wǎng)核心路由器（P）組成。MPLS VPN有可以分為二層VPN和三層VPN，二者之間的區(qū)別在于PE設(shè)備是否參與了VPN的路由處理。在MPLS VPN中，屬于同一個(gè)VPN網(wǎng)絡(luò)的兩個(gè)用戶站點(diǎn)之間轉(zhuǎn)發(fā)報(bào)文使用兩層標(biāo)簽，在入口PE上為報(bào)文打上兩層標(biāo)簽，外層標(biāo)簽在骨干網(wǎng)內(nèi)部進(jìn)行交換，代表了從PE到對(duì)端PE的一條隧道，VPN的報(bào)文打上這層標(biāo)簽后就能夠順利到達(dá)對(duì)端PE，然后再根據(jù)內(nèi)層標(biāo)簽決定報(bào)文應(yīng)該轉(zhuǎn)發(fā)到哪個(gè)用戶站點(diǎn)。在MPLS VPN中內(nèi)層標(biāo)簽是標(biāo)記出口PE與目的CE連接端口地址映射而成，而外層標(biāo)簽則決定數(shù)據(jù)包的下一跳（圖1）。

當(dāng)網(wǎng)絡(luò)如圖1所示時(shí)，首先要配置每個(gè)MPLS域中的路由器接口地址和Lookback地址，并啟用OSPF協(xié)議，具體配置如（表1）所示。

再將R1、R2、R3中在MPLS域中的端口開啟MPLS轉(zhuǎn)發(fā)并修改MPLS的MTU值來存放數(shù)據(jù)的內(nèi)層標(biāo)簽。接下來就是配置CE端和PE端的連接

同樣的道理，R3、R5的配置和R2、R4的一樣，只是將端口的ip地址改為路由器自身所擁有的即可。這些基礎(chǔ)數(shù)據(jù)都配置完后，將所配置的數(shù)據(jù)在網(wǎng)絡(luò)中現(xiàn)有的BGP中進(jìn)行更新激活，是網(wǎng)絡(luò)重新進(jìn)行路由選擇，這樣一個(gè)MPLS VPN就建立完成了。

3 結(jié)語

基于MPLS技術(shù)的MPLS VPN可以象企業(yè)現(xiàn)有的私有網(wǎng)絡(luò)一樣安全和易于管理。在所有的VPN技術(shù)中，MPLS VPN具有良好的可擴(kuò)展性和靈活性，是當(dāng)前技術(shù)最先進(jìn)的VPN也是目前發(fā)展最為迅速的VPN技術(shù)之一。

參考文獻(xiàn)

[1]范亞芹，張麗翠，宋維剛.可提供MPLS VPN網(wǎng)絡(luò)安全性保障的解決方案[J].吉林大學(xué)學(xué)報(bào)：信息科學(xué)版，2005（03）.

[2]陳東勝.電信DCN/OA網(wǎng)上MPLS VPN應(yīng)用探討[J].廣東通信技術(shù)，2002（07）.

摘要：MPLS VPN作為技術(shù)最為先進(jìn)的VPN網(wǎng)絡(luò)之一，近些年得到了飛速的發(fā)展，本文簡(jiǎn)要介紹的MPLS VPN的組成以及具體實(shí)現(xiàn)的配置。

關(guān)鍵詞：MPLS PE CE P

中圖分類號(hào)：TN915 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2014）05-0053-01

當(dāng)今社會(huì)科技在飛速的發(fā)展，網(wǎng)絡(luò)已經(jīng)完全的融入到大家的日常生活當(dāng)中，我們平時(shí)做的每一件事情幾乎都離不開網(wǎng)絡(luò)，人與人之間的交流、購物、預(yù)定車票、學(xué)習(xí)等等都是以網(wǎng)絡(luò)為載體在進(jìn)行著。這就對(duì)網(wǎng)絡(luò)的質(zhì)量提出了更高的要求。現(xiàn)代化的網(wǎng)絡(luò)一定是覆蓋面廣、傳輸速率有保障、安全性好的網(wǎng)絡(luò)。在這種情況下，各個(gè)設(shè)備廠商在ip網(wǎng)絡(luò)的基礎(chǔ)上共同提出了標(biāo)準(zhǔn)的ip交換技術(shù)—多協(xié)議標(biāo)簽交換（MPLS），從而解決了ip交換技術(shù)的標(biāo)準(zhǔn)化和不同廠家ip交換設(shè)備的互操作問題。

