基于MPLS的新一代廣域網(wǎng)關(guān)鍵技術(shù)的研究和實(shí)現(xiàn)
發(fā)布時(shí)間:2021-07-02 20:17
我國信用卡支付體系建設(shè)在近年來已經(jīng)取得了非常令人可喜的成就,而銀行卡作為非現(xiàn)金支付的工具也已經(jīng)慢慢滲透到社會工作和生活的各個(gè)方面。據(jù)有關(guān)報(bào)導(dǎo),僅2012年上半年,以銀行卡消費(fèi)為代表的電子支付消費(fèi)已經(jīng)占整個(gè)社會消費(fèi)品零售總額的42.7%。在這其中,以中國銀聯(lián)為代表的支付體系是非常重要的組成部分。另一方面,隨著越來越多的中國持卡走出國門,銀聯(lián)的國際化,更好地為中國人和中國企業(yè)在海外提供便利的支付,為境外持卡人提供了新的支付品牌選擇。在這樣的大環(huán)境下,盡快建立中國銀聯(lián)自己的國際網(wǎng)絡(luò)用于承載相關(guān)的應(yīng)用就迫在眉捷了。首先,本文研究了目前國內(nèi)外傳統(tǒng)的廣域網(wǎng)技術(shù),包括幀中繼和ATM等,分析了其各自的技術(shù)現(xiàn)狀和特點(diǎn)。然后,從中國銀聯(lián)對于其全球網(wǎng)絡(luò)的需求出發(fā),提出了使用MPLS VPN作為組網(wǎng)方案,并研究解決了相關(guān)的關(guān)鍵問題:1)通過使用COS技術(shù),在基于共享式骨干網(wǎng)的MPLS網(wǎng)絡(luò)中實(shí)現(xiàn)點(diǎn)到點(diǎn)的高質(zhì)量傳輸保證;2)通過使用Unilink技術(shù)實(shí)現(xiàn)在同一條物理線路中劃分多條邏輯鏈路,以承載不同的應(yīng)用系統(tǒng);3)通過基于MPLS的IPSec加密技術(shù),以獲得數(shù)據(jù)傳輸?shù)母甙踩。在此基礎(chǔ)上,本文對相關(guān)關(guān)鍵技術(shù)的特性...
【文章來源】:上海交通大學(xué)上海市 211工程院校 985工程院校 教育部直屬院校
【文章頁數(shù)】:86 頁
【學(xué)位級別】:碩士
【文章目錄】:
摘要
ABSTRACT
1 緒論
1.1 研究背景
1.2 研究目標(biāo)
1.3 研究內(nèi)容
1.4 論文結(jié)構(gòu)
2 國內(nèi)外技術(shù)現(xiàn)狀和分析
2.1 Frame-Relay(幀中繼)
2.2 ATM(異步傳輸通信模式)
2.3 MPLS(Multiprotocol Label Switch,多協(xié)議標(biāo)簽交換)
2.4 本章小結(jié)
3 COS技術(shù)的研究和實(shí)現(xiàn)
3.1 COS的設(shè)計(jì)
3.1.1 客戶局域網(wǎng)
3.1.2 CE路由器COS定義
3.2 COS配置步驟
3.2.1 配置IP CEF
3.2.2 配置COS分類(Classification)
3.2.3 CBWFQ和WRED
3.2.4 配置暫停隊(duì)列(Hold Queue)
3.2.5 配置流量整形(Traffic Shaping)
3.2.6 配置SAA(Service Assurance Agent)探針
3.3 COS配置檢測
3.4 路由器性能測試
3.5 本章小結(jié)
4 Unlink技術(shù)的研究和實(shí)現(xiàn)
4.1 Unilink特性
4.2 Unilink的相關(guān)配置命令
4.2.1 配置一個(gè)VRF
4.2.2 為特定的VRF配置BGP動(dòng)態(tài)路由協(xié)議
4.2.3 為特定的VRF配置靜態(tài)路由協(xié)議
4.2.4 為特定的VRF配置OSPF動(dòng)態(tài)路由協(xié)議
4.2.5 為特定的VRF配置EIGRP動(dòng)態(tài)路由協(xié)議
4.2.6 為特定的VRF配置IP Helper
4.3 Unilink配置實(shí)施
4.3.1 VRF定義配置
4.3.2 幀中繼廣域網(wǎng)接入配置
4.3.3 廣域網(wǎng)路由配置
4.3.4 以太網(wǎng)和局域網(wǎng)主干的配置
4.3.5 與機(jī)構(gòu)進(jìn)行OSPF路由互連
4.3.6 與機(jī)構(gòu)進(jìn)行EIGRP路由互連
4.3.7 與機(jī)構(gòu)進(jìn)行靜態(tài)路由互連
4.3.8 與機(jī)構(gòu)進(jìn)行iBGP(internal BGP)路由互連
4.3.9 為VRF配置IP幫助者(IP HELPER)
4.4 本章小結(jié)
5 MPLS與IPSEC技術(shù)的研究和實(shí)現(xiàn)
5.1 IPSec協(xié)議介紹
5.1.1 安全協(xié)議
5.1.2 安全關(guān)聯(lián)(Secu rity Association)
5.1.3 網(wǎng)絡(luò)密鑰交換(Internet Key Exchange)
5.1.4 IPSec隧道協(xié)議工作過程
5.2 基于MPLS的IPSec的相關(guān)網(wǎng)絡(luò)配置
5.2.1 配置IKE策略
5.2.2 配置IPSec傳輸和協(xié)議
