Layer3 PLS VPN技术的分析和实现.docx

Layer3 Layer3 MPLS VPN技术的研究和实现 摘要 摘 要 本文分析并实现了IETF RFC2547定义的一种虚拟专用网一BGP／MPLS VPN(也 称为Layer3 MPLS VPN)。它是一种在多协议标签交换(MPLS)和多协议扩展边界 网关协议(MP．BGP)的基础之上实现的基于标签交换技术的虚拟专用网。 在设计并实现了BGP／MPLS VPN的基础之上，本文还对BGP／MPLS VPN之间的 跨域访问和互访所采用的几种方案进行了分析，并提出和实现了一种全新的互访方式 一本地路由交换方式，提高了互访技术的易用性。 另外，在BGP／MPLS VPN互访和访问Intemet技术方面，本文还重点研究了NAT (网络地址转换)在其中的广泛应用。通过把连接进行分类和使用哈希表等技术，对 NAT的实现进行了优化和功能上的扩展，将NAT技术充分应用到BGP／MPLS VPN 中，为BGP／MPLS VPN的互访尤其是访问Internet提供了一种更为实用的技术方案。 关键词 虚拟专用网，边界网关协议，多协议标签交换，网络地址转换 Layer3 Layer3 MPLS VPN技术的研究和实现 Abstract Abstract This paper mainly focused on the discussion and implementation of BGP／MPLS VPN． which is defined by IETF RFC 2457．BGP／MPLS VPN is a latest type of virtual private network based on the technology of MPLS(Multi—protocol Label Switching)and MP—BGP (Multi-Protocol Border Gateway Protoc01)． Beyond the implementation of BGP／MPLS VPN，this paper also makes an analysis OR the technology of mutual visiting among different BGP／MPLS VPNs，and issues a new type of method called Local Routing Information Exchanging． Furthermore，on the issue of visiting the Intemet，the technology of Network Address Translation(NAT)is also introduced in．Through the usage of Connection Tuple and hash table，NAT is optimized and extended and be used as an unsubstitutable method in the visiting to the Intemet from BGP／MPLS VPN． Key words VPN，BGP,MPLS，NAT 2 Layer3 Layer3 MPLS VPN技术的研究和实现 第一章VPN与MPLS VPN介绍 第一章VPN与MPLS VPN介绍 1．1 VPN技术简介 虚拟专用网(ViSual Private Network)是指在公共网络上构造的专用网络，即利 用共享的通信基础设施，采用加密认证技术来传送私有信息，在相互通信的节点之间 建立起来的一个相对封闭的、逻辑上专用的用户私有网络【¨。 传统的企业组网方案中，要进行远程局域网到局域网的互联，除了租用DDN专 线或采用帧中继技术之外，并无更好的解决方法。而对于移动用户与远端用户而言， 只能通过拨号线路进入企业各自独立的局域网。 随着全球化的步伐加快，移动办公人员越来越多，公司客户关系越来越庞大，这 样的方案必然导致高昂的长途线路租用费及长途电话费。在这种需求的推动下，虚拟 专用网VPN(Virtual Private Network)的概念和技术方案随之出现。早期电信提供商 提供的VPN是在传输网上提供覆盖型的VPN服务。采用的技术有永久虚电路 (Permanent Virtual Circuit)和隧道技术等。采用这些方式构建的VPN安全可靠，但 是价格昂贵，线路资源浪费严重，并且随着网络连接范围的不断扩大，其可扩展性和 可管理性等方面的问题日益突出。 后来随着IP网络的广泛应用及网络技术的进步，为了提供更有竞争力价格更低 的VPN服务，业界开始提出并采用了三层VPN服务。这种VPN通过提供给用户一 个IP协