【摘要】：隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和進步,市場用戶的逐漸成熟和穩(wěn)定,如何更好地利用網(wǎng)絡(luò)資源,為用戶提供經(jīng)濟合理的網(wǎng)絡(luò)解決方案,以提高網(wǎng)絡(luò)效率,網(wǎng)絡(luò)運行數(shù)據(jù)成為迫切需要解決的問題。VPN技術(shù)構(gòu)建企業(yè)網(wǎng)絡(luò)提供了強有力的支持,并作為一個高效的技術(shù)平臺的,IPMPLS骨干網(wǎng)實現(xiàn)IP VPN提供了一個靈活,可擴展的技術(shù)。MPLS技術(shù),近年來已逐漸成熟,一方面,VPN服務(wù)可以節(jié)省用戶的車道占用成本,輕松訪問,維修方便;手MPLS技術(shù)提供了一個面向連接的IP在其網(wǎng)絡(luò)上的技術(shù),提供了多種服務(wù)適當?shù)谋Ｗo措施,因此MPLS VPN得到了廣泛的客戶認可,并成為運營商開展IP VPN服務(wù)的主要途徑。在本文中,通過學(xué)習(xí)基本技術(shù)和MPLS VPN網(wǎng)絡(luò)的應(yīng)用程序的分析。總結(jié)自然網(wǎng)絡(luò)的MPLS VPN安全機制,包括實現(xiàn)BGP路由地址隔離和檢疫,隱藏的核心網(wǎng)絡(luò)基礎(chǔ)設(shè)施,并抵御攻擊。根據(jù)總結(jié)的網(wǎng)絡(luò)安全需求,成立了由當今現(xiàn)有的MPLS VPN網(wǎng)絡(luò)的技術(shù)和經(jīng)驗,在實際配置,完善了一系列的MPLS VPN實現(xiàn)安全性,包括VRF路由控制,鄰居認證,網(wǎng)絡(luò)訪問列表中使用等等。并在此設(shè)計的基礎(chǔ)上,完成MPLS VPN網(wǎng)絡(luò)安全和應(yīng)用程序特定的設(shè)計。一方面,可有助于MPLSVPN網(wǎng)絡(luò)安全的進一步加強,使得MPLS VPN具有與ATM或Frame Relay的VPN同等或更好的安全保障;另一方面,也有助于彌補人們對MPLS VPN安全性認識的不足,并為MPLS VPN網(wǎng)絡(luò)實施人員實現(xiàn)網(wǎng)絡(luò)安全提供有效的指導(dǎo)。
[Abstract]:With the continuous development and progress of Internet technology and the gradual maturity and stability of market users, how to make better use of network resources to provide users with economical and reasonable network solutions to improve network efficiency, Network running data has become an urgent problem to be solved. VPN technology provides strong support for the construction of enterprise network, and as an efficient technology platform, implementing IP VPN provides a flexible and extensible technology. In recent years, VPNs have become more and more mature. On the one hand, they can save users' lane cost, easily access and maintain easily, and hand MPLS technology provides a connection-oriented IP technology on its network. It provides a variety of appropriate protection measures, so MPLS VPN has been widely recognized by customers and become the main way for operators to carry out IP VPN services. In this paper, by learning the basic technology and MPLS VPN network application program analysis. This paper summarizes the MPLS VPN security mechanism of the natural network, including implementing BGP routing address isolation and quarantine, hiding the core network infrastructure, and resisting attacks. According to the requirements of network security, the technology and experience of the existing MPLS VPN network are established. In the actual configuration, a series of MPLS VPN security are perfected, including VRF routing control, neighbor authentication, and so on. Use in network access lists and so on. On the basis of this design, MPLS VPN network security and application-specific design are completed. On the one hand, it can help to further strengthen the security of MPLSVPN network, so that MPLS VPN has the same or better security guarantee as ATM or Frame Relay's VPN; on the other hand, it can also help to make up for the deficiency of people's understanding of MPLS VPN security. And provide effective guidance for MPLS VPN network implementers to realize network security.
【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP393.07

【共引文獻】

相關(guān)期刊論文 前10條

1 李春華,張連俊;基于MPLS技術(shù)的流量工程研究[J];濱州師專學(xué)報;2004年04期

2 趙井軍,葉玲;一種在MPLS網(wǎng)絡(luò)中基于SNMP的顯式路由獲取算法[J];重慶郵電學(xué)院學(xué)報(自然科學(xué)版);2005年03期

3 范亞芹,張麗翠,宋維剛;可提供MPLS VPN網(wǎng)絡(luò)安全性保障的解決方案[J];吉林大學(xué)學(xué)報(信息科學(xué)版);2005年03期

4 肖軍,郭云鵬,陳賀新,朱俊生;基于MPLS VPN虛擬子網(wǎng)劃分技術(shù)的電子政務(wù)平臺[J];吉林大學(xué)學(xué)報(信息科學(xué)版);2005年03期

5 范亞芹;張麗翠;馬強;;IPSec技術(shù)在MPLS VPN安全保障中的應(yīng)用[J];吉林大學(xué)學(xué)報(信息科學(xué)版);2008年01期

