大连社会保障网升级建设设计方案

摘要

本文在工程实例的基础上,结合实际需求,为实现对现有网络的承载支持、保护现有网络的投资、实现网络和业务的平滑升级、保证用户数据的安全性、端到端的QoS等,对MPLS VPN的实现、基于MPLS组网方式的网络安全、网络管理等内容进行研究,根据现实的需求和可以预见的需求增长情况设计网络.MPLS VPN技术是未来构建VPN的发展方向,越来越受到客户和运营商的青睐.BGP/MPLS VPN属于第三层MPLS VPN技术.M PLS技术将ATM交换技术和IP动态路由协议有机结合起来,具备面向连接、简单高速交换、支持QoS和流量工程等优点,可灵活组建出各种极具扩展性的网络.本文首先介绍了MPLS技术的起源,并概要介绍了MPLS的技术细节,在对VRF、RD、RT几个重要概念进行解释之后,对BGP/MPLSVPN的数据转发过程和路由信息分发过程进行了叙述,分析BGP/MPLS VPN的特点.通过对MPLS VPN技术所作的介绍,再针对客户的现状和需求,文中对网络设计的方针、规划、思路做出详细的分析,提出了具体的MPLS VPN设计方案,包括组网图、骨干网络设计、各局域网设计、流量工程、IP地址规划、路由协议选择等技术细节,并进行了MPLS VPN试验验证设计方案.文中为保证网络运行的可靠和冗余,从需求分析入手,还着重描述了所采取的网络安全性措施、可靠性设计.另外,选择了专用网络管理平台,并对其功能进行了简要介绍.

目录

文摘

英文文摘

0前言

0.1项目背景

0.2 MPLS VPN介绍

0.2.1 VPN技术概述

0.2.2 MPLS的起源

0.2.3 MPLS技术的实现细节

0.2.4 MPLS的工作流程

0.2.5基于MPLS的VPN实现

0.2.6 BGP/MPLS VPN中几个重要的概念

0.2.7 BGP/MPLS VPN的体系结构

0.2.8MPLSVPN与传统专网比较

1社保网络工程现状及需求分析

1.1网络建设需求分析

1.2网络现状分析

1.3网络设计原则

1.4网络总体构建策略

1.5网络协议的选择

2网络总体设计方案

2.1组网分析

2.2网络总体拓扑设计

2.3骨干网络设计

2.3.1就业局骨干网络

2.3.2医保网络

2.4各社保信息中心局域网设计

2.4.1大连市社保中心局域网设备选型

2.4.2大连市社保局域网详细设计

2.4.3各地州市局域网设备选型及网络详细设计

2.5 MPLS VPN设计

2.5.1 BGP/MPLS VPN解决方案特点

2.5.2 BGP/MPLS VPN一般组网模型

2.5.3 MPLS VPN的实现过程

2.5.4大连市社保信息VPN组网方案

2.5.5社保信息网VPN安全策略

2.6流量工程

2.6.1流量工程概述

2.6.2流量工程实现

2.6.3流量工程与QoS

2.7IP地址规划设计建议

2.7.1P地址规划

2.7.2动态地址分配原则

2.7.3自顶向下规划地址

2.8路由协议规划选择原则

2.8.1网络路由协议规划设计建议

2.8.2 OSPF及QUIDWAY路由器实现

3设计方案的验证

3.1试验环境搭建

3.2 MPLS VPN的配置

3.2.1配置步骤描述

3.2.2具体配置步骤

3.3试验结果分析

3.3.1测试内容总结

3.3.2排错方法总结

4网络安全措施

4.1社保网络安全策略

4.1.1社保网网络安全概述

4.1.2社保网络安全的需求分析

4.1.3针对社保网络安全措施

4.1.4网络设备安全机制

5网络管理

5.1网络管理平台设计

5.2 QUIDVIEW网管功能：

5.2.1完善的对用户接入管理

5.2.2服务器接入及流量管理

6网络可靠性设计

6.1可靠性设计依据

6.2社保信息网组网结构可靠性设计

6.3政务信息网设备可靠性设计选择

7测试与验收

7.1测试项目及测试方法

7.1.1测试LDP协议的基本功能一

7.1.2测试LDP协议的基本功能二

7.1.3测试MBGP协议的基本功能一

7.1.4测试MBGP协议的基本功能二

7.1.5测试MPLS-VPN综合能力

8结论

参考文献

致谢

大连理工大学学位论文版权使用授权书