基于虚拟路由器的MPLS VPN实验系统的设计与实现

• 作 者: 赖德新
• 机 构: 上海交通大学
• 出 处: 上海交通大学
• 发表日期: 2006年期
• 关键词: 虚拟路由器 虚拟专用网 教学实验 网络安全

当前，随着宽带技术的普及和发展，基于MPLS的虚拟专用网技术越来越引起了人们的广泛关注。MPLS VPN是一种基于MPLS技术的VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式。利用结合传统路由技术的标记交换实现的虚拟专用网络，可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求，特别是通过MPLS VPN为企业用户提供语音、数据甚至视频业务在内的统一通信平台（即所谓的“三网合一”）。因此，MPLS VPN已成为网络安全研究和Internet应用的一个重要方向。
MPLS VPN技术不断发展，产品也不断更新换代。但是，现在却缺少行之有效的MPLS VPN教学实验产品，因为不论VPN产品采用哪种技术，它们都是基于商业需求研制的，并不适合应用于VPN教学实验环节之中。因为市场上的VPN产品只注重结果，不注重过程，而且，无法满足教学实验对大规模、交互式和集中管理等方面的需求，将它们应用于教学实验中注定会有很多不方便的地方，难于达到理想的教学实验效果。
正是在上述背景下，本文研究并设计了一种基于虚拟路由器的MPLS VPN实验系统。本文通过对MPLS VPN技术的详细分析，归纳出了MPLS VPN的知识要点，通过对虚拟路由器技术和实验教学的技术特点的研究，提出了一种基于虚拟路由器的MPLS VPN实验系统的体系结构和功能模块。本文由于采用了三层C/S架构和虚拟技术，有效的解决了实验系统的交互性问题，同时可以很好地满足大规模、多用户和集中管理的需求，保证近百名实验者同时参与实验。
本实验系统支持不同层次的多个MPLS VPN实验，可以有效满足高校、科研单位等信息安全技术人员对培训的需求，提高他们的动手能力和解决问题的能力。因此，该系统具有积极的现实意义和很好的应用推广前景。