6 范亞芹;張靜;侯智慧;;一種新型P2P-VPN組網(wǎng)技術(shù)[J];吉林大學(xué)學(xué)報(信息科學(xué)版);2009年06期

7 文成玉,楊槐,樊昌元,劉乃琦;多協(xié)議標記交換技術(shù)及應(yīng)用[J];成都信息工程學(xué)院學(xué)報;2003年03期

8 楊洋,伍俊洪,李惠杰,林孝康;大規(guī)模MPLS網(wǎng)絡(luò)中的新興技術(shù)[J];電訊技術(shù);2003年04期

9 蔣純波,錢國良,徐大雄;IP-RAN中一種新的移動性管理框架[J];電訊技術(shù);2003年04期

10 羅林,張博;基于MPLS網(wǎng)絡(luò)的LDP-VPLS組網(wǎng)方案[J];電訊技術(shù);2005年02期

相關(guān)會議論文 前4條

1 黎宇;孔凡華;;運用MPLS VPN技術(shù)實現(xiàn)電信運營商省級DCN網(wǎng)絡(luò)優(yōu)化[A];2007中國科協(xié)年會——通信與信息發(fā)展高層論壇論文集[C];2007年

2 趙晶;佟為明;;標簽技術(shù)在工業(yè)以太網(wǎng)中的探討[A];2007'儀表，自動化及先進集成技術(shù)大會論文集（二）[C];2007年

3 王江濤;;根據(jù)城域網(wǎng)網(wǎng)絡(luò)現(xiàn)狀談為企業(yè)組建VPN網(wǎng)絡(luò)[A];第十屆中國科協(xié)年會信息化與社會發(fā)展學(xué)術(shù)討論會分會場論文集[C];2008年

4 辛濤;;成都市智能交通管控系統(tǒng)通信網(wǎng)絡(luò)設(shè)計[A];成都市“兩快兩射”快速路系統(tǒng)工程論文專輯[C];2014年

相關(guān)博士學(xué)位論文 前10條

1 金勁;群集智能算法在網(wǎng)絡(luò)策略中的研究及其應(yīng)用[D];蘭州理工大學(xué);2011年

2 金明曄;基于MPLS的IP寬帶網(wǎng)絡(luò)體系結(jié)構(gòu)及關(guān)鍵技術(shù)研究[D];電子科技大學(xué);2002年

3 何榮希;WDM光網(wǎng)絡(luò)中基于約束的動態(tài)選路和波長分配算法研究[D];電子科技大學(xué);2002年

4 張冰怡;分數(shù)Alpha通信量模型的研究與應(yīng)用[D];南京理工大學(xué);2004年

5 魏蛟龍;基于博弈論的網(wǎng)絡(luò)資源分配方法研究[D];華中科技大學(xué);2004年

6 譚志;智能光網(wǎng)絡(luò)路由及生存性技術(shù)研究[D];北京郵電大學(xué);2007年

7 王先慶;自動交換光網(wǎng)絡(luò)關(guān)鍵技術(shù)研究及管理系統(tǒng)仿真實現(xiàn)[D];北京郵電大學(xué);2007年

8 程勝;移動Ad hoc網(wǎng)絡(luò)中虛擬骨干網(wǎng)技術(shù)的研究[D];北京郵電大學(xué);2003年

9 賈宗璞;移動IPV6切換優(yōu)化技術(shù)研究[D];吉林大學(xué);2008年

10 堯昱;基于資源優(yōu)化的分組傳送網(wǎng)生存性關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 呂何平;Ad Hoc網(wǎng)絡(luò)AODV路由協(xié)議的QoS機制研究[D];鄭州大學(xué);2010年

2 周蘊娜;電信運營支撐系統(tǒng)的設(shè)計與開發(fā)[D];華南理工大學(xué);2010年

3 楊曉銳;陜西聯(lián)通IP城域網(wǎng)優(yōu)化方案的研究[D];西安電子科技大學(xué);2010年

4 孟凡剛;基于MPLS的L2VPN網(wǎng)絡(luò)仿真系統(tǒng)的設(shè)計與實現(xiàn)[D];北京交通大學(xué);2011年

5 盧峰;企業(yè)骨干網(wǎng)絡(luò)VPN技術(shù)的應(yīng)用研究[D];華北電力大學(xué)（北京）;2011年

6 朱珊珊;寧夏電信城域網(wǎng)MPLS VPN的規(guī)劃[D];北京郵電大學(xué);2010年

7 劉毅;H省通信家庭網(wǎng)關(guān)多業(yè)務(wù)承載項目研究與實現(xiàn)[D];北京郵電大學(xué);2010年

8 楊云雪;MPLS及IP網(wǎng)絡(luò)流量工程技術(shù)的研究[D];南京信息工程大學(xué);2011年

9 楊漪瀾;基于安全組播的核心路由器的設(shè)計與實現(xiàn)[D];電子科技大學(xué);2011年

10 劉瀟;MPLS/VPN組網(wǎng)模型研究[D];北京郵電大學(xué);2010年

，

本文編號：2229451