采用MPLS隧道技术搭建网络路由备份链路

另一个则是备份树。两个不同的物理树需要保持网络中的两点之间必须有超过一条经过不同节点的路由存在。在计算冗余树的时候，通常先确定一个包含有信息源节点的环，然后按照逆时针和顺时针两个方向剔除与信息源节点相连的最后一条链路，分别形成两棵树。而后，分别以这两棵树作为基础，开始向外实现拓展，仍然以环的形式将新的节点纳入到已有的树结构中，具体做法是以现有树中的两个相邻节点作为拓展部分中的基础，纳入新的若干节点，并且与现有的两个节点构成一个环，同样针对不同的树，将闭合成环的最后一根链路去掉形成相应的树。如此反复一直到整个物理网络节点纳入到主路径树和备份树中。对于此种方式生成的冗余树而言，能够保证在任何一个节点发生故障的时候，都能够借由切换到备份树的手段实现数据传输。

虽然上述对于冗余树的建立能够在很大程度上提升MPLSVPN网络的安全性，但是这仅仅是基于IP角度进行的思考，并未对MPLS网络实现全面顾及。在实践过程中，MPLS的转发路径由多条绑定特定转发等价类的有方向的标签交换路径(LSP，LabelSwitchingPath)组成，这与IP能够向认识方向传播有着本质的不同。

基于对MPLS网络现实状况的考虑，可以进一步根据其工作特征来确定更为实际的安全数据传输方式。根据组播工作特征，可以将一个组播用一个汇聚点路由器即RP分为多个单播，由多条LSP来实现MPLS的组播工作。这种做法的核心在于在常规的组播树中增加汇聚点RP层面，使得原树形成一种二级状态，第一级从数据源为组播树源点，以RP簇作为树的末梢，而第二级则以RP簇作为新的组播树源点，数据送达目标作为树的末梢。通过RP节点对数据进行转发备份，从而在保持树形结构冗余的基础上实现对数据存储的冗余管理。通常增加的RP节点为两个即可满足使用，两级结构的数据传输树分别计算出相应的冗余树，确保在数据传输路径层面的安全管理。随着对网络安全性能要求的提升，选取的RP簇中的节点个数可以进行调整。

3结论

就目前的情况看，MPLS技术在传输效率方面的优势已经不再存在，因此其存在的意义基本上完全转到了网络安全层面。通过上文的讨论，MPLSVPN网络已经能够实现在网络结构和数据备份两个层面的冗余，其性能相对可靠。除此以外，目前常见的出现在MPLS网络中的安全技术还有很多种，包括分布式路由、动态计算备份路径等多个方面。其中分布式路由改变了一贯以来将路由信息存放于一台核心路由器，并且整个网络的路由选择都将依赖于此路由器的状况，而是将路由信息分布放置在多个路由器上，一方面实现路由信息的备份，另一方面也有益于提升路由效率。动态计算备份路径则能够保证在节点损坏的时候，对现有网络实现重新计算，求解出最优的路径，提升网络的自愈性能。

总之，对于MPLS网络的提升是一个漫长的过程，只有不断深入考证其技术特征，跟进软硬件发展步伐，才能提出新的安全方案，满足用户数据传输需求。