VPN用户管理中的资源代理

互联网的快速发展使得如何实现信息的安全传送和资源的充分利用成为亟需解决的两大问题，虚拟专用网（VPN）则为这两大问题提供了很好的解决方案。在传统的VPN环境中，是由VPN提供商管理VPN资源，而用户分配给他们的资源无法控制，但随着VPN应用越来越广泛，用户希望能根据自己的需求以及管理重点来个性化定制VPN网管系统。提出一种基于Web的虚拟网络资源管理体系结构的方案，并深入探讨了这一方案中资源代理的实现模型。     

BGP／MPLSVPN标准化进展

1999年3月，因特网任务工作组(IETF)发布了由Cisco公司提出的RFC2547，描述了一种运营商通过IP骨干网为用户提供虚拟专用网(VPN)业务的方法。该方法使用扩展的BGP(边界路由协议)作为通过运营商的骨干网分发VPN路由信息，使用多协议标记交换(MPLS)在VPN用户站点之间转发VPN流量。提出该方法的主要目的是为了运营商向企业提供企业网外包服务。这种方式对企业非常简单，同时对运营商是可扩展的和灵活的，在提供IP业务的同时提供VPN业务，从而增加收入。     

PABX用户的iVPN业务实现探讨

在众多固定与移动网络的融合产品中,综合VPN业务是抓住老客户、吸引新用户的重要手段之一。本文在面向Centrex及WAC用户的iVPN业务平台基础上,提出了针对PABX用户如何提供iVPN业务的3种解决方案,对目前正处于CDMA网业务承接阶段的中国电信在各本地网内大力推广iVPN业务提供了有益的借鉴。     

L1VPN的现状与未来发展

智能光网络以及自动交换光网络／通用多协议标记交换（ASON／GMPLS）的快速发展为现有网络带来了许多新的增值业务，其中包括新的层一的虚拟专用网（L1VPN）业务。L1VPN应用模式有多种，圆际电信联盟电信标准部门《ITU—T）的标准中定义了4种应用场景，分别是多业务骨干网、运营商的运营商（Carrier’scarrier）、层一的资源交易以及跨服务提供商（SP）的L1VPN。L1VPN的业务模型主要关注L1VPN业务的配置和管理等问题。因特网工程任务组（IETF）定义了两类L1VPN业务模型：基于管理平面的L1VPN业务模型祀基于控制平面的业务模型。L1VPN的成功实现和应用，原因在于除了L1VPN能为用户提供新的增值业务外，安全、高效、灵活、可管理的特性能为运营商和用户带来双赢的局面。     

IP VPN在电信运营网络中的实现

本文论述了电信运营商进行IP VPN网络建设的必要性，并从技术的角度分析了基于网络型的VPN与基于用户设备型的IP VPN的区别。同时分析了MPLS/VPN网络在电信运营网络中实现的方法、路由的选择以及用户的接入方式，为电信运营商开展MPLS/VPN业务提供建设性的建议。     

电信VPN企业异地连接桥梁

介绍了IPSec、L2TP、VLAN TRUNK(802.1q)和MPLS(Multi-Pmtocol Label Switch,多协议标签交换)等几种通用的VPN协议及虚拟专网的实现方式.描述了广西电信通过融合各地市拥有的数据城域网、无线接入网等网络,构建多种形式的VPN,为企业用户提供高质、安全的专线接入和传输VPN.最后,分析了采用运营商提供VPN的优势.     

