VPN技术简述及应用

本文阐述了VPN及其实现的主要技术。介绍什么是VPN,探讨了VPN的产生背景及其能够实现的功能,VPN利用不可靠的公用互联网络作为信息传输媒介,通过附加的安全隧道,用户认证,访问控制等技术实现与专用网络类似的安全性能;接着分析了实现VPN的隧道技术和隧道协议,并着重分析了第二层隧道协议和IPSec第三层隧道协议的实现原理;最后对VPN的未来进行了预测并说明了在中国制约VPN发展的客观因素和主观因素。     

L2TPV3的研究与实现

L2TP(Layer Two tunneling Protocol)是实现二层隧道VPN(Virtual Private Network)的主要技术,有L2TPV2和L2TPV3两个协议标准;为了进一步提高私有网络的安全性,本文研究了VPN和L2TP隧道技术的基本实现技术,并在现有L2TPV2协议非对称工作模型的基础上实现了向下兼容的支持对称工作模型的L2TPV3协议,并对系统的功能和性能进行了测试和分析,测试结果显示该实现方案能够正常完成L2TPV3隧道的建立以及协议报文的收发,且系统性能稳定。     

虚拟专用网络简介及其在Windows NT服务器上的实现

首先给出了对VPN的理解，并对VPN实现的几个主要隧道协议的特点进行了分析，并探讨了Windows NT服务器上VPN的实现和安全。     

在Linux下基于IPSec的VPN技术

虚拟专用网(VPN)技术是在开放的网络上实现专用信息传输的安全技术,IPSec(IP安全协议)是实现VPN的技术的有效手段。本文分析了IPSec协议框架,并在此基础上,讨论了在Linux操作系统上设计和实现VPN技术的工作原理,着重介绍了隧道模式下IPSec的安全VPN技术。     

VPN隧道协议发展现状

本首先介绍了VPN常见的隧道协议,然后对三层隧道协议和二层隧道协议进行了分析比较,剖析了目前广泛使用的L2TP协议存在的问题,最后就这几种隧道协议的成熟程度进行了小结,并对企业和运营商目前如何组建VPN提出了自己的看法。     

VPN技术综述及应用

深入探讨了VPN的产生背景及其能够实现的功能,重点分析VPN中采用的隧道协议的实现原理;结尾在分析中国本土制约VPN发展的客观因素和主观因素的基础上,对VPN的未来进行了预测和说明。     

基于二层VPN技术浅谈

VPN的具体实现是采用隧道技术将企业网的数据封装在隧道中进行传输。隧道协议可分为第二层隧道协议PPTQ、L2F、L2TP和第三层隧道协议GRE，IPSse，它们的本质区别在于用户的数据包是被封装咱哪种数据包中在隧道中传输。     

VPN隧道协议发展现状

本文首先介绍了VPN常见的隧道协议,然后对三层隧道协议和二层隧道协议进行了分析比较,剖析了目前广泛使用的L2TP协议存在的问题,最后就这几种隧道协议的成熟程度进行了小结,并对企业和运营商目前如何组建VPN提出了自己的看法。     

特定应用需求下VPN的隧道协议选择

为了实现安全通信,越来越多的机构使用VPN隧道这种相对廉价和便捷的方法来创建私有网络。VPN协议分为点到点和远程访问两种类型,在安全机制方面表现出不同的特性集。但是没有基于机构特定应用需求的VPN。文章分析了不同的VPN隧道协议,如GRE、IPSec、PPTP和L2TP with IPSec的吞吐量,往返时间,抖动和安全参数等方面的性能。结果表明,GRE更适合于对延时和带宽敏感的点到点VPN环境中,而L2TP比PPTP更适用于远程接入VPN。     

VPN技术及其安全优势的分析

目前运用网络传递信息已经被人们广泛接受,提高网络数据传输安全性已成为人们关心的焦点问题。本文就新兴的VPN(虚拟专用网)技术作了较全面的探讨和研究,论证了VPN技术具有较高的安全性能,对VPN技术使用的“隧道”方式和各类协议及加密方法进行了分析、对比。提出了支持VPN的三种服务平台,以及实现VPN的关键技术。在阐明VPN是一项安全可靠的技术的同时,也找出了一些使用VPN时存在的安全隐患,并针对这些问题提出了相应的解决方案。     

An Overview of Virtual Private Network (VPN): IP VPN and Optical VPN

Recently, there has been rapid development and deployment of virtual private network (VPN) services. There are wide varieties of IP-based VPNs and optical VPNs (OVPNs) proposed in the literature and readers could easily get confused with so many different types of VPNs. The purpose of this paper is to present a comprehensive overview of the VPN and discuss the main issues associated with the design of IP VPN and OVPN. We first present a classification of the VPNs including CE-based, network based, customers provisioned, provider provisioned, connection oriented, connectionless oriented, port based, connection based, layer 1 VPN, layer 2 VPN, and layer 3 VPN, and describe different VPN protocols such as IPSec, GRE and MPLS. We then review the recent work on OVPN by different standard bodies, and outline the key requirements for OVPN service providers and customers. Finally, we describe several OVPN architectures appeared in the literature, highlight the future work in OVPN.     

MPLS的价值

多协议标记交换(MPLS)技术日趋成熟。应该在下一代网络(NGN)的IP承载层中引入MPLs，不仅因为MPLS具有ATM那样的流量工程和二层虚拟专用网(VPN)业务支持能力，SDH那样的保护切换能力，而且具有原来所有技术都不具备的支持三层VPN业务的能力等。     

MPLS VPN安全问题探讨

首先指出MPLS VPN可能受到的安全威胁，然后分析了三层VPN、二层VPN在数据面、控制面和管理面上传送信息的安全性，提出目前在网络上可以采用的安全措施。     

VPN网络的移动IP技术研究

基于IPSec的VPN通过隧道技术,使得用户能够在公用网络上安全地传输私有数据。文章旨在提出一种在IPSecVPN网络中应用移动IP进行通信的构想,重点对移动节点、移动代理的要求以及相关协议流程进行了讨论。     

IP-VPN的隧道技术与安全访问协议

虚拟专用网(VPN)是在计算机技术和通信技术紧密结合的基础上形成的一种新的专用通信网组网方式,同时也是公用通信网的一种新的网络业务.文中论述了基于IP网络的虚拟专用网(IP-VPN)以及用于架构虚拟专用网的隧道技术和安全访问协议.     

MPLS的关键技术及其应用

说明MPLS是一种较好的IPOverATM解决方案 ,简要地描述MPLS多协议标记交换的基本原理和MPLS的优势 ,探讨实现MPLS的几个关键技术 ,并介绍基于MPLS的VPN应用。     

基于GRE VPN的校园网接入方式及实现

校园网为学校的教学、科研、信息交流、协同工作等发挥着重要作用,在欠发达偏远地区如何能让校园网接入CERNET及发挥其应有的作用。对这一问题,首先从校园网中VPN的需求情况进行分析;其次对VPN主要技术协议进行比较,给出不同应用环境下VPN协议的选择方法;最后结合CERNET的远程接入,给出VPN的实现及典型案例,并对实现过程中的一些问题进行了分析,提出了解决方法。     

基于MPLS VPN的跨域BGP研究

3层MPLS VPN采用边界网关协议BGP完成了跨AS域的VPN用户之间可靠的"虚通道"连接。论文立足于成熟的MPLS标记交换技术,分析了BGP MPLS VPN网络实现的3种方式,阐述了BGP网络设计要素、路由映射、过滤以及对等体概念,着重介绍了路由信令协议CR-LDP的实现算法。文章对运营商进一步部署VPN网络有一定的参考意义。