Ứng dụng công nghệ chuyển mạch nhãn trong mạng riêng ảo

Khoa C«ng nghÖ th«ng tin
®å ¸n tèt nghiÖp
LỜI CẢM ƠN
Em chân thành gửi lời cảm ơn sâu sắc tới các thầy cô giáo trong trường
Đại học Phương Đông đã dạy dỗ và cung cấp cho em những kiến thức cơ bản
cũng như chuyên môn trong suốt năm học tập tai trường, tạo điều kiện cho em
hoàn thành tốt đồ án này.
Em xin chân thành cảm ơn PGS. TS Phan Hữu Huân người đã tận tình
chỉ bảo, hướng dẫn và cung cấp tài liệu cần thiết cho em trong suốt thời gian làm
khóa luận, giúp em hoàn thành khóa luận và có tầm nhìn tổng quát khi tìm hiểu
thực hiện đề tài.
Ngoài ra em cũng cảm ơn gia đình cùng với các bạn 506102+103 đã động
viên giúp đỡ em về mặt tinh thần để em hoàn thành khóa luận.
Trong thời gian ngắn thực hiện khóa luận. Mặc dù rất cố gắng nhưng
không thể tránh khỏi những thiếu sót, em rất mong nhận được lời góp ý và chỉ
dẫn thêm của thầy cô để hoàn thiện các kỹ năng của em.
SINH VIÊN
Tống Như Lân
1
Khoa C«ng nghÖ th«ng tin
®å ¸n tèt nghiÖp
MỤC LỤC
Trang
LỜI CẢM ƠN..............................................................................................................1
MỤC LỤC....................................................................................................................2
THUẬT NGỮ VÀ TỪ VIẾT TẮT..............................................................................4
DANH MỤC HÌNH VẼ...............................................................................................7
LỜI MỞ ĐẦU..............................................................................................................8
Chương 1......................................................................................................................9
GIỚI THIỆU VỀ CÔNG NGHỆ CHUYỂN MẠCH NHÃN MPLS........................9
1.1 Giới thiệu: ...................................................................................................................9

1.2 Sơ lược về sự ra đời của công nghệ chuyển mạch nhãn MPLS..................................9
1.3 Một số khái niệm cơ bản trong công nghệ chuyển mạch nhãn MPLS......................13
1.4 Các thành phần trong chuyển mạch nhãn MPLS.......................................................19
1.4.1 Thành phần điều khiển......................................................................................19
1.4.2 Các thao tác nhãn..............................................................................................22
1.4 Nguyên tắc hoạt động của MPLS..............................................................................26
1.5 Tóm tắt chương:........................................................................................................28
Chương 2: ..................................................................................................................30
GIỚI THIỆU CHUNG VỀ VPN...............................................................................30
2.1 Giới thiệu: .................................................................................................................30
2.2 Khái niệm về VPN.....................................................................................................30
2.3 Chức năng và lợi ích của VPN..................................................................................32
2.3.1 Chức năng của mạng riêng ảo...........................................................................32
2.3.2 Tiện ích chính của mạng riêng ảo.....................................................................32
2.3.3 Nhược điểm và nhưng giải pháp khắc phục......................................................33
2.4 Mô hình VPN.............................................................................................................34
2.4.1 Mô hình VPN chồng lấn ..................................................................................34
2.4.2 Mô hình VPN ngang cấp...................................................................................37
2.5 Phân loại VPN ..........................................................................................................40
2.5.1 VPN truy nhập từ xa.........................................................................................40
2.5.2 VPN cục bộ .....................................................................................................43
2
Khoa C«ng nghÖ th«ng tin
®å ¸n tèt nghiÖp
2.4.3 VPN mở rộng ..................................................................................................45
2.6 Tóm tắt chương:........................................................................................................47
Chương 3....................................................................................................................48
MẠNG RIÊNG ẢO VPN TRONG MPLS ..............................................................48
3.1 Giới thiệu:..................................................................................................................48
3.2 Các thành phần của MPLS-VPN...............................................................................48

