Thesis presentation-mpls vpn-31-12
Download as ODP, PDF2 likes1,270 views
Tài liệu trình bày về công nghệ MPLS VPN, bao gồm đặc điểm nổi bật, ưu điểm so với các công nghệ trước đây, và cách triển khai mô hình trên GNS3. Nó cũng đề cập đến các khái niệm quan trọng như nhãn, router chuyển mạch nhãn, và các yếu tố liên quan tới bảo mật và tối ưu hóa mạng. Cuối cùng, tài liệu nêu rõ các hạn chế và hướng phát triển tương lai cho công nghệ này.
Thesis presentation-mpls vpn-31-12
- 1. Đ H GTVT TP.HCM BỘ MÔN MTT&TT TÌM HIỂ U CÔNG NGHỆ MPLS VPN GVHD SVTH ThS. Phạm Chuẩn. – Phan Thành Luân. – Nguyễn Văn Cường. Proudly created by 1
- 2. NỘ I DUNG C HÍNH I. MPLS và những điểm nổi bật. II. MPLS VPN và ưu điểm. III. Triển khai Demo. IV. Hạn chế và hướng phát triển. Proudly created by 2
- 3. I. MPLS VÀ NHỮ NG Đ IỂ M NỔ I BẬ T ● MPLS (Multiprotocol Label Switching): Phương pháp vận chuyển gói tin dựa trên thông tin nhãn. ● Ư u đ iể m so vớ i chuyể n mạ ch IP – Hợp nhất một hạ tầng mạng: ● Có thể vận chuyển nhiều công nghệ khác nhau (IPv4, IPv6,...) – BGP Free Core. ● Loại bỏ BGP full mesh trong hệ thống Core của ISP. Proudly created by 3
- 4. MPLS VÀ NHỮ NG Đ IỂ M NỔ I BẬ T ● Ư u đ iể m so vớ i chuyể n mạ ch IP – Cung cấp dịch vụ VPN tốt hơn. ● Nội dung sẽ trình bày. – Tối ưu hóa lưu lượng bên trong – Traffic Engineering. ● Điều chỉnh lưu lượng mạng hợp lý, bảo đảm sẽ sử dụng tài nguyên mạng một cách tối ưu. Proudly created by 4
- 5. THÀNH PHẦ N BÊN TRONG MPLS Proudly created by 5
- 6. CÁC KHÁI NIỆ M TRONG MPLS ● Nhãn – Label – Định danh gói tin nhãn. – Thông tin chuyển mạch. ● LSR – Label Switching Router – Router tham gia vào mạng MPLS. ● LSP – Label Switching Path – Đường đi của gói tin trong mạng MPLS. Proudly created by 6
- 7. CÁC KHÁI NIỆ M TRONG MPLS ● LDP – Label Distribution Protocol – Các giao thức phân phối nhãn. – Trao đổi nhãn giữa các LSR. ● LFIB – Label Forwarding Instance Base – Bảng di chuyển các gói tin nhãn. – Được xây dựng trên thông tin của IGP và LDP. Proudly created by 7
- 8. II. MPLS VPN VÀ Ư U Đ IỂ M ● MPLS VPN – VPN được triển khai dựa trên MPLS. – Thừa kế các đặc tính mà MPLS đem lại. ● Ư u đ iể m so vớ i VPN cũ – Sử dụng hạ tầng mạng riêng. – Giảm tải thiết bị phía khách hàng. – Tối ưu kết nối giữa các chi nhánh. Proudly created by 8
- 9. MPLS VPN VÀ Ư U Đ IỂ M ● Sử dụ ng hạ tầ ng mạ ng riêng: – Không sử dụng hạ tầng mạng công cộng (Internet,...). – Bảo đảm tính riêng lẻ. – Hạn chế các vấn đề liên quan đến an toàn thông tin. – Dễ dàng tùy biến cấu trúc. Proudly created by 9
- 10. MPLS VPN VÀ Ư U Đ IỂ M ● Giả m tả i phía khách hàng – Việc cấu hình và quản lý do ISP đảm nhận. – Khách hàng chỉ mất một thiết bị cho một chi nhánh để kết nối. – Bảo đảm kết nối đến các chi nhánh. Proudly created by 10
- 11. MPLS VPN VÀ Ư U Đ IỂ M ● Tố i ư u kế t nố i đế n các chi nhánh Sử dụng Leased Sử dụng MPLS VPN line/IPSec Proudly created by 11
- 12. CÁC KHÁI NIỆ M LIÊN QUAN MPLS VPN ● VRF – Virtual Routing Forwarding – Bảng định tuyến của mỗi VPN. ● RD – Route Distinguisher – RD bảo đảm các đường mạng là duy nhất. ● RT – Route Target – Là thông tin để áp đặt chính sách xuất/nhập mạng. Proudly created by 12
- 13. VẬ N CHUYỂ N THÔNG TIN TRONG MPLS VPN Proudly created by 13
- 14. III. TRIỂ N KHAI DEMO Proudly created by 14
- 15. MÔ HÌNH GIẢ LẬ P TRÊN GNS3 Proudly created by 15
- 16. MÔ HÌNH GIẢ LẬ P TRÊN GNS3 ● Mụ c tiêu – Triển khai một hệ thống mô phỏng MPLS VPN. – Chứng minh tính riêng biệt khi có nhiều VPN. – Sát nhập các VPN lại với nhau một cách dễ dàng. Proudly created by 16
- 17. CÁC BƯỚ C TRIỂ N KHAI 1.Đị nh tuyế n mạ ng CORE – Sử dụng OSPF. 2.Bậ t chứ c nă ng chuyể n mạ ch nhãn trong CORE – Bật chức năng MPLS các router trong mạng CORE. 3.Đị nh tuyế n MP-BGP giữ a các PE router – Định tuyến MP-BGP cho 2 PE router để vận chuyển các đường mạng VPNv4. Proudly created by 17
- 18. CÁC BƯỚ C TRIỂ N KHAI 4. Cấ u hình MPLS VPN trên PE router – Tạo VRF. – Gán VRF vào Interface tương ứng. 5. Đị nh tuyế n giữ a PE và CE – Sử dụng OSPF. 6. Phân phố i các đườ ng mạ ng – Tái phân phối các đường mạng giữa các giao thức khác nhau. Proudly created by 18
- 19. IV. HẠ N CHẾ VÀ HƯỚ NG PHÁT TRIỂ N ● CÁC HẠ N CHẾ – Không thể mô phỏng chính xác 100% so với thực tế. – Chưa đề cập đến vấn đề bảo mật thông tin phía khách hàng. – Chưa tối ưu hóa nguồn tài nguyên bên trong mạng. Proudly created by 19
- 20. HẠ N CHẾ VÀ HƯỚ NG PHÁT TRIỂ N ● CÁC HƯỚ NG PHÁT TRIỂ N – Triển khai bảo mật theo yêu cầu của khách hàng. – Triển khai Inter Providers cho hệ thống MPLS VPN. – Kết hợp Traffic Engineering để tối ưu hóa tài nguyên. Proudly created by 20
- 21. KẾ T THÚC XIN CHÂN THÀNH CẢM ƠN! Proudly created by 21