MPLS/BGP VPN在T比特路由器中实现的关键问题

MPLS/BGP VPN在T比特路由器中实现的关键问题

论文摘要

随着网络技术的飞速发展,MPLS已成为当前最具发展潜力的VPN组网技术之一。基于MPLS/BGP的VPN兼顾了对等VPN的优点和覆盖VPN的安全性及隔离性,具有良好的扩展性和灵活性。本文结合国家863项目“可扩展到T比特的高性能IPv4/v6路由器基础平台及实验系统”,深入研究了MPLS/BGP VPN的实现技术,并解决了方案实现的两个关键问题——PE路由器的VRF(VPN Routing Forwarding)管理和MPLS/BGP VPN的转发设计。本文所做的主要工作如下: 1.提出了一套适合于T比特路由器的MPLS/BGP VPN设计方案。在对MPLS/BGP VPN技术深入研究的基础上,结合T比特路由器总体结构,提出了一套适合的MPLS/BGP VPN设计方案。通过对方案中控制平面和数据平面的实现难点进行分析,指出必须着重解决的两个关键问题——PE路由器的VRF管理和MPLS/BGP VPN的转发设计。 2.针对当前VPN管理方案的不足,提出基于用户站点接口的VRF设计和VRF的RT认证机制。针对用户VPN复用的控制问题,提出了基于用户站点接口的VRF设计,并通过逻辑推理证明了该设计的合理性。针对目前RFC2547缺乏对VPN信息安全接收方案的明确说明,实现时利用BGP协议特点和VRF属性,提出了VRF的RT认证机制,OPNET仿真结果表明该机制不但保证了VPN信息传输的安全性,而且比目前广泛采用的加解密机制具有更好的传输性能,在实际应用中具有更强的合理性和可行性。 3.采用软件转发和硬件转发相结合的思想设计并实现了T比特路由器的MPLS/BGPVPN转发处理。针对T比特路由器MPLS平台与VPN业务相互独立的应用需求,并分析当前VPN转发方案的优劣,提出采用软件转发和硬件转发相结合能够保证T比特路由器高速转发的同时进行灵活的业务处理。我们对VPN业务的转发处理是在保证主控MPLS平台完整性的前提下,修改Zebos MPLS软件的基础上实现的。我们对MPLS硬件平台的设计根据主控MPLS协议的处理过程,按照线路接口模块和转发处理模块分别设计,并采用了循环查表策略。目前该设计已经成功实现于T比特路由器,并达到线路接口10G线速转发的要求。

论文目录

  • 摘要
  • ABSTRACT
  • 第一章 绪论
  • §1.1 研究背景
  • §1.2 MPLS/BGP VPN应用于T比特路由器的问题
  • §1.3 本课题的主要贡献
  • §1.4 本文的结构和安排
  • 第二章 MPLS/BGP VPN概述
  • §2.1 MPLS/BGP VPN网络基本组成
  • §2.2 MPLS/BGP VPN工作流程
  • §2.3 MPLS/BGP VPN技术特点
  • §2.3.1 多转发表
  • §2.3.2 IP分组的MPLS标记栈转发
  • §2.4 小结
  • 第三章 MPLS/BGP VPN在T比特路由器实现的总体方案
  • §3.1 T比特路由器总体结构
  • §3.2 MPLS/BGP VPN在T比特路由器中的设计目标
  • §3.3 MPLS/BGP VPN在T比特路由器中的总体设计
  • §3.3.1 控制平面设计
  • §3.3.2 数据平面设计
  • §3.3.3 关键问题分析
  • §3.4 小结
  • 第四章 PE路由器的VRF管理机制
  • §4.1 MPLS/BGP VPN的安全机制
  • §4.1.1 地址隔离
  • §4.1.2 路由隔离
  • §4.1.3 PE路由器的VRF管理目标
  • §4.2 基于用户站点接口的VRF设计
  • §4.2.1 当前VPN管理方案存在的问题
  • §4.2.2 基于用户站点接口的VRF设计原理
  • §4.2.3 基于用户站点接口VRF设计的方案论证
  • §4.3 VRF的RT认证机制
  • §4.3.1 VRF的RT认证机制原理
  • §4.3.2 VRF RT认证机制的仿真测试
  • §4.3.2.1 VRF的参数设置
  • §4.3.2.2 仿真结果及性能分析
  • §4.4 小结
  • 第五章 MPLS/BGP VPN在T比特路由器中的转发设计
  • §5.1 转发总体设计
  • §5.2 VPN业务的软件转发设计
  • §5.2.1 MPLS转发函数的改进
  • §5.2.2 VPN业务转发设计
  • §5.2.3 标记封装关键问题
  • §5.2.4 VPN业务的转发测试及性能分析
  • §5.3 MPLS平台的硬件转发设计
  • §5.3.1 线路接口模块的MPLS设计
  • §5.3.2 转发处理模块的MPLS设计
  • §5.3.2.1 MPLS查表单元设计
  • §5.3.2.2 MPLS报头处理单元设计
  • §5.3.3 T比特路由器MPLS平台的转发性能测试
  • §5.4 小结
  • 结束语
  • 致谢
  • 参考文献
  • 相关论文文献

