tìm hiểu về mpls vpn và cài đặt thực nghiệm

tìm hiểu về mpls vpn và cài đặt thực nghiệm

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƢỜNG ĐẠI HỌC SƢ PHẠM KỸ THUẬT TP. HỒ CHÍ MINH KHOA CÔNG NGHỆ THÔNG TIN KHÓA LUẬN TỐT NGHIỆP TÌM HIỂU VỀ MPLS VPN VÀ CÀI ĐẶT THỰC NGHIỆM SINH VIÊN THỰC HIỆN : NGÔ ĐÌNH THẮNG MSSV : 05110139 SINH VIÊN THỰC HIỆN : LÊ DIÊN TÂM MSSV : 05110119 GIÁO VIÊN HƢỚNG DẪN : KS. HUỲNH NGUYÊN CHÍNH TP. HỒ CHÍ MINH – 2010 ĐẠI HỌC SƢ PHẠM KỸ THUẬT TP.HỒ CHÍ MINH KHOA CÔNG NGHỆ THÔNG TIN  CỘNG HÕA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự do – Hạnh phúc  NHIỆM VỤ THỰC HIỆN KHÓA LUẬN TỐT NGHIỆP H ng MSSV:05110139 H     u v t thc nghim. Nội dung thực hiện: Lý thuyết: Gii thiu v  VPN. u v  chuyn mc - m, l ng ca MPLS. u v MPLS VPN: ng. Thực hành: Cn phm ca cisco Thời gian thực hiện: 10/09/09  31/12/09 Ch a SV: Ch a SV: TP.HCM, Ngày…. tháng…. Năm 2010 NG KHOA CNTT GING DN     i NHẬN XÉT CỦA GIÁO VIÊN HƢỚNG DẪN Tp. H 10 ng dn KS. Huỳnh Nguyên Chính ii NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN Tp. H 10 phn bin ThS. Đinh Công Đoan iii NHẬN XÉT CỦA HỘI ĐỒNG PHẢN BIỆN Tp. H 10 Hng phn bin LI C iv LỜI CẢM ƠN     . Xin            MC LC v MỤC LỤC NHNG DN I NHN BIN II NHA HNG PHN BIN III LI C IV DANH MA VIII  VIT TT XI PHN M U - 1 - p thit c  - 2 - 2. M  - 3 - i u - 3 - u - 3 - 5. Phu - 3 - c tin c  - 3 - PHN NI DUNG - 4 - I THIU V  VPN - 5 -  - 5 - i VPN - 6 - p - 6 - 1.2.1.1 Remote access VPN - 6 - 1.2.1.2 Sitetosite VPN - 7 - i vp dch v - 8 -  - 8 - -to-peer VPN - 9 - 1.3 Tng k - 11 - N MC  MPLS - 12 - c v   ATM - 12 - MC LC vi  IP - 12 -  ATM - 12 - n v MPLS - 14 - 2.2.1 La MPLS - 14 - 2.2.2 Mt s ng dng ca MPLS - 15 - n trong MPLS - 16 -  - 16 - p  - 17 - 2.3.3 Lp chuyn ti - 18 - ng chuyn m - 18 -  d li - 19 - 2.3.6 Topo mng MPLS - 19 - n ca MPLS - 20 - 2.3.7.1 Thit b LSR - 20 - 2.3.7.2 Thit b LER - 20 - 2.4 Giao th - 20 - ng LSR - 21 -  - 22 - 2.5 C - 23 - 2.5.1 Mt phu khin - 25 - 2.5.2 Mt phng d liu - 26 - t phu khit phng d liu- 26 - nh tuyn - 28 - 2.6.1 Giao thnh tuyn OSPF - 28 - 2.6.2 Giao thnh tuyn EIGRP - 29 - 2.6.3 Giao thnh tuyn BGP - 29 - c hong ca MPLS - 30 - 2.8 Tng k - 37 - MC LC vii  - 38 - 3.1 MPLS VPN  - 38 - 3.2 Li a MPLS VPN - 39 - n trong MPLS VPN - 40 - 3.3.1 Virtual Routing and Forwarding Table (VRF) - 40 - 3.3.2 Multiprotocol BGP (MP-BGP) - 41 - 3.3.3 Route Distinguisher (RD) - 41 - 3.3.4 Route Targets (RT) - 43 - ng MPLS VPN - 44 - 3.5 Hong ca mt phu khin MPLS VPN - 45 - 3.6 Hong ca mt phng d liu MPLS VPN - 47 - 3.7 n th VPN - 48 - 3.7.1 VPN truyn thng - 48 - 