学位论文 > 优秀研究生学位论文题录展示

基于MPLS的新一代广域网关键技术的研究和实现

作　者: 吴晓晶
导　师: 梁阿磊; 李伟
学　校: 上海交通大学
专　业: 软件工程
关键词: MPLS COS Unilink IPSec 广域网
分类号: TP393.2
类　型: 硕士论文
年　份: 2013年
下　载: 50次
引　用: 0次
阅　读: 论文下载

内容摘要

我国信用卡支付体系建设在近年来已经取得了非常令人可喜的成就,而银行卡作为非现金支付的工具也已经慢慢渗透到社会工作和生活的各个方面。据有关报导,仅2012年上半年,以银行卡消费为代表的电子支付消费已经占整个社会消费品零售总额的42.7%。在这其中,以中国银联为代表的支付体系是非常重要的组成部分。另一方面,随着越来越多的中国持卡走出国门,银联的国际化,更好地为中国人和中国企业在海外提供便利的支付,为境外持卡人提供了新的支付品牌选择。在这样的大环境下,尽快建立中国银联自己的国际网络用于承载相关的应用就迫在眉捷了。首先,本文研究了目前国内外传统的广域网技术,包括帧中继和ATM等,分析了其各自的技术现状和特点。然后,从中国银联对于其全球网络的需求出发,提出了使用MPLS VPN作为组网方案,并研究解决了相关的关键问题：1)通过使用COS技术,在基于共享式骨干网的MPLS网络中实现点到点的高质量传输保证；2)通过使用Unilink技术实现在同一条物理线路中划分多条逻辑链路,以承载不同的应用系统；3)通过基于MPLS的IPSec加密技术,以获得数据传输的高安全性。在此基础上,本文对相关关键技术的特性进行了分析,并且通过实验环境进行了验证和实现。随后,针对中国银联全球网络的实际使用情况,进行了详细设计及相关配置优化。最后,在实践中对网络进行了验证和测试。整个网络以良好的性能,通过了测试,达到了设计要求。在实际运行期间,所承载的数据传输量表现出稳步的增长,网络在整个运行中表现出良好的安全性和稳定性,基于MPLS VPN的广域网方案在实践中得到

全文目录

摘要  3-4
ABSTRACT  4-8
1 绪论  8-13
  1.1 研究背景  8-10
  1.2 研究目标  10-11
  1.3 研究内容  11-12
  1.4 论文结构  12-13
2 国内外技术现状和分析  13-19
  2.1 Frame-Relay(帧中继)  13-14
  2.2 ATM(异步传输通信模式)  14-15
  2.3 MPLS(Multiprotocol Label Switch,多协议标签交换)  15-18
  2.4 本章小结  18-19
3 COS技术的研究和实现  19-31
  3.1 COS的设计  19-21
    3.1.1 客户局域网  20
    3.1.2 CE路由器COS定义  20-21
  3.2 COS配置步骤  21-29
    3.2.1 配置IP CEF  21
    3.2.2 配置COS分类(Classification)  21-24
    3.2.3 CBWFQ和WRED  24-25
    3.2.4 配置暂停队列(Hold Queue)  25-26
    3.2.5 配置流量整形(Traffic Shaping)  26-27
    3.2.6 配置SAA(Service Assurance Agent)探针  27-29
  3.3 COS配置检测  29
  3.4 路由器性能测试  29-30
  3.5 本章小结  30-31
4 Unlink技术的研究和实现  31-52
  4.1 Unilink特性  31-32
  4.2 Unilink的相关配置命令  32-34
    4.2.1 配置一个VRF  32
    4.2.2 为特定的VRF配置BGP动态路由协议  32-33
    4.2.3 为特定的VRF配置静态路由协议  33
    4.2.4 为特定的VRF配置OSPF动态路由协议  33-34
    4.2.5 为特定的VRF配置EIGRP动态路由协议  34
    4.2.6 为特定的VRF配置IP Helper  34
  4.3 Unilink配置实施  34-51
    4.3.1 VRF定义配置  34-35
    4.3.2 帧中继广域网接入配置  35
    4.3.3 广域网路由配置  35-37
    4.3.4 以太网和局域网主干的配置  37-40
    4.3.5 与机构进行OSPF路由互连  40-44
    4.3.6 与机构进行EIGRP路由互连  44-46
    4.3.7 与机构进行静态路由互连  46-48
    4.3.8 与机构进行iBGP(internal BGP)路由互连  48-51
    4.3.9 为VRF配置IP帮助者(IP HELPER)  51
  4.4 本章小结  51-52
5 MPLS与IPSEC技术的研究和实现  52-79
  5.1 IPSec协议介绍  52-57
    5.1.1 安全协议  52-54
    5.1.2 安全关联(Secu rity Association)  54-55
    5.1.3 网络密钥交换(Internet Key Exchange)  55
    5.1.4 IPSec隧道协议工作过程  55-57
  5.2 基于MPLS的IPSec的相关网络配置  57-68
    5.2.1 配置IKE策略  58-60
    5.2.2 配置IPSec传输和协议  60-61
    5.2.3 数据包分割  61-62
    5.2.4 为需要加密的数据创建访问列表  62-63
    5.2.5 配置加密映射表  63-64
    5.2.6 IPSec优先对等体、消亡对等体的检测和SA闲置时间设置  64-65
    5.2.7 QoS(服务质量)  65-67
    5.2.8 在端口上应用加密条目表  67-68
  5.3 银联网络IPSec Over MPLS配置模版  68-72
  5.4 配置检测  72-76
    5.4.1 加密相关配置的检测  72-75
    5.4.2 SA(安全关联)相关配置的检测  75-76
  5.5 性能测试报告  76-78
  5.6 本章小结  78-79
6 总结与展望  79-81
  6.1 本文工作小结  79
  6.2 展望  79-81
参考文献  81-82
致谢  82-83
作者攻读学位期间发表的论文  83-86
附件  86

相似论文

IPsec VPN嵌入式硬件防火墙加密卡的应用研究,TP393.08
MPLS VPN技术在电子政务域网中的应用与实现,TP393.1
基于移动IPv6网络的QoS上下文转移技术研究,TN929.5
基于IPSec协议的VPN穿越NAT的研究与实现,TP393.08
基于多核网络处理器P4080的IPSec协议研究与实现,TP393.08
TD-SCDMA Femto基站鉴权与加密过程的研究与实现,TN929.533
轻量级IPsec在嵌入式系统中的设计与实现,TP368.1
VPN技术在企业应用中的研究,TP393.1
IPv6高速IPsec安全网关研究,TP393.08
交通出入卡口高清视频监控系统设计,TP277
江西省地方税务防火墙系统的研究与应用,TP393.08
广域网数据压缩算法的研究与实现,TP391.41
IMS网络中的MPLS流量工程性能评估,TN919.8
广域网数据冗余消除TCP透明代理的设计与实现,TP393.2
湖南邮政地市信息网设计与实现,TP393.02
数据存储在广域网加速系统中的研究与应用,TP333
基于TMS320F28035的伺服系统多功能位置接口模块研究,TM921.541
基于路由切换的IPSec隧道化技术研究与设计,TP393.08
基于广域网的容灾存储系统故障检测技术的研究与设计,TP333
基于TR-069配置管理的网关的研究与设计,TP393.05
PTN在城域传送网中的应用研究,TN929.5