5.2.3 數(shù)據(jù)包分割
5.2.4 為需要加密的數(shù)據(jù)創(chuàng)建訪問列表
5.2.5 配置加密映射表
5.2.6 IPSec優(yōu)先對等體、消亡對等體的檢測和SA閑置時(shí)間設(shè)置
5.2.7 QoS(服務(wù)質(zhì)量)
5.2.8 在端口上應(yīng)用加密條目表
5.3 銀聯(lián)網(wǎng)絡(luò)IPSec Over MPLS配置模版
5.4 配置檢測
5.4.1 加密相關(guān)配置的檢測
5.4.2 SA(安全關(guān)聯(lián))相關(guān)配置的檢測
5.5 性能測試報(bào)告
5.6 本章小結(jié)
6 總結(jié)與展望
6.1 本文工作小結(jié)
6.2 展望
參考文獻(xiàn)
致謝
作者攻讀學(xué)位期間發(fā)表的論文
附件
本文編號:3261155
【文章來源】:上海交通大學(xué)上海市 211工程院校 985工程院校 教育部直屬院校
【文章頁數(shù)】:86 頁
【學(xué)位級別】:碩士
【文章目錄】:
摘要
ABSTRACT
1 緒論
1.1 研究背景
1.2 研究目標(biāo)
1.3 研究內(nèi)容
1.4 論文結(jié)構(gòu)
2 國內(nèi)外技術(shù)現(xiàn)狀和分析
2.1 Frame-Relay(幀中繼)
2.2 ATM(異步傳輸通信模式)
2.3 MPLS(Multiprotocol Label Switch,多協(xié)議標(biāo)簽交換)
2.4 本章小結(jié)
3 COS技術(shù)的研究和實(shí)現(xiàn)
3.1 COS的設(shè)計(jì)
3.1.1 客戶局域網(wǎng)
3.1.2 CE路由器COS定義
3.2 COS配置步驟
3.2.1 配置IP CEF
3.2.2 配置COS分類(Classification)
3.2.3 CBWFQ和WRED
3.2.4 配置暫停隊(duì)列(Hold Queue)
3.2.5 配置流量整形(Traffic Shaping)
3.2.6 配置SAA(Service Assurance Agent)探針
3.3 COS配置檢測
3.4 路由器性能測試
3.5 本章小結(jié)
4 Unlink技術(shù)的研究和實(shí)現(xiàn)
4.1 Unilink特性
4.2 Unilink的相關(guān)配置命令
4.2.1 配置一個(gè)VRF
4.2.2 為特定的VRF配置BGP動(dòng)態(tài)路由協(xié)議
4.2.3 為特定的VRF配置靜態(tài)路由協(xié)議
4.2.4 為特定的VRF配置OSPF動(dòng)態(tài)路由協(xié)議
4.2.5 為特定的VRF配置EIGRP動(dòng)態(tài)路由協(xié)議
4.2.6 為特定的VRF配置IP Helper
4.3 Unilink配置實(shí)施
4.3.1 VRF定義配置
4.3.2 幀中繼廣域網(wǎng)接入配置
4.3.3 廣域網(wǎng)路由配置
4.3.4 以太網(wǎng)和局域網(wǎng)主干的配置
4.3.5 與機(jī)構(gòu)進(jìn)行OSPF路由互連
4.3.6 與機(jī)構(gòu)進(jìn)行EIGRP路由互連
4.3.7 與機(jī)構(gòu)進(jìn)行靜態(tài)路由互連
4.3.8 與機(jī)構(gòu)進(jìn)行iBGP(internal BGP)路由互連
4.3.9 為VRF配置IP幫助者(IP HELPER)
4.4 本章小結(jié)
5 MPLS與IPSEC技術(shù)的研究和實(shí)現(xiàn)
5.1 IPSec協(xié)議介紹
5.1.1 安全協(xié)議
5.1.2 安全關(guān)聯(lián)(Secu rity Association)
5.1.3 網(wǎng)絡(luò)密鑰交換(Internet Key Exchange)
5.1.4 IPSec隧道協(xié)議工作過程
5.2 基于MPLS的IPSec的相關(guān)網(wǎng)絡(luò)配置
5.2.1 配置IKE策略
5.2.2 配置IPSec傳輸和協(xié)議
5.2.3 數(shù)據(jù)包分割
5.2.4 為需要加密的數(shù)據(jù)創(chuàng)建訪問列表
5.2.5 配置加密映射表
5.2.6 IPSec優(yōu)先對等體、消亡對等體的檢測和SA閑置時(shí)間設(shè)置
5.2.7 QoS(服務(wù)質(zhì)量)
5.2.8 在端口上應(yīng)用加密條目表
5.3 銀聯(lián)網(wǎng)絡(luò)IPSec Over MPLS配置模版
5.4 配置檢測
5.4.1 加密相關(guān)配置的檢測
5.4.2 SA(安全關(guān)聯(lián))相關(guān)配置的檢測
5.5 性能測試報(bào)告
5.6 本章小結(jié)
6 總結(jié)與展望
6.1 本文工作小結(jié)
6.2 展望
參考文獻(xiàn)
致謝
作者攻讀學(xué)位期間發(fā)表的論文
附件
本文編號:3261155
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/3261155.html
最近更新
教材專著