【摘要】：隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和進(jìn)步,市場(chǎng)用戶的逐漸成熟和穩(wěn)定,如何更好地利用網(wǎng)絡(luò)資源,為用戶提供經(jīng)濟(jì)合理的網(wǎng)絡(luò)解決方案,以提高網(wǎng)絡(luò)效率,網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)成為迫切需要解決的問(wèn)題。VPN技術(shù)構(gòu)建企業(yè)網(wǎng)絡(luò)提供了強(qiáng)有力的支持,并作為一個(gè)高效的技術(shù)平臺(tái)的,IPMPLS骨干網(wǎng)實(shí)現(xiàn)IP VPN提供了一個(gè)靈活,可擴(kuò)展的技術(shù)。MPLS技術(shù),近年來(lái)已逐漸成熟,一方面,VPN服務(wù)可以節(jié)省用戶的車道占用成本,輕松訪問(wèn),維修方便;手MPLS技術(shù)提供了一個(gè)面向連接的IP在其網(wǎng)絡(luò)上的技術(shù),提供了多種服務(wù)適當(dāng)?shù)谋Ｗo(hù)措施,因此MPLS VPN得到了廣泛的客戶認(rèn)可,并成為運(yùn)營(yíng)商開(kāi)展IP VPN服務(wù)的主要途徑。在本文中,通過(guò)學(xué)習(xí)基本技術(shù)和MPLS VPN網(wǎng)絡(luò)的應(yīng)用程序的分析�？偨Y(jié)自然網(wǎng)絡(luò)的MPLS VPN安全機(jī)制,包括實(shí)現(xiàn)BGP路由地址隔離和檢疫,隱藏的核心網(wǎng)絡(luò)基礎(chǔ)設(shè)施,并抵御攻擊。根據(jù)總結(jié)的網(wǎng)絡(luò)安全需求,成立了由當(dāng)今現(xiàn)有的MPLS VPN網(wǎng)絡(luò)的技術(shù)和經(jīng)驗(yàn),在實(shí)際配置,完善了一系列的MPLS VPN實(shí)現(xiàn)安全性,包括VRF路由控制,鄰居認(rèn)證,網(wǎng)絡(luò)訪問(wèn)列表中使用等等。并在此設(shè)計(jì)的基礎(chǔ)上,完成MPLS VPN網(wǎng)絡(luò)安全和應(yīng)用程序特定的設(shè)計(jì)。一方面,可有助于MPLSVPN網(wǎng)絡(luò)安全的進(jìn)一步加強(qiáng),使得MPLS VPN具有與ATM或Frame Relay的VPN同等或更好的安全保障;另一方面,也有助于彌補(bǔ)人們對(duì)MPLS VPN安全性認(rèn)識(shí)的不足,并為MPLS VPN網(wǎng)絡(luò)實(shí)施人員實(shí)現(xiàn)網(wǎng)絡(luò)安全提供有效的指導(dǎo)。
[Abstract]:With the continuous development and progress of Internet technology and the gradual maturity and stability of market users, how to make better use of network resources to provide users with economical and reasonable network solutions to improve network efficiency, Network running data has become an urgent problem to be solved. VPN technology provides strong support for the construction of enterprise network, and as an efficient technology platform, implementing IP VPN provides a flexible and extensible technology. In recent years, VPNs have become more and more mature. On the one hand, they can save users' lane cost, easily access and maintain easily, and hand MPLS technology provides a connection-oriented IP technology on its network. It provides a variety of appropriate protection measures, so MPLS VPN has been widely recognized by customers and become the main way for operators to carry out IP VPN services. In this paper, by learning the basic technology and MPLS VPN network application program analysis. This paper summarizes the MPLS VPN security mechanism of the natural network, including implementing BGP routing address isolation and quarantine, hiding the core network infrastructure, and resisting attacks. According to the requirements of network security, the technology and experience of the existing MPLS VPN network are established. In the actual configuration, a series of MPLS VPN security are perfected, including VRF routing control, neighbor authentication, and so on. Use in network access lists and so on. On the basis of this design, MPLS VPN network security and application-specific design are completed. On the one hand, it can help to further strengthen the security of MPLSVPN network, so that MPLS VPN has the same or better security guarantee as ATM or Frame Relay's VPN; on the other hand, it can also help to make up for the deficiency of people's understanding of MPLS VPN security. And provide effective guidance for MPLS VPN network implementers to realize network security.
【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類號(hào)】：TP393.07

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 李春華,張連俊;基于MPLS技術(shù)的流量工程研究[J];濱州師專學(xué)報(bào);2004年04期

2 趙井軍,葉玲;一種在MPLS網(wǎng)絡(luò)中基于SNMP的顯式路由獲取算法[J];重慶郵電學(xué)院學(xué)報(bào)(自然科學(xué)版);2005年03期

3 范亞芹,張麗翠,宋維剛;可提供MPLS VPN網(wǎng)絡(luò)安全性保障的解決方案[J];吉林大學(xué)學(xué)報(bào)(信息科學(xué)版);2005年03期

4 肖軍,郭云鵬,陳賀新,朱俊生;基于MPLS VPN虛擬子網(wǎng)劃分技術(shù)的電子政務(wù)平臺(tái)[J];吉林大學(xué)學(xué)報(bào)(信息科學(xué)版);2005年03期