3.7.2 MPLS VPN - 50 - 3.8 Tng k - 51 - C NGHIM - 52 - 4.1 C - 53 - nh tuyn - 63 - 4.3 Kim tra - 66 - PHN KT LUN - 71 - U THAM KHO - 74 - DANH MA viii DANH MỤC HÌNH MINH HỌA  - 6 - -to-site VPN - 7 -  - 8 - -to-peer VPN - 9 - --router - 11 - n tiP - 12 -  - 13 - m v MPLS - 14 - u MPLS - 16 -  - 16 - a stack - 18 - ng MPLS - 19 -  ng bng LDP - 22 -  - 22 - t phu khit phng d liu - 24 - u khin MPLS - 25 - n MPLS trong mt phu khit phng d liu. - 28 - nh tuyn, chuyn mch, chuyn tip - 31 - ng MPLS - 32 - ng bng routing table - 33 - a router B - 33 - a router B - 34 - o bng LIB - 34 - a router C - 35 - o bng LFIB - 35 - [...]... mới này và từ đó có thể ứng dụng vào việc phát triển của doanh nghiệp mình cùng với sự đi lên của ngành mạng viễn thông quốc tế Phần mở đầu -3- 2 Mục tiêu của đề tài Mục tiêu của đề tài là:  Tìm hiểu về MPLS VPN và áp dụng MPLS VPN để cài đặt thực nghiệm  Giúp cho ngƣời đọc có những khái niệm cơ bản về MPLS và từ đó có thể xây dựng một mạng MPLS VPN đơn giản 3 Đối tƣợng nghiên cứu Tìm hiểu và triển... khai MPLS VPN 4 Phƣơng pháp nghiên cứu Khi thực hiện đề tài này, nhóm nghiên cứu đã dùng các phƣơng pháp sau:  Phƣơng pháp phân tích tài liệu: dùng để tìm hiểu thông tin và ý nghĩa của các khái niệm liên quan đến MPLS và VPN Thông qua phƣơng tiện là Internet để tìm tài liệu phục vụ cho đề tài  Phƣơng pháp thực nghiệm: dựa trên mô hình triển khai thực nghiệm, nhóm đã thực hành cấu hình MPLS VPN Qua... tài và điều kiện thực tế nên nhóm nghiên cứu chỉ tiến hành nghiên cứu các vấn đề liên quan đến VPN trong MPLS và triển khai trên mô hình thực nghiệm 6 Ý nghĩa thực tiễn của đề tài Việc tìm hiểu về MPLS VPN giúp cho các nhà cung cấp dịch vụ có thể triển khai và ứng dụng trong thực tế đồng thời khắc phục đƣợc những nhƣợc điểm của các mạng VPN truyền thống -4- B PHẦN NỘI DUNG Chƣơng 1 Giới thiệu về công... đa giao thức - MPLS - 19 - 2.3.5 Cơ sở dữ liệu nhãn LIB Là bảng kết nối trong LSR có chứa các giá trị nhãn/FEC đƣợc gán vào cổng ra cũng nhƣ thông tin về đóng gói phƣơng tiện truyền 2.3.6 Topo mạng MPLS Miền MPLS (MPLS domain) là một “tập kế tiếp các nút hoạt động định tuyến và chuyển tiếp MPLS Miền MPLS có thể chia thành Lõi MPLS (MPLS Core) và Biên MPLS (MPLS Edge) Hình 2.7 Topo mạng MPLS Khi một... nghiệp và VPN dành cho các nhà cung cấp dịch vụ Dựa trên sự tham gia của nhà cung cấp dịch vụ trong việc định tuyến cho khách hàng, có hai loại mô hình cơ bản là: overlay VPN và peer-to-peer VPN, mỗi mô hình đều có những ƣu và nhƣợc điểm nhất định MPLS VPN đã kết hợp đƣợc ƣu điểm của 2 mô hình overlay VPN và