基于MPLS的新一代广域网关键技术的研究和实现

发布时间：2021-07-02 20:17

　　我国信用卡支付体系建设在近年来已经取得了非常令人可喜的成就,而银行卡作为非现金支付的工具也已经慢慢渗透到社会工作和生活的各个方面。据有关报导,仅2012年上半年,以银行卡消费为代表的电子支付消费已经占整个社会消费品零售总额的42.7%。在这其中,以中国银联为代表的支付体系是非常重要的组成部分。另一方面,随着越来越多的中国持卡走出国门,银联的国际化,更好地为中国人和中国企业在海外提供便利的支付,为境外持卡人提供了新的支付品牌选择。在这样的大环境下,尽快建立中国银联自己的国际网络用于承载相关的应用就迫在眉捷了。首先,本文研究了目前国内外传统的广域网技术,包括帧中继和ATM等,分析了其各自的技术现状和特点。然后,从中国银联对于其全球网络的需求出发,提出了使用MPLS VPN作为组网方案,并研究解决了相关的关键问题：1)通过使用COS技术,在基于共享式骨干网的MPLS网络中实现点到点的高质量传输保证；2)通过使用Unilink技术实现在同一条物理线路中划分多条逻辑链路,以承载不同的应用系统；3)通过基于MPLS的IPSec加密技术,以获得数据传输的高安全性。在此基础上,本文对相关关键技术的特性... 

【文章来源】：上海交通大学上海市 211工程院校 985工程院校 教育部直属院校

【文章页数】：86 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
1 绪论
    1.1 研究背景
    1.2 研究目标
    1.3 研究内容
    1.4 论文结构
2 国内外技术现状和分析
    2.1 Frame-Relay(帧中继)
    2.2 ATM(异步传输通信模式)
    2.3 MPLS(Multiprotocol Label Switch,多协议标签交换)
    2.4 本章小结
3 COS技术的研究和实现
    3.1 COS的设计
        3.1.1 客户局域网
        3.1.2 CE路由器COS定义
    3.2 COS配置步骤
        3.2.1 配置IP CEF
        3.2.2 配置COS分类(Classification)
        3.2.3 CBWFQ和WRED
        3.2.4 配置暂停队列(Hold Queue)
        3.2.5 配置流量整形(Traffic Shaping)
        3.2.6 配置SAA(Service Assurance Agent)探针
    3.3 COS配置检测
    3.4 路由器性能测试
    3.5 本章小结
4 Unlink技术的研究和实现
    4.1 Unilink特性
    4.2 Unilink的相关配置命令
        4.2.1 配置一个VRF
        4.2.2 为特定的VRF配置BGP动态路由协议
        4.2.3 为特定的VRF配置静态路由协议
        4.2.4 为特定的VRF配置OSPF动态路由协议
        4.2.5 为特定的VRF配置EIGRP动态路由协议
        4.2.6 为特定的VRF配置IP Helper
    4.3 Unilink配置实施
        4.3.1 VRF定义配置
        4.3.2 帧中继广域网接入配置
        4.3.3 广域网路由配置
        4.3.4 以太网和局域网主干的配置
        4.3.5 与机构进行OSPF路由互连
        4.3.6 与机构进行EIGRP路由互连
        4.3.7 与机构进行静态路由互连
        4.3.8 与机构进行iBGP(internal BGP)路由互连
        4.3.9 为VRF配置IP帮助者(IP HELPER)
    4.4 本章小结
5 MPLS与IPSEC技术的研究和实现
    5.1 IPSec协议介绍
        5.1.1 安全协议
        5.1.2 安全关联(Secu rity Association)
        5.1.3 网络密钥交换(Internet Key Exchange)
        5.1.4 IPSec隧道协议工作过程
    5.2 基于MPLS的IPSec的相关网络配置
        5.2.1 配置IKE策略
        5.2.2 配置IPSec传输和协议
        5.2.3 数据包分割
        5.2.4 为需要加密的数据创建访问列表
        5.2.5 配置加密映射表
        5.2.6 IPSec优先对等体、消亡对等体的检测和SA闲置时间设置
        5.2.7 QoS(服务质量)
        5.2.8 在端口上应用加密条目表
    5.3 银联网络IPSec Over MPLS配置模版
    5.4 配置检测
        5.4.1 加密相关配置的检测
        5.4.2 SA(安全关联)相关配置的检测
    5.5 性能测试报告
    5.6 本章小结
6 总结与展望
    6.1 本文工作小结
    6.2 展望
参考文献
致谢
作者攻读学位期间发表的论文
附件



本文编号：3261155