利用MPLS VPN技术构建铁路IP数据承载网 .pdfVIP

利用MPLSVPN技术构建铁路IP数据承载网

许军

【摘要】MPLSVPN技术是提供数据业务的主要技术手段之一.简要介绍MPLS

VPN的原理及其在铁路信息化中的应用,以铁路IP数据网的建设实例说明MPLS

VPN技术的特点.

【期刊名称】《上海铁道科技》

【年(卷),期】2010(000)003

【总页数】3页(P63-64,68)

【关键词】MPLSVPN;承载网;网络结构;业务

【作者】许军

【作者单位】中国铁通集团有限公司常州分公司

【正文语种】中文

【中图分类】U2

目前，提供数据业务的技术主要有ATM/FR(帧中继)技术、租用专线技术、以

MPLSVPN为主的IPVPN（VirtualPrivateNetwork，虚拟专用网络）技术以及

包括X.25技术在内的其他技术。据统计，MPLSVPN以每年27%的发展速度增

长，而其它技术则发展相对减缓。基于MPLS（MultiProtocolLabelSwitching，

多协议标签交换）的虚拟专用网技术可将现有的IP网分解成逻辑上隔离的网络，

为用户提供了质量和安全保证，特别是通过MPLSVPN可以为企业用户提供语音、

数据甚至视频业务在内的统一通信平台。MPLSVPN技术的优点已经被越来越多

的人认识和采用。

1MPLSVPN原理介绍

MPLSVPN一般采用图1所示的网络结构。其中VPN是由若干不同的site

（VPN用户站点）组成的集合，一个site可以属于不同的VPN，属于同一VPN

的site具有IP连通性，不同VPN间可以有控制地实现互访与隔离。

MPLSVPN网络主要由CE、PE和P等3部分组成。

CE(CustomEdgeRouter，用户网边缘路由器)设备：直接与网络(图1中的

MPLS骨干网络)相连，CE可以是路由器或是交换机，也可以是一台主机。它“感

知”不到VPN的存在。

PE(ProviderEdgeRouter，骨干网边缘路由器)路由器：是MPLS网络的边缘设

备，与用户的CE直接相连，负责VPN业务接入，处理VPN-IPv4路由，是

MPLS三层VPN的主要实现者，对VPN的所有处理都发生在PE上。

P路由器（ProviderRouter，骨干网核心路由器)：是MPLS网络中的骨干路由，

负责快速转发数据，不与CE直接相连。它只需具备基本的MPLS转发能力。

整个MPLSVPN体系结构可以分成控制面和数据面，控制面定义了LSP（Label

SwitchedPath，P标签交换路由）的建立和VPN路由信息的分发过程，数据面

则定义了VPN数据的转发过程。

MPLS为构建VPN提供了一种简单、灵活、高效的隧道机制，即利用MPLS技术

可以在VPN的不同站点之间建立LSP，用来为VPN传送数据分组。

CE与直接相连的PE建立邻接关系后，CE把本节点的VPN路由发布给入口PE，

入口PE路由器利用MP-BGP(MultiProtocolBorderGatewayProtocol多协议

边界网关协议)把它从CE学习到的路由信息发布给出口PE，并获得出口PE学习

到的CE路由信息。PE之间通过IGP（(InteriorGatewayProtocols，内部网关

协议）来保证内部的连通性，通过MP-BGP来传播VPN路由信息，完成VPN路

由更新。

当属于某一VPN的CE用户数据进入网络时，在CE与PE连接的接口上可以识别

出该CE属于哪一个VPN，同时被打上内外两层标签：外层标签指示从PE到对端

PE的一条LSP，VPN报文利用这层标签，可以沿LSP逐级转发。在出口PE之前

的最后一个P路由器上，外层标签被弹出，P路由器将只含有内层标签的分