VPN系统体系结构及基于安全网关的实现

在介绍企业跨区域通信模式VPN通信的安全业务要求、IPSec协议对IP数据包的封装加密认证处理过程的基础上,比较了VPN系统为用户提供服务的多种形式,分析了VPN核心模块IPSec在安全网关上驻留的多种层次结构,并对IPSec的实现作了一些优化改进,最后提出一种基于安全网关的VPN实用体系结构。     

MPLS VPN网络建设方案探讨

VPN业务是目前在IP网上开展的一项重要业务，由于该业务主要面向政府、教育、企业等集团用户，因此该业务能带来厦多更稳定的收入，对提高网络的运营收益有着重要的意义。随着南京电信用户的发展、宽带网规模的扩大，要求被提供运营商级别的VPN业务服务的用户越来越多。如何立足于现有的宽带网基础平台，发挥已有设备的业务潜力并将已有的宽带业务用户带入新的VPN网络，是本次建设方案探讨的主要目的。     

基于MPLS第三层VPN

基于MPLS第三层VPN技术由于只和MPLS域的边缘路由器发生关系，使得用户在不需要了解VPN拓扑结构的情况下就能完成对用户边缘路由器和提供边缘路由器的配置，这一点对VPN的可扩展性至关重要。更为重要的是基于MPLS第三层VPN可以将用户提升为服务提供，实现多层VPN。本通过一个实例介绍基于MPLS第三层VPN的工作机制。     

EWSD集团用户网解决方案--Vnet

随着各大运营商对市场争夺的日趋激烈，业务创新成为当务之急。大客户是运营商收益的主要来源，只有提供个性化和多样化的业务才能吸引集团用户，以达到发展用户、提高运营效益的目的。EWSD交换机提供的增强型虚拟集中用户交换（centrex）业务平台VNet，能够使运营商在PSTN公网中向大客户和重要客户提供性能与用户交换机（PBX）相似的集团用户解决方案。由于VNet的功能基于EWSD交换机，因此能为用户提供较高的可靠性。利用VNet丰富的性能和EWSD灵活的组网方案，在保证VNet的cerntrex用户享有PSTN所有性能的同时，可以根据用户…     

基于GPRS的VPN技术

虚拟专用网(VPN)是一种在公共网络资源上实现专用通信的技术,它可以将物理上分散的分支机构连接在一起,从而有效地实现办公一体化、电子商务等。目前最常见的是基于ChinaNet的VPN,这种VPN使用普通电话线、专线等作为通信线路,其缺点是用户不能随意漫游、移动。通用分组无线业务(GPRS)网络首次将移动通信与因特网联系起来,为用户提供无线上网服务。在GPRS网络上开展VPN可以实现移动虚拟专用网,这样用户通过笔记本电脑和GPRS手机就可以随时随地接入到自己的VPN中,从而很方便地进行办公、商务等。通过GPRS实现VPN极大地扩展了V…     

在智能网和TCP/IP网上实现VPN业务

虚拟专用网(VPN)是建立在实际网络上的一种功能网络,是逻辑上的专用网,它向用户提供专用网络的功能,使用户好像在一个物理网络中进行通信,而其本身并不是独立的网络。智能网中的VPN业务是指通过公共网络资源提供给用户专用网的功能,使具有这项业务的用户具有在同一个PABX的功能,比如专用编号方案、呼叫等待、呼叫保持、网内通信等等。在TCP/IP上建立的虚拟专用网主要应用于数据业务,而智能网上的虚拟专用网主要应用于话音业务。TCP/IP上的VPN一般应用于企业内部网络的扩张的一种方案,这时的VPN实际是指在公共网络(通常是Internet)上利用隧道技术建立一条安全稳定的通路,它可以使远程用户,公司分支机构,公司的合作伙伴和企业内部的网络建立安全可靠的连接,并且能够进行安全可靠的数据通信。     

中国宽带互联网的主要业务

虚拟专网是中国宽带互联网（CHINANET）近年来发展的新业务,主要有虚拟专有拨号网络（VPDN）业务、基于IPSec的VPN业务和基于MPLS的VPN业务。来满足不同用户的需求。另外IDC业务种类包括基本网络资源服务（如主机托管、虚拟主机、机房及机架出租、带宽批发和高速接入等）和增值服务（如分布缓存、负载分担、数据存储备份、VPN安全及电子商务加速服务等）。     

