《MPLS VPN技术在ADSL接入网的应用.doc》由会员分享，可在线阅读，更多相关《MPLS VPN技术在ADSL接入网的应用.doc（5页珍藏版）》请在三一文库上搜索。
1、MPLS VPN技术在ADSL接入网的应用MPLS MPLS(Multiprotocol Label Switching)多协议标记交换，是使用标签(Label)进行转发，一个标签是一个短的、长度固定的数值，由报文的头部携带，不含拓扑信息，只有局部意义。MPLS可以看做是一种面向连接的技术。通过MPLS信令(如LDP，Label Distribute Protocol，标签分配协议)建立好MPLS标记交换通道(Label Switched Path，简称LSP），数据转发时，在网络入口对报文进行分类，根据分类结果选择相应的LSP，打上相应的标签，中间路由器在收到MPLS报文以后直接根据MPLS
2、报头的标签进行转发，而不用再通过IP报文头的IP地址查找。在LSP出口（或倒数第二跳），弹出MPLS标签，还原为IP包。 MPLS VPN MPLS VPN是一种基于MPLS技术的IP-VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP VPN），可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。 ADSL技术 ADSL中文全程为不对称数字用户线。是利用普通电话线传送窄带语音信号的同时传送高速数据业务。其上行传输速率可达864Kbps，下行传输速率可达8MKbps。由于电话线目前是
3、覆盖面最广的通信线路，因此采用ADSL接入上网也是目前最广泛的网络接入手段。 MPLS VPN技术和ADSL接入网优势 MPLS VPN的安全特性可以说是与生俱来的，主要体现在以下三个方面：地址和路由的隔离，防标签欺骗，核心网络的隐藏。另外，还可以通过增加防火墙、与Ipsec结合等手段加强MPLS VPN的安全。 MPLS有良好的QoS保证，MPLS VPN依靠以下协议来保证QoS： RSVP协议 优先权 区别服务 河北联通IP城域网依靠高性能业务路由器提供的强大的QoS能力，通过提供不同的服务级别来保证关键通信的质量。另外，MPLS-VPN核心层只对IP数据包做第二层交换，加快了数据包的转发
4、速度，减少了时延和抖动，增加了网络吞吐能力，大大提高了网络的质量保证。河北联通MPLS VPN业务支持3种服务等级：白金、金、银，主要用于支持客户的不同应用，提高重要应用的相对优先级，实现差异化服务。 河北联通ADSL线路具备覆盖面广，易于开通、价格便宜的等优势，并且对客户没有设备投资和维护要求，只需要一对电话线（新开或加装）和一个ADSL猫就能开通专线业务，配合河北联通的城域网VPN技术能实现中小企业直至县级机构的灵活组网。 具体技术实现 以ADSL方式接入，利用MPLS VPN技术组建企业专网包括核心网和ADSL接入网，其中核心网包含三个组成部分：CE、PE和P。 CE设备：是用于将一个用
5、户站点接河北联通IP城域网的用户边缘路由器，有接口直接与IP城域网相连，可以是路由器等。CE路由器不使用MPLS，它只是一台IP路由器。CE不必支持任何VPN的特定路由协议或信令。CE“感知”不到VPN的存在。 PE路由器：即河北联通IP城域网汇聚路由器，与用户的CE直接相连。MPLS网络中，对VPN的所有处理都发生在PE路由器上。它需要能够支持BGP协议，需要能够执行IP包的检查、协议转换等功能。 P路由器：IP城域网中的骨干路由器，主要完成路由和快速转发功能，不和CE直接相连。P路由器需要支持MPLS能力。 在这种网络构造中VPN用户感觉不到公共网络的存在，就好像拥有独立的网络资源一样。所
6、有的VPN的构建、连接和管理工作都是在PE上进行的。 MPLS技术实质上是一种隧道技术，所以MPLS对VPN具有极好的支持，数据在MPLS网络中传输实际上就具有不透明性，不用使用任何技术就解决了VPN对数据传输的不透明性要求，数据在VPN中的传输就跟在单独的网络中传输一样。下面以某中小企业（保险公司）在省内部分县设立销售点，销售点通过ADSL线路与省总部连网为例说明： 河北联通在全省IP城域网范围内为该企业涉及连网县级销售点联开通独立的VPN，中心点路由器配置为CE路由器，各网点不配置路由器，由河北联通为县级机构开通ADSL专线，就近接入该VPN。县级机构按照统一规划的IP地址、子网掩码和默认网关即可实现与中心点的联网。 该VPN使用独立的IP地址，地址空间全省统一规划使用，因此能做到用户网络和互联网的隔离，可最大限度的保障用户网络安全。 项目建成后的网络特点 接入方便。由于电话线覆盖面广的特点，基本上省内所有乡镇都有ADSL线路接入资源。 线路租用费低。相比其他SDH、DDN等专用网，线路费用低 网络可扩展性强，随着网点的增加，MPLS VPN可方便的进行扩展，不需要中断服务，也不需要增加中心的设备投入。 由于采用了MPLS技术，通信的安全性和可靠性基本可达到数字专线的级别。 网络时延小。河北联通MPLS VPN网络时延小于20ms，端到端的时延小于50ms。