Đồ Án Mạng riêng ảo trên nền MPLS

Đề tài: Mạng riêng ảo trên nền MPLS


LỜI NÓI ĐẦU


Ngày nay, cùng với sự phát triển nhanh chóng của khoa học kỹ thuật, Công nghệ thông tin và Viễn thông đã góp phần quan trọng vào sự phát triển kinh tế thế giới.


Các tổ chức, doanh nghiệp có nhiều chi nhánh, các công ty đa quốc gia trong quá trình hoạt động luôn phải trao đổi thông tin với khách hàng, đối tác, nhân viên của họ. Chính vì vậy đòi hỏi phải luôn nắm bắt được thông tin mới nhất, chính xác nhất, đồng thời phải đảm bảo độ tin cậy cao giữa các chi nhánh của mình trên khắp thế giới, cũng như với các đối tác và khách hàng.Với các tổ chức này, việc truyền thông dữ liệu một cách an toàn với chi phí thấp, giảm nhẹ các công việc quản lý hoạt động của mạng luôn được đặt ra, và VPN là một giải pháp hiệu quả. VPN đã và đang là thị trường phát triển rất mạnh.


VPN được định nghĩa là mạng kết nối các site khách hàng đảm bảo an ninh trên cơ sở hạ tầng mạng chung cùng với các chính sách điều khiển truy nhập và đảm bảo an ninh như một mạng riêng.


Đã có rất nhiều phương án triển khai VPN như: X.25, ATM, Frame Relay, leased line Tuy nhiên khi thực hiện các giải pháp này thì chi phí rất lớn để mua sắm các thiết bị, chi phí cho vận hành, duy trì, quản lý rất lớn và do doanh nghiệp phải gánh chịu trong khi các nhà cung cấp dịch vụ chỉ đảm bảo về một kênh riêng cho số liệu và không chắc chắn về vấn đề an ninh của kênh riêng này.


Cùng với xu hướng IP hoá mạng viễn thông hiện nay, IP-VPN đã tạo ra bước ngoặt lớn trong lịch sử phát triển của công nghệ VPN. IP-VPN đã giải quyết được vấn đề giảm chi phí vận hành, duy trì quản lý đơn giản, linh hoạt. Tuy nhiên IP-VPN truyền thống còn phải sử dụng các thuật toán mã hoá đi kèm, và các thuật toán mã hoá này là rất phức tạp. Công nghệ mới MPLS, chuyển mạch nhãn đa giao thức, có thể coi là một bước phát triển lớn, hoàn thiện công nghệ IP nói chung và IP-VPN nói riêng. MPLS cho phép triển khai các VPN có khả năng mở rộng và cơ sở xây dựng các dịch vụ giá trị gia tăng vượt trội so với các VPN truyền thống.

Ở Việt Nam, khi nền kinh tế cũng đang trong thời kỳ phát triển và hội nhập quốc tế thì nhu cầu sử dụng VPN vừa đáp ứng được các yêu cầu về thông tin, vừa giải quyết được những khó khăn về kinh tế. Hơn nữa,Tập đoàn BCVT Việt Nam cũng đã áp dụng công nghệ MPLS cho mạng thế hệ kế tiếp NGN. Đó là một thuận lợi lớn để triển khai các MPLS-VPN. Mạng MEGAWAN được đưa vào sử dụng là một minh chứng lớn nhất cho điều đó.


Nội dung đồ án gồm 4 chương:

Chương 1. Tổng quan về VPN: Giới thiệu chung những khái niệm cơ bản về VPN, các chức năng và đặc điểm của VPN đồng thời cũng giới thiệu về các mô hình cũng như phân loại mạng VPN từ đó ta biết được những khó khăn khi sử dụng mỗi loại hình VPN.

Chương 2. Tổng quan về MPLS: Giới thiệu về công nghệ MPLS, đặc điểm và hoạt động của một mạng MPLS để có thể dễ dàng nắm được nguyên lý hoạt động của các VPN được xây dựng trên mạng này.

Chương 3. Mạng riêng ảo trên nền MPLS: Nghiên cứu về công nghệ Mạng riêng ảo trên nền MPLS, các mô hình, nguyên lý hoạt động và tính bảo mật của MPLS-VPN.

Chương 4. Ứng dụng và triển khai MPLS-VPN: Tìm hiểu ứng dụng và triển khai MPLS-VPN của VNPT tại Việt Nam.



MỤC LỤC . i

THUẬT NGỮ VIẾT TẮT iii

DANH MỤC HÌNH VẼ . vii

DANH MỤC BẢNG BIỂU . viii

LỜI NÓI ĐẦU . 1

CHƯƠNG I : TỔNG QUAN VỀ MẠNG RIÊNG ẢO VPN . 3


1.1 Định nghĩa . 3


1.2 Chức năng và ưu nhược điểm của VPN . 5

1.2.1 Chức năng . 5


1.2.2 Ưu điểm . 5

1.2.3 Nhược điểm và các vấn đề cần khắc phục 8

1.3 Phân loại mạng và các mô hình VPN . 9

1.3.1 Phân loại mạng VPN 9

1.3.2 Các mô hình VPN . 13

1.4 Kết luận chương 1 21

CHƯƠNG II: TỔNG QUAN CÔNG NGHỆ MPLS . 22

2.1 Khái niệm MPLS 22

2.2 Đặc điểm MPLS 22

2.3 Các thành phần của MPLS 23

2.3.1 Các thiết bị trong mạng MPLS . 23

2.3.2 Đường chuyển mạch nhãn . 24

2.3.3 Nhãn và các vấn đề liên quan . 25

2.4 Hoạt động của MPLS . 29

2.5 Kiến trúc ngăn xếp trong MPLS 32

2.6 Kết luận chương 2 34

CHƯƠNG 3. MẠNG RIÊNG ẢO TRÊN NỀN MPLS 35

3.1 Tổng quan về MPLS-VPN . 35

3.1.1 VPN trên nền MPLS . 35

3.1.2 Mô hình L3VPN . 37

3.1.3 Mô hình L2VPN . 38

3.2 Hoạt động của MPLS-VPN . 40

3.2.1 Kiến trúc của router biên PE trong mạng MPLS/VPN 40

3.2.2 Truyền thông tin định tuyến dọc mạng nhà cung cấp 41

3.2.3 Bảng định tuyến và chuyển tiếp VPN 42

3.2.4 Phân phối route VPN thông qua BGP 44

3.2.5 Địa chỉ VPN-IP . 45

3.2.6 Chuyển tiếp gói tin VPN dọc mạng backbone MPLS 47

3.2.7 Truyền nhãn VPN 50

3.3 Bảo mật trong MPLS-VPN 53

3.4 Kết luận chương 3 54

CHƯƠNG 4. ỨNG DỤNG VÀ TRIỂN KHAI CỦA MPLS-VPN 55

4.1 Giới thiệu chung . 55

4.2 Ứng dụng của MPLS-VPN 56

4.3 Triển khai MPLS-VPN của VNPT tại Việt Nam . 58

4.4 Kết luận chương 4 69

KẾT LUẬN 70

TÀI LIỆU THAM KHẢO . 71