当前位置：文档之家 › MPLSVPN组网方案

MPLSVPN组网方案

  • 格式：docx
  • 大小：37.29 KB
  • 文档页数：2

MPLSVPN组网方案

MPLS VPN（Multiprotocol Label Switching Virtual Private

Network）是一种基于MPLS技术的虚拟专用网络组网方案。它可以将企业的多个分支机构连接起来，实现数据的安全传输和资源共享。以下是一个针对MPLS VPN组网的方案，详细介绍每个步骤以及相关考虑因素。

1.网络需求分析：在开始设计MPLSVPN组网方案之前，首先需要进行网络需求分析。这包括确定各个分支机构的网络规模、带宽需求、优先级及安全要求等。

2.网络拓扑设计：基于需求分析的结果，进行网络拓扑设计。拓扑可以是逻辑拓扑和物理拓扑。逻辑拓扑是指逻辑上的网络连接关系，物理拓扑是指实际的网络设备布置。

3.VPN路由选择：根据网络拓扑设计，选择合适的VPN路由方案。这可以是两种选择方式：选择一种集中的路由方案，其中所有分支机构的流量都经过总部进行路由；选择分散的路由方案，其中每个分支机构独立进行路由。

4.VPN策略制定：在MPLSVPN中，VPN策略用于定义不同分支机构之间的访问控制规则。这些策略决定了哪些分支机构可以与其他机构通信，以及允许的通信协议和端口等。

5.VPN网络设备选择：选择合适的VPN网络设备，如路由器、交换机、防火墙等。这些设备应当具备支持MPLS和VPN的功能。

6.VPN隧道配置：配置MPLSVPN隧道，确保数据可以通过隧道进行加密和解密。隧道可以是点到点的，也可以是点到多点的。 7. VPN QoS配置：配置VPN的服务质量（Quality of Service, QoS）机制，以确保不同流量类型的优先级和带宽要求得到满足。这可以通过配置流量分类、优先级标记以及带宽限制等方式来实现。

8.VPN安全配置：为MPLSVPN进行安全配置，确保数据的机密性和完整性。这包括配置访问控制列表（ACL）、加密算法以及网络入侵检测系统（IDS）等。

9.VPN监控与管理：配置监控系统，以及实施网络管理策略。监控系统可以实时监测网络性能、故障排查以及安全事件检测等。

10.VPN故障恢复：设计备份和冗余机制，以确保在网络故障发生时，能够及时地进行故障恢复。这包括备份VPN路由器和备份链路等。

总结起来，MPLSVPN组网方案涵盖了网络需求分析、网络拓扑设计、VPN路由选择、VPN策略制定、VPN网络设备选择、VPN隧道配置、VPNQoS配置、VPN安全配置、VPN监控与管理以及VPN故障恢复等方面。这些步骤和考虑因素能够确保MPLSVPN网络的可靠性、安全性和性能。

合集下载

分厂组网方案

分厂组网方案

总厂分厂组网方案

分厂需要访问总厂文件服务器、ERP服务器、加密服务器及以后新增其他业务系统，在访问速度上不能延迟过大，还需要考虑总厂电话分机到分厂，视频监控统一总厂存放，广播系统扩展到分厂及其他设施冗余，分厂可能存在不同部门，需要网络逻辑隔离，为了让分厂与总厂间紧密结合，满足各业务系统需求及办公要求，制定以下组网措施：

1、 总厂到分厂采用8芯单模光纤物理连接，线路理论可承载8条不同业务链路，可包括：网络、电话、视频、音频等传输。

2、 分厂总厂采用2层带光模块交换机，再上连至现有三层设备，统一由总厂出口，统一由防火墙管控内网安全及攻击防护。

3、 考虑分厂监控接入总厂机房，两面2层交换机逻辑隔离一个网段用于监控线路使用。

4、 电话交换机在总厂，考虑分厂联系的紧密，可采用电话光端机进行转换，光端机要求支持1口千兆网络，用于网络冗余。

5、 广播系统采用2路音频光端机。

6、 交换机、光纤熔接盒，必须上机架。

组网图：

Internet

防火墙

三层交换机

总厂汇聚交换机 分厂汇聚交换机

总厂电话光端机 分厂电话光端机

总厂视频监控主机分厂视频监控设备 运营商设备 电话线路

总厂 分厂 总厂音频光端机 分厂音频光端机 单模8芯光纤

GPRS组网方案

GPRS组网方案

GPRS组网方案

方案一：监控中心经Internet接入

读卡器GPRS模块读卡器GPRS模块读卡器GPRS模块基站监控中心InternetSGSNGGSNADSLGPRS骨干网

（1）静态IP地址方式

监控中心向Internet运营商申请公网固定静态IP地址，或者是企业内部有一台连接到Internet的服务器，且具有公网固定静态IP地址，此时可通过端口映射的方法解决。提前将此静态IP地址写入GPRS模块的初始化设置中，终端上电后，根据预先写入的IP地址与服务器建立起连接，从而实现双方的互联。

此种方式在实时性和稳定性方面较好，但需申请公网静态IP地址。

（2）动态IP地址方式

监控中心不必申请公网静态IP地址，而采用动态IP方式接入Internet。首先需联系DNS（域名解析）服务商为监控中心申请一个域名，并把这个域名写入终端的GPRS模块中。监控中心接入Internet之后会与DNS服务器进行连接，将当前获得的动态IP地址报告给DNS服务器。GPRS终端上电后，首先采用域名寻址方式连接DNS服务器，再由DNS服务器找到监控中心的公网动态IP，这样就可以在两者之间建立通信。