在智能网和TCP／IP网上实现VPN业务

虚拟专用网(VPN)是建立在实际网络上的一种功能网络，是逻辑上的专用网，它向用户提供专用网络的功能，使用户好像在一个物理网络中进行通信，而其本身并不是独立的网络。智能网中的VPN业务是指通过公共网络资源提供给用户专用网的功能，使具有这项业务的用户具有在同一个PABX的功能，比如专用编号方案、呼叫等待、呼叫保持、网内通信等等。在TCP／IP上建立的虚拟专用网主要应用于数据业务，而智能网上的虚拟专用网主要应用于话音业务。TCP／IP上的VPN一般应用于企业内部网络的扩张的一种方案，这时的VPN实际是指在公共网络(通常是Internet)上利用隧道技术建立一条安全稳定的通路，它可以使远程用户，公司分支机构，公司的合作伙伴和企业内部的网络建立安全可靠的连接，并且能够进行安全可靠的数据通信。     

浅谈基于Web的VPN用户管理

首先介绍VPN的网络管理系统,然后针对用户希望能根据自身需求和管理重点来定制个性化VPN网管系统的要求,提出一种基于Web的虚拟网络资源管理体系结构方案,并探讨这一方案的实现模型。     

Shasta IP VPN业务及案例分析

随着IPVPN在企业和服务供应商中普及率增长,企业希望利用IPVPN为他们提供一种经济的方法,将公司网络扩展到远程站点、远程工作人员和移动工作人员,同时要求VPN能提供与专线连接水平相同的安全性等性能。服务供应商则认为VPN可以为他们的数据服务系列产品添加新的业务模式,使供应商能够提供新的IP增值业务来增加收入。《Shasta IP VPN业务及案例分析》一文介绍了北电网络Shasta 5000 BSN如何实现通用IP VPN,并使服务供应商能够通过先进的IP业务来实现他们与众不同的IP VPN。     

自适应网络中的动态虚拟专用网技术

现有的虚拟专用网(VPN)组网方案存在组网配置复杂的弊端,而利用动态VPN进行VPN的组网不仅可以使网络应用更加灵活,降低维护成本,而且动态VPN还提供认证和加密特性,可以充分保证用户的网络安全.     

网络运营商部署MPLS VPN需考虑的问题及应用分析

针对在运营商原有的IP网基础上部署MPLS/VPN时必须考虑的几个主要问题,即对VPN路由反射器的部署,跨域BGP/MPLS VPN的实现以及VPN用户应用时分组过大等作了较深入的论述,为网络运营商开展MPLS/VPN业务提供了建设性的建议.     

基于SDN的政企vCPE VPN业务研究

SDN已成为当前的研究热点.用SDN技术实现vCPE的主要思想是通用硬件+软件的方式实现CPE,同时用SDN控制器集中管理vCPE,并提供开放的北向可编程接口.采用此方法,不仅可以为政企客户提供丰富的增值业务,还可以加快政企客户业务部署速度,增强业务灵活部署的能力.提出了基于SDN技术的vCPE模型,并研究采用vCPE后,如何根据企业不同的需求实现VPN业务的问题.提出了3种适用于vCPE的VPN技术,即VxLAN VPN、MPLS协议VPN和IPSec VPN,并从多角度比较了3种方法的优劣.此外还提出VxLAN VPN、MPLS VPN和IPSec VPN的融合方案,在保证VPN业务高安全性的同时,分别保持VxLAN VPN低成本的优势和MPLS VPN高传输速率和QoS保障的优势,从而使得政企客户能够根据自身带宽、安全性和时延等需求,选购灵活的随选VPN产品.     

基于MPLS的三层VPN安全性研究

基于MPLS的三层VPN技术是BGP/MPLS VPN,采用VPN-IPV4地址族解决了地址空间和路由的独立性,采用BGP的路由目标属性为用户配置不同的VPN连接,通过邻接路由器认证解决了路由的安全性。通过MPLS的LSP提供一个安全的传送通道,通过在CE-PE、PE-PE以及CE-CE间数据信息的加密算法使得用户数据信息可以安全通过骨干网。VPN站点中的用户通过一定的安全策略可以接入Internet。