在IPv6下對MPLS VPN移動性和安全性的研究.pdf

1、隨著信息技術(shù)的飛速發(fā)展，尤其是以網(wǎng)絡(luò)通信技術(shù)為代表的計算機技術(shù)，為移動辦公的產(chǎn)生和發(fā)展提供了廣闊的空間。在移動辦公過程中，節(jié)點的移動性能和安全性能的保障就成了日益迫切的問題。 與現(xiàn)在的IPv4協(xié)議相比，下一代互聯(lián)網(wǎng)協(xié)議IPv6在多個方面都有著無可比擬的優(yōu)勢，在移動性和安全性方面比IPv4都有較大改進。因此，在IPv6上的網(wǎng)絡(luò)技術(shù)應(yīng)用將是業(yè)界研究的熱點問題。 虛擬專用網(wǎng)(VPN)的出現(xiàn)使企業(yè)間的信息傳遞更加安全，便捷，并且

2、降低了成本，易于擴展。由于其存在巨大的商業(yè)價值和廣闊的發(fā)展?jié)摿Γ琕PN已經(jīng)成為目前最有活力的網(wǎng)絡(luò)技術(shù)研究領(lǐng)域之一。MPLS VPN就是將MPLS技術(shù)應(yīng)用到VPN當中，利用MPLS技術(shù)對數(shù)據(jù)包轉(zhuǎn)發(fā)的高效性，在公網(wǎng)上構(gòu)建企業(yè)專用網(wǎng)，實現(xiàn)語音，圖像等實時數(shù)據(jù)業(yè)務(wù)的寬帶連接，為用戶提供高質(zhì)量的服務(wù)。二者的結(jié)合融合了對數(shù)據(jù)包操作的高效性和安全性。 本文依據(jù)這些基本原則，對IPv6網(wǎng)絡(luò)下的MPLS VPN進行了一些完善，改進了VPN站點對移

3、動節(jié)點接入的支持，并且針對節(jié)點移動和子網(wǎng)移動兩種情況，分別給出了解決方案，其基本思想就是對邊緣路由器(CE)或者(PE)進行改造，讓他們充當移動節(jié)點的家鄉(xiāng)代理的角色，解決了終端VPN設(shè)備在移動中接入的問題。同時，考慮到VPN的安全性，不能不考慮移動節(jié)點接入時的安全問題，文中通過研究分析，提出了一種集中認證和分布式訪問的機制。該機制能很好地解決節(jié)點接入時的效率和安全性問題。最后，對MPLS VPN的解決方案進行了分析總結(jié)，探究了它的發(fā)展方