    • [1].多能形式能源路由器的能量流动研究[J]. 分布式能源 2020(01)
    • [2].实现IPSec VPN高可用[J]. 网络安全和信息化 2020(01)
    • [3].家用路由器电子数据取证方法[J]. 刑事技术 2020(03)
    • [4].路由器技术及其发展探寻[J]. 科学技术创新 2018(17)
    • [5].路由器空闲时是否需关闭[J]. 大众用电 2018(11)
    • [6].鹅卵石分支路由器[J]. 设计 2018(22)
    • [7].低版本引发路由器重启[J]. 网络安全和信息化 2016(01)
    • [8].聊聊路由器和猫的区别[J]. 计算机与网络 2016(23)
    • [9].怎么样给路由器提升网速[J]. 计算机与网络 2017(04)
    • [10].能源互联网中H桥直流能源路由器的研究[J]. 电测与仪表 2017(07)
    • [11].如何瞬间提高路由器网速[J]. 计算机与网络 2017(18)
    • [12].高阶路由器结构研究综述[J]. 计算机工程与科学 2016(08)
    • [13].高性能路由器技术体系、关键问题及发展趋势[J]. 电子技术与软件工程 2016(18)
    • [14].化繁为简,让普通路由器变得智能简单起来[J]. 电脑知识与技术(经验技巧) 2015(02)
    • [15].骨干网路由器攻击方法分析[J]. 电子技术与软件工程 2015(11)
    • [16].提高路由器安全性的7项措施[J]. 金融科技时代 2015(06)
    • [17].路由器级联有讲究[J]. 中国有线电视 2015(10)
    • [18].你的路由器被劫持了吗?[J]. 电脑迷 2014(04)
    • [19].好用的家庭路由器[J]. 电脑迷 2015(12)
    • [20].路由器典型故障分析与排除[J]. 电脑迷 2018(03)
    • [21].计算机网络中路由器的应用与配置[J]. 电脑迷 2018(07)
    • [22].闲置小U盘变身最强大路由器[J]. 电脑迷 2008(08)
    • [23].把路由器的“耳朵”叫醒——升级路由器[J]. 电脑爱好者 2009(03)
    • [24].传统路由器变“智能”[J]. 电脑爱好者 2014(15)
    • [25].莫乱刷 路由器固件升级有讲究[J]. 电脑迷 2014(10)
    • [26].精致的劲量小子 TOTOLINK A6004NS路由器[J]. 电脑爱好者 2017(04)
    • [27].信号满格 新一代路由器导购[J]. 电脑爱好者 2017(06)
    • [28].丹麦实验发现植物放路由器附近会更快枯死[J]. 科技致富向导 2014(02)
    • [29].路由器新玩法[J]. 创业家 2014(06)
    • [30].使用路由器感觉网络比较慢怎么办?[J]. 计算机与网络 2013(23)

    标签:;  ;  ;  ;  ;  ;  ;  

    MPLS/BGP VPN在T比特路由器中实现的关键问题
    下载Doc文档

    猜你喜欢