通信业务综合网管的VPN业务的设计与实现

摘要

VPN(Virtual Private Network，虚拟专用网络)是随着互联网的广泛应用而迅速发展起来的一种新型的网络技术，用于在公共网上搭建个人私有的网络[1]。通过虚拟专用网技术，一个公司可以利用公共网资源将分散在在各地的分公司及办事处动态的连接起来。随着企业规模的日益扩大，VPN技术在企业中得到了广泛的应用。根据当前城域以太网的市场发展需求，开发出既能够达到运营商盈利增值为目的又能够满足用户对以太网接入的强烈需求的网管系统很有意义。
　　 当今基于PTN(Packet Transport Network，分组传送网络)技术的网络迅猛发展，如何在PTN网络中建立VPN隧道实现数据的透明传输，显的迫为重要。本网管系统提供端到端的OAM保护机制，流量控制，业务承载等功能，对提高VPN部署效率，增强VPN信息管理，具有很好的实际应用意义。
　　 本综合网管系统中一共实现有五大业务类型，包括：Eline Vpn业务，Elan Vpn业务、Etree Vpn业务、CES(Circuit Emulation Service，电路仿真业务)、LSP(LabelSwitch path，标签交换路径)业务。其中CES业务是一种允许用户将多个视频和话音电路仿真流与分组数据复用在一个高速ATM(Asynchronous TransferMode，异步传输模式)链路上传输的业务[2]。LSP(Label Switch path，标签交换路径)是每一个沿着从源端到终端的路径上的接点的标签系列，数据传输发生在LSP上[3]。本文所写的L2 VPN业务是综合网管系统中重要业务功能之一，包括Eline Vpn业务，Elan Vpn业务、Etree Vpn业务三种业务类型，所做的工作有：
　　 首先介绍了课题背景，如今基于PTN技术网络迅猛发展，如何在PTN网络中建立VPN隧道，PTN网络上的网管设备如何实现隧道数据的透明存储转发，显得很重要。接下来简要介绍VPN的概念，综合比较VPN的各种技术，最后本系统采用MPLS L2 VPN技术。接着根据网管系统的需求，介绍了网管系统的开发模式--C/S模式、整体框架、硬件部署和系统的模块划分。接着介绍MPLS L2VPN技术实现报文存储、转发的工作原理，L2 VPN的业务分类，MPLS L2 VPN业务模块的总体框架及子模块划分、各子模块功能。下一步写L2VPN业务模块的具体实现，包括数据库设计、具体实现流程，给出测试结果，通过测试来验证代码基本功能的正确性。最后写L2VPN业务模块后期所做的改进，并给出改进前后结果的对照，从而验证了改进的有效性和可行性。