1 MPLS技術(shù)

MPLS技術(shù)是一種在開放的通信網(wǎng)上利用標(biāo)簽引導(dǎo)數(shù)據(jù)高速、高效傳輸?shù)男录夹g(shù)。它的價(jià)值在于能夠在一個(gè)無連接的網(wǎng)絡(luò)中引入連接模式的特性；其主要特點(diǎn)是減少了網(wǎng)絡(luò)復(fù)雜性，兼容現(xiàn)有各種主流網(wǎng)絡(luò)技術(shù)，能降低網(wǎng)絡(luò)成本，在提供IP業(yè)務(wù)時(shí)能確保QoS和安全性，具有流量工程能力同時(shí)還解決了IP/ATM之間的互通性和可擴(kuò)展性。MPLS體系結(jié)構(gòu)描述了實(shí)現(xiàn)標(biāo)簽交換的機(jī)制，這種技術(shù)兼有基于第二層交換的分組轉(zhuǎn)發(fā)技術(shù)和第三層路由技術(shù)的優(yōu)點(diǎn)。當(dāng)網(wǎng)絡(luò)中采用MPLS時(shí)，MPLS首先利用默認(rèn)ATM連接構(gòu)成MPLS網(wǎng)，根據(jù)網(wǎng)內(nèi)的各種路由協(xié)議獲得路由信息來建立路由表，然后根據(jù)路由表的路由關(guān)系建立標(biāo)記和目的地映射表，MPLS邊緣路由器接收IP包時(shí)，將標(biāo)記加到IP包上，MPLS交換機(jī)根據(jù)標(biāo)記， 對(duì)包或信元進(jìn)行交換，到達(dá)MPLS網(wǎng)中的另一端的邊緣路由器去掉接收IP包上的標(biāo)記，發(fā)送IP包，這樣就完成了整個(gè)的數(shù)據(jù)交換。

2 MPLS VPN

MPLS VPN是一種使用MPLS技術(shù)的VPN網(wǎng)絡(luò)，在MPLS VPN中一般由骨干網(wǎng)邊緣路由器（PE）、用戶網(wǎng)邊緣路由器（CE）和骨干網(wǎng)核心路由器（P）組成。MPLS VPN有可以分為二層VPN和三層VPN，二者之間的區(qū)別在于PE設(shè)備是否參與了VPN的路由處理。在MPLS VPN中，屬于同一個(gè)VPN網(wǎng)絡(luò)的兩個(gè)用戶站點(diǎn)之間轉(zhuǎn)發(fā)報(bào)文使用兩層標(biāo)簽，在入口PE上為報(bào)文打上兩層標(biāo)簽，外層標(biāo)簽在骨干網(wǎng)內(nèi)部進(jìn)行交換，代表了從PE到對(duì)端PE的一條隧道，VPN的報(bào)文打上這層標(biāo)簽后就能夠順利到達(dá)對(duì)端PE，然后再根據(jù)內(nèi)層標(biāo)簽決定報(bào)文應(yīng)該轉(zhuǎn)發(fā)到哪個(gè)用戶站點(diǎn)。在MPLS VPN中內(nèi)層標(biāo)簽是標(biāo)記出口PE與目的CE連接端口地址映射而成，而外層標(biāo)簽則決定數(shù)據(jù)包的下一跳（圖1）。

當(dāng)網(wǎng)絡(luò)如圖1所示時(shí)，首先要配置每個(gè)MPLS域中的路由器接口地址和Lookback地址，并啟用OSPF協(xié)議，具體配置如（表1）所示。

再將R1、R2、R3中在MPLS域中的端口開啟MPLS轉(zhuǎn)發(fā)并修改MPLS的MTU值來存放數(shù)據(jù)的內(nèi)層標(biāo)簽。接下來就是配置CE端和PE端的連接

同樣的道理，R3、R5的配置和R2、R4的一樣，只是將端口的ip地址改為路由器自身所擁有的即可。這些基礎(chǔ)數(shù)據(jù)都配置完后，將所配置的數(shù)據(jù)在網(wǎng)絡(luò)中現(xiàn)有的BGP中進(jìn)行更新激活，是網(wǎng)絡(luò)重新進(jìn)行路由選擇，這樣一個(gè)MPLS VPN就建立完成了。

3 結(jié)語

基于MPLS技術(shù)的MPLS VPN可以象企業(yè)現(xiàn)有的私有網(wǎng)絡(luò)一樣安全和易于管理。在所有的VPN技術(shù)中，MPLS VPN具有良好的可擴(kuò)展性和靈活性，是當(dāng)前技術(shù)最先進(jìn)的VPN也是目前發(fā)展最為迅速的VPN技術(shù)之一。

參考文獻(xiàn)

[1]范亞芹，張麗翠，宋維剛.可提供MPLS VPN網(wǎng)絡(luò)安全性保障的解決方案[J].吉林大學(xué)學(xué)報(bào)：信息科學(xué)版，2005（03）.

[2]陳東勝.電信DCN/OA網(wǎng)上MPLS VPN應(yīng)用探討[J].廣東通信技術(shù)，2002（07）.