龙源期刊ç½?/p>
http://www.qikan.com.cn
浅谈基于
MPLS
�/p>
VPN
的分布式校园ç½?/p>
作者:万幸
李兴å�?/p>
罗万æ³?/p>
黄敏
来源:《中小企业管理与科技
·
上旬刊ã€?/p>
2015
年第
07
�/p>
æ‘?/p>
要:随着校园虚拟专用网的逐步普及,各大高校都在建设自己的虚拟专用网络;传ç»?/p>
的基于二å±?/p>
VLAN
的虚拟专用网络存在很多问题,è€?/p>
MPLS-VPN
是一种成熟的三层
VPN
技
术,特别适合于多校区的分布式校园网络,本文从组网架构以及网络安全等方面介绍了基于
MPLS-VPN
的分布式校园,并分析
MPLS-VPN
配置方面的细节ã€?/p>
关键词:分布式校园网ï¼?/p>
MPLS
ï¼?/p>
VPN
;多校区
1
技术背æ™?/p>
MPLS-VPN
业务是目前在
IP
网开展的一项重要业务,该业务主要面向政府、教育、企ä¸?/p>
等集团用户,能够为客户提供高可靠、高带宽、高安全的虚拟专业网络。目前很多学校存在多
校区联合办学的情况,电子图书、教务系统以及网上办公等的重要平台一般放在某个校区的ä¸?/p>
用服务器上,其他校区的用户要访问这些资源,必须通过运营商网络进行三层路由,因此可能
存在网络带宽受限、网络安全性低、网络延时大等问题。为了更好的服务广大校园用户,有å¿?/p>
要建设基äº?/p>
MPLS-VPN
的虚拟专用网络,使得各校区的校园用户和服务器资源能够实现安全
快速的数据交换。本文介绍了基于
MPLS-VPN
的分布式校园架构以及相关的安全技术ã€?/p>
2
网络的架æž?/p>
传统基于
VLAND
的虚拟专线业务覆盖方式,少量用户时能够满足基本转发要求,
但是
不利于校园虚拟专线业务的长期发展,主要有如下缺点ï¼?/p>
â‘?/p>
VLAN
实现用户专线的方式太落后,电信等运营商基本已经淘汰此技术ã€?/p>
â‘?/p>
VLAN
技术实现用户专线,单个业务使用同一ä¸?/p>
VLAN
,会造成
MAC
地址表太大,éš?/p>
以维护ã€?/p>
â‘?/p>
VLAN
技术仅适合网内专线,在实现跨区域或者跨运营商实现对接是较为困难ã€?/p>
â‘?/p>
VLAN
方式全网仅能å¤?/p>
4096
个专线业务,无法实现大规模专线用户的接入ã€?/p>
MPLS-VPN
能够在逻辑上将客户的数据和路由相互分离,在每个分校区之间通过服务æ�?/p>
供商主干相互连接。用户边缘接入层ï¼?/p>
CE
)是单个站点用户业务的转发汇聚点ï¼?/p>
CE
可直接é€?/p>
è¿?/p>
MPLS-VPN
城域网的各边ç¼?/p>
PE
实现灵活接入ï¼?/p>
CE
å’?/p>
PE
之间采用千兆光纤链路互联,且ä½?/p>
用双链路备份机制,实现业务的可靠转发
.
考虑到成本因素,一般每个校区配ç½?/p>
1
�/p>
CE
设备ç›?