基于MPLSVPN虚拟子网划分技术的电子政务平台.pdf

第23卷第3期吉林大学学报(信息科学版)Vol.23No.3
2005年5月JournalofJilinUniversity(InformationScienceEdition)May2005

文章编号:167125896(2005)0320245207

3基于MPLSVPN虚拟子网划分技术的电子政务平台

肖军1a,郭云鹏2,陈贺新1a,朱俊生1b
(1.吉林大学a.通信工程学院;b.软件学院,长春130025;
2.长春工业大学计算机科学与工程学院,长春130012)

摘要:在MPLSVPN(MultiProtocolLabelSwitch,VirtualPrivateNetwork)网络中,当PE(ProviderEdgeRout2
er)向边缘方向扩展时,需要维护更多的路由条目,大量浪费了开支和带宽利用率。为此采用MPLSVPN的
PE分层体系结构HoPE(HierarchyofPE)解决方案,给出了实际组网设计和具体参数的配置。结果表明,该
设计成功搭建了安全可靠,能够承载数据、语音、视频等多媒体业务并能满足政府业务需求的多功能电子政
务平台。其MPE(Middle2levelPE)路由表条目缩小了90%,CPU利用率由38%降低到6%;UPE(Underla2
yerPE)设备路由表条目缩小了99%,CPU利用率由35%降低到5%;网络投资降低了89%。
关键词:虚拟专用网;多协议标记交换;网络分层PE技术
中图分类号:TP393102文献标识码:A

E2GovernmentPlatformonMPLSVPN2BasedVirtualSubnet2PartitionTechnique

XIAOJun1a,GUOYun2peng2,CHENHe2xin1a,ZHUJun2sheng1b
(1a.CollegeofCommunicationEngineering;b.SoftwareEngineeringCollegeJilinUniversity,Changchun130025,China;
2.SchoolofComputerScience&Engineering,ChangchunUniversityofTechnology,Changchun130012,China)

Abstract:InMPLSVPN(MultiProtocolLabelSwitch,VirtualPrivateNetwork),weneedtosafeguardmore
routesWhenPE(ProviderEdgeRouter)expandstotheedge,andthisisalargeamountofwasteexpensesand
bandwidthutilizationratio.Becausethis,wehaveadoptedHoPE(HierarchyofPE).Andmakinguseofthe
datathatisviable.Withdesignandconfigure,theresultsshowtheadvancementandtheavailabilityofthetech2
nology.Itissafeandreliable,canbeartheweightofthemultimedia,suchasdata,pronunciation,video,etc.
HaveconstructedthemultifunctionalE2governmentplatformwhichmeetsgovernment'sbusinessdemand.The
routesofMPE(Middle2levelPE)isreduced90%,CPUutilizationratioofMPEisreducedto6%by38%and
theroutesofUPE(UnderlayerPE)isreduced99%,CPUutilizationratioisreducedto5%by35%.Network
investmentisreduced89%.
Keywords:virtualprivatenetwork;multiprotocollabelswitch;hierarchyofPE
引言

随着Internet的普及和发展,虚拟子网技术(VPN:VirtualPrivateNetwork)逐渐引起了人们的关
注,成为Internet应用和网络安全研究的一个重要方向[1～3]。
VPN是依靠ISP(InternetServiceProvider)和其他NSP(NetworkServiceProvider)在公用网络中建
立专用的数据通信网络的技术。其基本原理是利用隧道技术,把数据封装在隧道协议中,利用已有的