王晓贺

（中国移动通信集团 河北有限公司 石家庄分公司，河北 石家庄 050021）

基于MPLS VPN的电信级IP承载网安全解决方案研究

王晓贺

（中国移动通信集团 河北有限公司 石家庄分公司，河北 石家庄 050021）

IP承载网已作为电信全业务的承载方式，在电信系统得到广泛应用。MPLS VPN作为构建IP承载网的关键技术，能够有效实现不同业务隔离及采用不同接入方式用户的无障碍通信。文章基于电信运营商角度，给出了基于MPLS VPN的电信级IP承载网络架构方案，并对其安全解决方案做出研究探讨。

MPLS VPN；IP承载网；安全策略；安全区域

从近年电信业务发展来看，IP承载网已经逐步发展为电信全业务的承载方式。用户的各种需求，如视频点播、语音通话、数据下载等移动互联网业务都可用IP承载网实现承载。MPLS VPN是构建IP承载网的核心技术，可以实现用户间采用不同接入方式的无障碍通信，以及将各类不同业务隔离，另外可以实现VPN数据的公网传输。基于MPLS VPN的IP承载网的广泛应用，使得其网络安全性的研究变得尤为重要。本文从安全策略部署方面提出IP承载网安全解决方案的研究。

1　MPLS VPN简介

（1）MPLS VPN是指基于多标签转发技术的虚拟专用网。VPN利用MPLS技术，在骨干网建立专用数据传输通道，实现报文的透明传输。它使用BGP在服务提供商骨干网上发布VPN路由，并利用MPLS转发VPN报文。MPLS VPN基本组网如图1所示。

图1　MPLS VPN基本组网

其中，CE指用户边缘设备（路由器或者交换机），PE是服务商边缘路由器，P是服务提供商网络中的骨干路由器，不与CE直接相连。……