通信硬件到高层决策软件涉及的多种技术 ,为了对系 统的性能和行为进行有效的预测 ,一个成功的系统建

　　基于此 ,提出基于 MPLS的 VPN 组网方案 ,并对该 方案进 行 分 析 , 最 后 利 用 OPNET 网 络 仿 真 软 件 对 MPLS VPN 场景进行仿真 ,得出指导实际应用的数据 并将其应用在实例组网中 。

　　术构建的虚拟专网 (VPN ) ,即采用 MPLS技术在公共 IP网络上构建企业 IP专用网络 ,实现数据 、语音 、图像 多业务 ,并结合差别服务 、流量工程等相关技术 ,为用 户提供高质量的服务 。MPLS VPN 能够在提供原有 VPN 所有功能的同时 ,提供强有力的服务质量 (QoS) 保障 ,具有可靠性高 、安全性好 、扩展能力强 、控制策略 灵活以及管理能力强大等特点 [3 ] 。

　　将 MPLS技术应用于 VPN 中 ,能够弥补传统 VPN 在扩展性 、流量工程以及服务质量保证等方面的先天 不足 ,不仅改善了传统 IP网络 、帧中继和 ATM 网络的 缺陷 ,还具备了信息传输安全性 、实时性 、宽频带 、方便 性和较低建设成本的优点 ,能很好地适应客户对 VPN 业务的需求 。MPLS VPN 可以看作“网络通信 ”的技术 代表 ,尽管 MPLS是在 ATM 的基础上发展起来的 ,但 它扬弃了传统的“电路通信 ”的思路 , 融入了先进的 “网络通信 ”的 IP技术的思想 ,从而使网络的带宽分配 及管理更 加 灵 活 , 带 宽 更 容 易 升 级 。MPLS VPN“专 网 ”概念的提出改进了“专线 ”组网的缺点 ,显示出强 大的扩展性 、高安全性 、灵活的控制策略 、强大的管理 功能以及数据 、语音和视频 3网融合等优势 。

　　3) 进程域 ,其功能是对系统内节点所含进程的行 为进行规范 ,包括决策进程和算法 [9 ] 。

　　年开始 MPLS VPN 成了一个全球现象 。在欧洲 ,一半 以上的运营商宣布将采纳此技术 ,而 AT&T、BT、加拿 大环球电讯 、法国电信等国外大型电信运营商则都已 开始提供商业 MPLS VPN 业务 。在亚洲的各大运营商 中 ,此技术也越来越受到重视 。2000 年新加坡电信公 司就开通了亚太地区第一个 MPLS VPN 业务 。在我 国 ,各大运营商几乎都宣称可以在全国提供这项业务 。 可以预见 ,在不久的将来 , MPLS VPN 将会更多地应用 到中国的企业当中 ,同时 ,它也将成为电信运营商争夺 企业专网用户的一个重要砝码 [1 - 2 ] 。

　　适 用 于 TCP 适 用 于 TCP 灵活地支持各 种程 层以上仿真 层以上仿真 度的细节

　　具 有 丰 富 的 具 有 丰 富 的 具有丰富的模型库 , 模型库 ,不支 模型库 ,不支 较好地支持厂 商设 持厂商设备 持厂商设备 备

　　3基于 M PL S的 VPN组网仿线仿真平台的选择 目前流行的仿真软件各有特色 ,选择哪种仿真软件

　　通信网络日益庞大和复杂 ,传统的仿真建模方法效率 低 ,建模时间长 ,对建模人员的专业知识水平要求高 ,而 且模型调试困难。因此 ,各种网络仿真开发软件平台应 运而生 [7 - 8 ] 。目前世界上的网络仿真软件平台主要有

　　摘 要 : 为了解决传统“专线 ”组网的缺点 ,改善传统 IP网络 、帧中继和 ATM 网络的缺陷 ,在详细分析了 M PLS VPN 应用现状以及特点的基础上提出一种基于 M PLS的 VPN组网方案 。采用 OPNET网络仿真软件对组网场景进行建模 仿真 ,得出 M PLS VPN 具有较高吞吐量 、较小时延和丢包率的结果 ,并结合实例和仿真结论分析了应用 M PLS VPN 组 网所显现出的优势 。在此基础上得到有价值的结论 ,即将 M PLS VPN大胆应用于跨越不同地理区域的公司 云末vpn教程、企业和军 事通信组网中必将带来广阔的应用前景 。 关键词 : 网络仿真 ; 组网 ; 多协议标记交换 ; 虚拟专网 ; 建模 中图分类号 : V271. 4; TP391. 9文献标志码 : A 文章编号 : 1671 - 637X (2009) 06 - 0045 - 03

　　模要能够充分反映这些子系统及子系统间的交互 。针 对通信网络中不同的级别 , OPNET将建模工作划分为 3个层次 :

　　目前 MPLS VPN 主要分为 2 层 MPLS VPN 和 3 层 MPLS VPN。2层 MPLS VPN 相当于在因特网上仿真出 来的专线 VPN,运营商只负责为用户路由器之间的连接 提供点对点或点到多点的 LSP透明传输通道 ,企业的网 络互联和路由表管理都由企业自行在其路由器上完成 。 它目前还 没有 正 式标 准 , 商 业应 用 较少。3 层 MPLS VPN 则是将企业路由表的处理功能基本都交给了运营 商的网络边 缘 路 由 器 。现 在 全 球 各 大 运 营 商 实 施 的 BGP /MPLS VPN就属于 3层 MPLS VPN ,本文所讨论的 MPLS VPN也是针对 BGP / MPLS VPN 。从 2001年上半

　　MPLS实际上是一种隧道技术 , 可用于组建基于 MPLS的 VPN 网络 [4 ] 。工作过程如下 :

　　1) LDP和传统路由协议 (如 OSPF、R IP、BGP等 ) 一起 ,在各个 LSR 中为有业务需求的转发等价类 FEC 建立路由表和标签映射表 ;当 IP包到达入口处的 LER 时 , LER 首先分析 IP 包头的信息 ,判定其所属的转发 等价类 ,并给它加上标签后形成 MPLS标签分组发送 到 MPLS网络内部 。

　　2) 在 LSR 构成的网络中 , LSR 对标签分组不再进 行任何第 3层处理 ,只是依据分组上的标签以及标签 转发表通过交换单元对其进行转发 。

　　3) 在 MPLS出口的 LER 中去除分组上的标签 ,仍 然按照 IP包的路由方式将其继续传送到目的地 。

　　MPLS VPN 的隧道机制采用 MPLS技术实现 ,即采 用 MPLS技术 ,在公共 IP网络上构建企业 IP专网 ,实 现数据 、语音 、图像多业务宽带连接 ,为用户提供高质 量的服务 。目前 , MPLS VPN 解决方案主要有虚拟路 由器 (VR ) 和 BGP /VPN 两种 , 两 者 之间 的 区别 在 于 VPN 成员可达性信息的发布方式可能不同 。无论采用 哪种方案 ,MPLS VPN 体系结构是相同的 ,即主要由用 户边缘路由器 (CE) 、服务提供商边缘路由器 ( PE) 、服 务提供 商 路 由 器 ( P ) 和 用 户 站 点 组 成 , 如 图 1 所 示 。 [ 5 - 6 ]