3.2.1 Mô hình hệ thống cung cấp dịch vụ MPLS-VPN.............................................48
3.2.2 Mô hình bộ định tuyến biên nhà cung cấp dịch vụ...........................................49
3.2.3 Mô hình bảng định tuyến và chuyển tiếp ảo.....................................................50
3.3 Các mô hình MPLS-VPN..........................................................................................51
3.3.1 Mô hình mạng riêng ảo tầng 2 (L2VPN)..........................................................51
3.3.2 Mô hình mạng riêng ảo lớp ba (L3VPN) .........................................................53
3.4 Hoạt động của MPLS-VPN.......................................................................................54
3.4.1 Truyền tải gói tin định tuyến ............................................................................54
3.4.2 Địa chỉ VPN-IP trong mạng riêng ảo................................................................55
3.4.3 Hoạt động gói tin MPLS - VPN qua các PE và CE .........................................57
3.4.4 Hoạt động gói tin VPN dọc mạng đườngtrục MPLS:......................................60
3.4.5 Truyền nhãn trên mạng riêng ảo VPN..............................................................62
3.4.6 Các phương pháp để Router PE giao tiếp với nhau thông qua Router CE .....63
3.5.1 Hệ thống tự trị MPLS-VPN .............................................................................65
3.5.2 Nhà cung cấp dịch vụ hạ tầng...........................................................................66
3.6 Vấn đề bảo mật trong mạng MPLS-VPN .................................................................68
3.7 Tóm tắt chương:........................................................................................................70
TÀI LIỆU THAM KHẢO.........................................................................................72
3
Khoa C«ng nghÖ th«ng tin
®å ¸n tèt nghiÖp
THUẬT NGỮ VÀ TỪ VIẾT TẮT
ADSL Asynchronous Digital Subscriber
Line
Đường dây thuê bao số bất đối xứng
ATM Asynchronous Transfer Mode
Ph ng thc truyn dn không   ng b
BGP Border Gateway Protocol GT định tuyến cổng mạng vùng biên
CE Customer Edge Thiết bị định tuyến biên khách hàng
CIR Committed Information Rate Tốc độ thông tin ràng buộc

CL Connectionless Operation Hoạt động không kết nối
COS Class of Service Lớp dịch vụ
CR Cell Router Bộ định tuyến tế bào
CSC Carrier supporting Carrier Carrier hỗ trợ Carrier
CSPF Constrained Shortest Path First GT định tuyến tìm đường ngắn nhất
DLCI Data Link Connection Identifier Nhận dạng kết nối lớp liên kết dữ liệu
DoS Denial of Service Từ chối dịch vụ
DS Differentiated Services Các dịch vụ được phân biệt
EGP Edge Gateway Protocol Giao thúc định tuyến cổng biên
FEC Forwarding Equivalence Class Nhóm chuyển tiếp tương đương
FIB Forwarding Information Base Cơ sở thông tin chuyển tiếp
FR Frame Relay Chuyển tiếp khung
FTP File Transfer Protocol Giao thức truyền file
GRE Generic Route Encapsulation Gói định tuyến chung
GW Gateway Cổng
IANA Internet Assigned Number Authority Thẩm quyền số được gán cho Internet
IETF Internet Engineering Task Force Tổ chức tiêu chuẩn KT Internet
4
Khoa C«ng nghÖ th«ng tin
®å ¸n tèt nghiÖp
IGP Interior Gateway Protocol Giao thức định tuyến cổng trong
IP Internet Protocol Giao thức định tuyến Internet
IP Sec IP Security Bảo mật IP
ISP Internet Service Provider Nhà cung cấp dịch vụ Internet
IVR Interative Voice Response Đáp ứng thoại tương tác
LAN Local Area Network Mạng cục bộ
LCP Link Control Protocol Giao thức điều khiển đường truyền
LDP Label Distribution Protocol Giao thức phân phối nhãn
LFIB Label Forwarding Information Base Cơ sở thông tin chuyển mạch nhãn
LIB Label Information Base Cơ sở thông tin nhãn

LSP Label Switched Path Tuyến chuyển mạch nhãn
LSR Label Switching Router Bộ định tuyến chuyển mạch nhãn
MIR Minimum Information Rate Tốc độ thông tin nhỏ nhất
MPLS MultiProtocol Label Switching Chuyển mạch nhãn đa giao thức
MPPE Microsoft Point to Point Encryption Phương thức mã hoá điểm tới điểm
MS Media Server Máy chủ đa phương tiện
NHLFE Next-hop Label Forwarding Entry Lối vào chuyển tiếp nhãn đến hop tiếp
theo
NDIS Network Driver Interface
Specification
Đặc tả giao diện thiết bị mạng
NSA Network Access server Máy chủ truy nhập mạng
OSPF Open Shortest Path First GT định tuyến mở đường ngắn nhất
đầu tiên
P Provider Router Bộ định tuyến nhà cung cấp
PE Provider Edge Thiết bị định tuyến biên phía nhà cung
cấp
5