VPN系统体系结构及基于安全网关的实现

在介绍企业跨区域通信模式VPN通信的安全业务要求、IPSec协议对IP数据包的封装加密认证处理过程的基础上,比较了VPN系统为用户提供服务的多种形式,分析了VPN核心模块IPSec在安全网关上驻留的多种层次结构,并对IPSec的实现作了一些优化改进,最后提出一种基于安全网关的VPN实用体系结构。     

BGP／MPLS VPN和IPSec VPN技术比较

当前，两种新兴的VPN技术：BGP/MPLS VPN和IPSec VPN越来越受到人们的关注。本文分别讨论了基于BGP/MPLS和IPSec来提供VPN业务的机制，评价了两种VPN解决方案。为网络管理者评估这两种方案提出了指导方针。     

基于E通VPN跨域CN2备份组网设计

以中国电信股份有限公司上海分公司E通VPN平台满足用户备份组网的业务需求为出发点,通过对CN2长途MPLS VPN和E通VPN的业务现状和功能分析,确立了互联组网的设计原则,通过在用户端采用B2-1定制终端,建立IPSec隧道,经E通VPN平台以Option A方式跨域VLL接入CN2,实现了用户备份组网自动切换的技术实施要求,提供了一种可复制推广的多业务融合的行业组网解决方案。     

SSL VPN安全方案与发展趋势分析

1网络安全现状分析 电信网络的原有VPN业务以MPLS VPN和IPSec VPN为主，面对发展快速的移动办公等远程接入要求。这两种VPN技术存在一些局限性。     

中国宽带互联网的主要业务

虚拟专网是中国宽带互联网（CHINANET）近年来发展的新业务,主要有虚拟专有拨号网络（VPDN）业务、基于IPSec的VPN业务和基于MPLS的VPN业务。来满足不同用户的需求。另外IDC业务种类包括基本网络资源服务（如主机托管、虚拟主机、机房及机架出租、带宽批发和高速接入等）和增值服务（如分布缓存、负载分担、数据存储备份、VPN安全及电子商务加速服务等）。     

多层VPN技术在企业网中的应用与研究

在企业网应用中，随着业务种类的多样化，如办公自动化和VoIP等新业务的开展，对原有网络结构和应用模式提出了新的挑战。针对企业VPN应用模式作了深入研究，结合以往经验，从企业应用的业务角度分析了MPLS BGP／、VPN在企业网上组网的可行性及相关问题，提出了多层VPN组网的模式，采用比较分析的方法论证了两网隔离、MPLSBGP／VPN、IPSec三种VPN组网模式在特定网络环境下的优缺点。     

基于SDN的政企vCPE VPN业务研究

SDN已成为当前的研究热点.用SDN技术实现vCPE的主要思想是通用硬件+软件的方式实现CPE,同时用SDN控制器集中管理vCPE,并提供开放的北向可编程接口.采用此方法,不仅可以为政企客户提供丰富的增值业务,还可以加快政企客户业务部署速度,增强业务灵活部署的能力.提出了基于SDN技术的vCPE模型,并研究采用vCPE后,如何根据企业不同的需求实现VPN业务的问题.提出了3种适用于vCPE的VPN技术,即VxLAN VPN、MPLS协议VPN和IPSec VPN,并从多角度比较了3种方法的优劣.此外还提出VxLAN VPN、MPLS VPN和IPSec VPN的融合方案,在保证VPN业务高安全性的同时,分别保持VxLAN VPN低成本的优势和MPLS VPN高传输速率和QoS保障的优势,从而使得政企客户能够根据自身带宽、安全性和时延等需求,选购灵活的随选VPN产品.     

基于VPN的网络安全解决方案

为了解决端到端的数据安全,许多VPN(虚拟专网)方案被提出,比如PPTP、L2TP、L2F VPN以及MPLSVPN等。VPN是企业网在Internet上的拓展和延伸,VPN通过一个私有的通道来创建一个安全的私有连接。将远程用户、分支机构、业务伙伴等跟企业网连接起来,形成一个扩展的网络。基于目前的安全现状,国内的网络安全产品提供商东软推出了NetEye VPN。该产品采用了先进的IPSec     

IP VPN对运营商发展具有战略意义

由于拥有网络资源优势,运营商在IP VPN市场占据主导地位,收入占整个市场的80％以上。MPLS VPN业务具有安全性好、服务质量有充分保障的优点,是运营商IP VPN业务的重点。但就整个MPLS VPN业务发展情况来看,并没有取得理想的成绩。近年来IPSec VPN由于成本更低、符合中国大多数企业尤其是中小企业对安全要求不高、组网灵活等方面的需求,发展很快。目前,IPSec VPN的发展是一个重要趋势,将为运营商IP VPN业务的开展起到关键作用。     

IPSec技术应用前景分析

IPSec作为网络层的通用安全协议广泛应用于构建企业级VPN,但是在主流公共互联网业务中使用的情况比较少见。本文通过分析造成IPSec应用现状的原因,分析和探讨未来IPSec在主流互联网公众业务领域中的应用前景。