基于SDN架構的MPLSVPN的設計與實現.pdf

1、當今社會，互聯網已成為人們生活中不可或缺的部分，互聯網規(guī)模越來越大，相關技術也日益復雜。在當今高度復雜的網絡環(huán)境下，網絡上數據傳輸的安全性和網絡的可擴展性是人們高度關注的問題。對于前者，VPN——虛擬專用網絡一直是一種被廣泛采用的解決方案，而在眾多的VPN技術中，MPLS VPN由于其自身具有的優(yōu)勢，得到了大范圍的部署，并且被認為是VPN技術的發(fā)展方向；對于后者，SDN的出現為網絡的發(fā)展指明了一個新的方向，SDN是一種更加靈活的網絡體系

2、結構，它的主要思想是將網絡的數據轉發(fā)平面與控制平面分離開來，這不僅能夠提高網絡的擴展性，同時還帶來了很多其它方面的優(yōu)勢。
　　本文旨在在SDN架構下實現VPN服務，并選擇采用MPLS來實現三層VPN。在 SDN架構下，數據轉發(fā)平面上只做簡單的轉發(fā)操作，而所有的協議都在 SDN控制器上以應用的形式進行實現，MPLS與SDN的結合如今已經吸引了一些研究者。相比傳統(tǒng)的MPLS網絡，基于SDN架構的MPLS摒棄了復雜的分布式路由協議，在這

3、種架構下，實現各種傳統(tǒng) MPLS網絡服務所需要的代碼量大大減少，而且使得網絡具有擴展性強、易維護、可編程、開放的特點，并使得在這一基礎上開發(fā)MPLS相關的服務和應用更簡單。本文討論了采用SDN架構給MPLS網絡帶來的特點和優(yōu)勢，同時詳細分析了前人在早期的NOX控制器上實現的MPLS TE網絡的架構，對各模塊進行了劃分和詳細解析，并基于這些工作開發(fā)了 MPLS L3VPN應用。本文實現的MPLS VPN支持多種MPLS TE特性，例如自動

4、調整帶寬、針對不同類型流量實行有差別的服務等功能。相比傳統(tǒng)的VPN，實現基于SDN架構的MPLS VPN更加簡單，所需的代碼量大大減少，易于配置，并便于在其上進行擴展。
　　本文首先簡要地介紹了課題的背景與任務，接著對本課題的相關理論知識做了詳細說明。然后著重闡述了基于SDN架構的MPLS網絡的特點和優(yōu)勢，并對基于NOX控制器上的MPLS TE網絡架構進行了詳細分析。接下來按功能模塊詳細介紹了MPLS VPN應用的設計和實現，最后