实现MPLS VPN逻辑网络拓扑的一种新方法

盛仲飙

（渭南师范学院 数学与信息科学学院 计算机网络工程技术中心，陕西 渭南 714000）

VPN（Virtual Private Network）虚拟局域网，是指利用密码技术和访问控制技术在公共网络中建立专用通信网络。在虚拟专用网中，任意两个节点之间的连接并没有传统专用网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台之上的逻辑网络，虚拟专用网对用户端透明，用户好像是用一条专用线路通信[1]。与传统的专有线/租用线路相比，VPN费用低廉而且能很好地满足客户的需求。

出于用户业务模型的需求，VPN逻辑网络结构通常有主干-分支（Hub-Spoken）、半网状（Half-Mesh）以及全网状（Fullmesh）结构，这些逻辑网络结构通常通过路由控制技术来实现。在MPLS VPN网络中常用的路由控制技术是Route-Target（即RT技术，通常采用不对称RT实现路由控制），此技术是在MPLS VPN网络中比较通用的方式，在数据网中有广泛的应用。但是，在一些特定的场合，不能使用非对称RT技术，但又需要实现业务要求的各种VPN逻辑网络结构以保障网络隔离、网络QoS以及网络服务。

1 MPLS VPN体系结构

1.1 MPLS基本原理

MPLS（Multiprotocol Label Switching，多协议标签交换）是从90年代中期新兴的一种多层交换技术，它吸收了ATM的VPI/VCI交换的一些思想，无缝地集成了IP路由技术的灵活性和2层交换的简捷性，在面向无连接的IP网络中增加了MPLS面向连接的属性。MPLS引入了基于标签的机制，它把路由选择和数据转发分开，由标签来规定一个分组通过网络的路径。由于MPLS将2层交换和3层路由技术相结合的优势，在解决VPN、CoS（服务分类）和流量工作等IP网络的重大问题时具有优异的表现，其应用也逐步转向MPLS流量工程和MPLS VPN了[2]。……