5 范亞芹;張麗翠;馬強(qiáng);;IPSec技術(shù)在MPLS VPN安全保障中的應(yīng)用[J];吉林大學(xué)學(xué)報(bào)(信息科學(xué)版);2008年01期

6 范亞芹;張靜;侯智慧;;一種新型P2P-VPN組網(wǎng)技術(shù)[J];吉林大學(xué)學(xué)報(bào)(信息科學(xué)版);2009年06期

7 文成玉,楊槐,樊昌元,劉乃琦;多協(xié)議標(biāo)記交換技術(shù)及應(yīng)用[J];成都信息工程學(xué)院學(xué)報(bào);2003年03期

8 楊洋,伍俊洪,李惠杰,林孝康;大規(guī)模MPLS網(wǎng)絡(luò)中的新興技術(shù)[J];電訊技術(shù);2003年04期

9 蔣純波,錢國(guó)良,徐大雄;IP-RAN中一種新的移動(dòng)性管理框架[J];電訊技術(shù);2003年04期

10 羅林,張博;基于MPLS網(wǎng)絡(luò)的LDP-VPLS組網(wǎng)方案[J];電訊技術(shù);2005年02期

相關(guān)會(huì)議論文 前4條

1 黎宇;孔凡華;;運(yùn)用MPLS VPN技術(shù)實(shí)現(xiàn)電信運(yùn)營(yíng)商省級(jí)DCN網(wǎng)絡(luò)優(yōu)化[A];2007中國(guó)科協(xié)年會(huì)——通信與信息發(fā)展高層論壇論文集[C];2007年

2 趙晶;佟為明;;標(biāo)簽技術(shù)在工業(yè)以太網(wǎng)中的探討[A];2007'儀表，自動(dòng)化及先進(jìn)集成技術(shù)大會(huì)論文集（二）[C];2007年

3 王江濤;;根據(jù)城域網(wǎng)網(wǎng)絡(luò)現(xiàn)狀談為企業(yè)組建VPN網(wǎng)絡(luò)[A];第十屆中國(guó)科協(xié)年會(huì)信息化與社會(huì)發(fā)展學(xué)術(shù)討論會(huì)分會(huì)場(chǎng)論文集[C];2008年

4 辛濤;;成都市智能交通管控系統(tǒng)通信網(wǎng)絡(luò)設(shè)計(jì)[A];成都市“兩快兩射”快速路系統(tǒng)工程論文專輯[C];2014年

相關(guān)博士學(xué)位論文 前10條

1 金勁;群集智能算法在網(wǎng)絡(luò)策略中的研究及其應(yīng)用[D];蘭州理工大學(xué);2011年

2 金明曄;基于MPLS的IP寬帶網(wǎng)絡(luò)體系結(jié)構(gòu)及關(guān)鍵技術(shù)研究[D];電子科技大學(xué);2002年

3 何榮希;WDM光網(wǎng)絡(luò)中基于約束的動(dòng)態(tài)選路和波長(zhǎng)分配算法研究[D];電子科技大學(xué);2002年

4 張冰怡;分?jǐn)?shù)Alpha通信量模型的研究與應(yīng)用[D];南京理工大學(xué);2004年

5 魏蛟龍;基于博弈論的網(wǎng)絡(luò)資源分配方法研究[D];華中科技大學(xué);2004年

6 譚志;智能光網(wǎng)絡(luò)路由及生存性技術(shù)研究[D];北京郵電大學(xué);2007年

7 王先慶;自動(dòng)交換光網(wǎng)絡(luò)關(guān)鍵技術(shù)研究及管理系統(tǒng)仿真實(shí)現(xiàn)[D];北京郵電大學(xué);2007年

8 程勝;移動(dòng)Ad hoc網(wǎng)絡(luò)中虛擬骨干網(wǎng)技術(shù)的研究[D];北京郵電大學(xué);2003年

9 賈宗璞;移動(dòng)IPV6切換優(yōu)化技術(shù)研究[D];吉林大學(xué);2008年

10 堯昱;基于資源優(yōu)化的分組傳送網(wǎng)生存性關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 呂何平;Ad Hoc網(wǎng)絡(luò)AODV路由協(xié)議的QoS機(jī)制研究[D];鄭州大學(xué);2010年

2 周蘊(yùn)娜;電信運(yùn)營(yíng)支撐系統(tǒng)的設(shè)計(jì)與開(kāi)發(fā)[D];華南理工大學(xué);2010年

3 楊曉銳;陜西聯(lián)通IP城域網(wǎng)優(yōu)化方案的研究[D];西安電子科技大學(xué);2010年

4 孟凡剛;基于MPLS的L2VPN網(wǎng)絡(luò)仿真系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京交通大學(xué);2011年

5 盧峰;企業(yè)骨干網(wǎng)絡(luò)VPN技術(shù)的應(yīng)用研究[D];華北電力大學(xué)（北京）;2011年

6 朱珊珊;寧夏電信城域網(wǎng)MPLS VPN的規(guī)劃[D];北京郵電大學(xué);2010年

7 劉毅;H省通信家庭網(wǎng)關(guān)多業(yè)務(wù)承載項(xiàng)目研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2010年

8 楊云雪;MPLS及IP網(wǎng)絡(luò)流量工程技術(shù)的研究[D];南京信息工程大學(xué);2011年

9 楊漪瀾;基于安全組播的核心路由器的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2011年

10 劉瀟;MPLS/VPN組網(wǎng)模型研究[D];北京郵電大學(xué);2010年

，

本文編號(hào)：2229451