此种方式可以减少申请和使用公网静态IP地址的开支，但其稳定性受制于DNS服务器的稳定性。

方案二：监控中心经APN专线接入

读卡器GPRS模块读卡器GPRS模块读卡器GPRS模块基站监控中心SGSNGGSNGPRS骨干网APN专线Radius服务器DHCP服务器 访问点域名APN（Access Point Name）方式是指移动公司从GPRS核心网到监控中心引入一条2M APN专用线，双方路由器之间采用私有固定IP地址进行连接，在GGSNyu移动公司路由器之间采用GRE隧道。

为客户分配专用的APN，普通用户不得申请该APN。用于GPRS专网的SIM卡仅开通该专用APN，限制使用其他APN。

用户在内部建立Radius服务器，作为内部用户接入的远程认证服务器（或在APN路由器内，启用路由器本地认证功能），只有通过认证的用户才允许接入，用以保护用户内部安全。

组网方案

组网方案

1 网络部分设计方案

一 概述

互联网的飞速发展带动了工厂信息化的进一步发展，各个工厂的接入手段也不尽相同，网络组网方案也五花八门。目前国际互联网接入方案有光纤、ADSL、卫星宽带接入等宽带接入和DDN、ISDN等窄带接入。 在众多的Internet接入方式中，光纤接入是一种理想的接入方式，可以很好的解决宽带上网的问题，速度快、障碍率低、抗干扰性强。

拉萨装卸库采用100M光纤接入，主要网络节点分布在综合办公楼、武警宿舍楼以及中控室内，外网接入后。采用防火墙、路由器、交换机等设备构成一个安全、高速的有线局域网络。实现资源共享、办公自动化、生产信息实时交换等功能。

二 系统设计原则

1） 安全性、可靠性、实用性、高性能为第一指标要素，充分考虑系统的扩充性和扩展性。

2） 以设备先进、质量好、价格低为设计原则。

3） 系统技术指标的超前性。

4） 良好的互联性，为实现数字化油田搭建良好的网络平台。

三 系统遵循标准

IEEE802分委员会名 制定的局域网标准

IEEE802.1 局域网概述、体系结构、网络管理和网络互联

IEEE802.2 逻辑链路控制 LLC

IEEE802.3 CSMA/CD访问方法和物理层规范

IEEE802.4 Token Passing BUS（令牌总线）

IEEE802.5 Token Ring（令牌环）访问方法和物理层规范

IEEE802.6 城域网访问方法和物理层规范

IEEE802.7 宽带技术咨询和物理层课题与建议实施

IEEE802.8 光纤技术咨询和物理层课题

IEEE802.9 综合声音／数据服务的访问方法和物理层规范

IEEE802.10 安全与加密访问方法和物理层规范

IEEE802.11 无线局域网访问方法和物理层规范

IEEE802.12 快速局域网访问方法和物理层规范

2 四 系统结构及设计方案

4.1 系统组网结构图

防火墙 Internet

线路组网方案

线路组网方案

1、背景

大库房机房服务器承载公司核心业务系统，需要增加一条备用线路以保证在现有电信专线出现故障的时候无缝衔接，保持公司业务系统可持续性使用。

2、网络简易拓扑图

3、线路方式介绍

（1）、联通互联网专线

即从联通申请一条指定带宽能够上互联网，并具有独立IP的线路，与现有电信线路区分开运营商，与最外层网关第二个wan口连接。在电信设备或电信物理线路出问题的时候不受影响。互联网专线是走公网经过骨干网，要经过很多路由和设备，能实现连接与信息互通，用于对网络延时不是特别高要求的情况下。

（2）、MSTP点对点电路专线

点对点专线通常是只把指定的两个点通过物理链路连接起来，用裸纤或者SDH的方式，这种情况经过很少的路由和设备，能够提高传输速率，可以看作以太网线的远距离延伸。简单说就是两端设备配置相同网段IP就能通讯了。

（3）、VPN

自行配置后通过在公用网络上建立专用网络，进行加密通讯。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。必须依托两端都能够上互联网可以访问，两端设备支持。 4、对比

数据专线和互联网专线的区别有：

（1）、网络访问不同

数字电路专线是点对点专线，两点间数据透传，不能上互联网； 互联网专线是直接连接互联网。 两者的传输速度都很快。如果数据专线再外接一条到IP骨干网的线，那就变成互联网专线了。

（2）、作用不同

数据专线为客户提供可承载数据、语音及多媒体流，多带宽选择的端到端的国内数字电路连接。移动互联网专线是专门提供通过移动网络上网的。

电路专线 互联网专线 VPN

稳定性 最高 高 低

可靠性 最高 高 低

效率 最高 高 低

价格/10M月 最高/1300 高/400 两端能上网就可以配置

5、针对现状建议

（1）、从技术角度不考虑价格因素选择数字电路专线（跨区域后价格较高），把公司网络与库房网络打通，公司访问机房服务器等同在一个局域网。在稳定性、速度方面有绝对优势，对后期有可能进行的视频图像等传输支持最佳。