peer-to-peer VPN đồng thời kế thừa đƣợc những ƣu điểm của công nghệ MPLS với những thế mạnh về. .. ̣ ̣ truyề n giúp giảm chi phí Công nghệ MPLS đang dần thay thế các công nghệ truyền thống khác nhƣ IP và ATM MPLS VPN giải quyết đƣợc những hạn chế của các mạng VPN truyền thống dựa trên công nghệ ATM, Frame Relay và IP nhƣ tiết kiệm thời gian, giảm chi phí lắp đặt và có độ bảo mật cao cho doanh nghiệp Do vậy việc tìm hiểu và ứng dụng VPN trên nền MPLS đƣơ ̣c xem là v ấn đề cấp thiết để giúp... nối VPN Tại điểm đến bên kia của kết nối VPN, gói tin đã bị mã hóa sẽ đƣợc “lấy ra” từ trong gói tin của mạng công cộng và đƣợc giải mã Các giai đoạn phát triển của VPN:  Thế hệ VPN thứ nhất do AT&T phát triển có tên là SDN  Thế hệ thứ 2 là ISND và X25  Thế hệ thứ 3 là Frame relay và ATM  Và thế hệ hiện nay, thế hệ thứ 4 là VPN trên nền mạng IP  Thế hệ tiếp theo sẽ là VPN trên nền mạng MPLS VPN. .. dụng truy cập Internet, VPN site-to-site có thể thay thế kênh thuê riêng truyền thống và Frame relay VPN site-tosite là sự mở rộng và kế thừa có chọn lọc mạng WAN Hai ví dụ sử dụng VPN site-to-site là VPN Intranet và VPN Extranet VPN Intranet có thể xem là những kết nối giữa các vị trí trong cùng một tổ chức, ngƣời dùng truy cập các vị trí này ít bị hạn chế hơn so với VPN Extranet VPN Extranet có thể xem... IP Đệm MPLS COS(3) S(1) Mào đầu lớp 2 TTL(8) Hình 2.4 Cấu trúc mào đầu MPLS MPLS định nghĩa một tiêu đề có độ dài 32 bit và đƣợc tạo nên tại LSR vào Nó phải đƣợc đặt ngay sau tiêu đề lớp 2 bất kì và trƣớc một tiêu đề lớp 3, ở đây là IP và đƣợc sử dụng bởi LSR lối vào để xác định một FEC, lớp này sẽ đƣợc xét lại trong vấn đề tạo nhãn Sau đó các nhãn đƣợc xử lí bởi LSR chuyển tiếp Hình 2.5 Nhãn MPLS Chƣơng... hàng VPN kết nối đến chúng, kết quả là tạo ra sự cách ly giữa các VPN Chƣơng 1 Giới thiệu về công nghệ VPN - 11 - Hình 1.5 Mô hình shared-router và dedicated-router Nhƣợc điểm của mô hình peer-to-peer:  Không gian địa chỉ các khách hàng không đƣợc trùng nhau  Địa chỉ khách hàng do nhà cung cấp kiểm soát 1.3 Tổng kết chƣơng Chƣơng này trình bày tổng quan về công nghệ VPN. Trong đó VPN bao gồm VPN dành . GIÁO DỤC VÀ ĐÀO TẠO TRƢỜNG ĐẠI HỌC SƢ PHẠM KỸ THUẬT TP. HỒ CHÍ MINH KHOA CÔNG NGHỆ THÔNG TIN KHÓA LUẬN TỐT NGHIỆP TÌM HIỂU VỀ MPLS VPN VÀ CÀI ĐẶT THỰC NGHIỆM SINH VIÊN THỰC HIỆN. ng MPLS VPN - 44 - 3.5 Hong ca mt phu khin MPLS VPN - 45 - 3.6 Hong ca mt phng d liu MPLS VPN - 47 - 3.7 n th VPN - 48 - 3.7.1 VPN truyn. hong ca MPLS - 30 - 2.8 Tng k - 37 - MC LC vii  - 38 - 3.1 MPLS VPN  - 38 - 3.2 Li a MPLS VPN - 39 - n trong MPLS VPN - 40 -