AscendMultiVPN~(TM)方案

随着虚拟专用网络（ＶＰＮ）在 亚太区的应用日渐普及,Ａｓｃｅｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ推出了专为电信 运营商、ＩＳＰ和企业用户设计的Ｍｕｌｔｉ ＶＰＮＴＭ虚拟专用网络解决方案。 Ａｓｃｅｎｄ的ＭｕｌｔｉＶＰＮ策略是为 拓展ＶＰＮ市场,针对服务供应商及 企业用户而专门设计的。 该方案使供应商及用 户利用现有的公 共网络的基础 设施,即可提 供高质量的、 可用的、兼容 性好、保密性高 的专网服务。其 策略涵盖ＩＰ、ＡＴＭ 和帧中继技术、超越了 传统的ＶＰＮ…     

IP VPN—基于IP网络的虚拟专用网

ＩＰ ＶＰＮ能为用户在ＩＰ网络之上构筑一个安全可靠、方便快捷的企业专用网络，并为企业节省资金。本文从ＩＰ ＶＰＮ的概念、分类、组建ＩＰ ＶＰＮ的隧道技术，以及在ＶＰＮ上传送的数据的安全性保证等几个方面介绍了ＩＰ ＶＰＮ技术。     

安捷伦科技RouterTester测试平台

安捷伦科技ＲｏｕｔｅｒＴｅｓｔｅｒ平台为ＩＰ和ＭＰＬＳ虚拟专用网（ＶＰＮ）的测试和检验提供全方位解决方案。该产品系列包括ＶＰＮ、ＶＬＡＮ和组播（Ｍｕｌｔｉｃａｓｔ）测试系统 ,主要针对下一代城域边缘路由器 ,用来动态地汇聚、开通和实现先进的ＩＰ网络。ＶＰＮ是指采用特定技术通过公网（如互联网）实现的专用网络 ,它省却了昂贵的专线费用 ,通过公网传送信息 ,使用户大大节约了成本 ,同时其实现的功能与专用网络无二 ,整个实现过程是透明的 ,由于它有效地保证了信息传送的安全性和保密性 ,用户感觉就像在专有的网络上一样。通…     

IP VPN安全保证技术

ＶＰＮ是在公用数据网基础上架构专用网的技术。若公用网为ＩＰ网络，则称为基于ＩＰ的ＶＰＮ。为了达到专用网的目的，必须保证ＶＰＮ资源的独立性，即资源在一般情况下不允许其他ＶＰＮ或者不是该ＶＰＮ用户的网络成员使用。另外，ＶＰＮ的安全性是组建ＶＰＮ的关键因素，即ＶＰＮ用户的信息不应流出ＶＰＮ的范围；而外部的用户在一般情况下也不能访问ＶＰＮ信息。下面介绍ＶＰＮ的主要技术。 一、VPN的分担控制 ＶＰＮ可由公司自己或ＩＳＰ经营，形成基于用户端设备（ＣＰＥ）或基于网络的ＶＰＮ。基于ＣＰＥ的ＶＰＮ的性能综合在大量…     

IP VPN技术及广东电信MPLS VPN的试验(1)

１ＩＰＶＰＮ技术概述ＶＰＮ（ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ）即虚拟专网 ,是指一种利用公网的网络资源 ,为特定用户提供类似于企业专网的服务。在ＶＰＮ用户看来 ,好象是通过一个本企业的专网进行通信 ,而实际上该专网完全是构建在公网的基础上的 ,只不过提供了专网与公网的相对隔离。对企业而言 ,使用ＶＰＮ大大节省了企业专网建设中资金和人力资源的投入 ;对网络运营商而言 ,利用ＶＰＮ可以将网络服务更好地集中起来 ,使客户对运营商的依赖性不断增强。１．１ＩＰＶＰＮ的应用实施要求ＩＰＶＰＮ则是指利用公共ＩＰ网的网…     

InternetVPN技术进展情况

虚拟专用网与Ｉｎｔｅｒｎｅｔ的结合形成了当前业界发展的一个热点－ＩＮＰＶ。ＩＶＰＮ通过加密、鉴定和隧道协议来实现,它把路由器交换机和传输线结合在一起,以实现安全保密的通信。ＩＥＴＦ的ＩＰｓｅｃ是隧道协议的一种,为ＶＰＮ之间的互操作提供了标准,目前已有一些ＩＰＳ提供了具有一定安全性的ＩＶＰＮ业务。     

信息网络安全技术讲座(4)

７ＩＰ－ＶＰＮ技术７．１ＩＰ－ＶＰＮ的概念及应用ＶＰＮ（虚拟专用网）的概念来自传统的电信系统,如公用交换电话网（ＰＳＴＮ）、分组交换数据网（ＰＳＤＮ）及数字数据网（ＤＤＮ）。ＶＰＮ是建立在公用的实在网络（即物理网络）基础上的一种功能性网络,是一种专用网的组网方式。从外部来看,即从使用者来看,ＶＰＮ提供一般专用网所具有的功能,但从内部来看,ＶＰＮ不是一个独立的物理网络,它是公用网的一部分,是一种逻辑上的专用网络,是基于现代智能化通信网技术的新的专用网组网方式。ＶＰＮ具有初始投资少,灵活性大,扩展方…     

电信技术讲座 第十讲 IP虚拟专用网技术

ＩＰ虚拟专用网 (ＩＰＶＰＮ)是指互联网服务提供商(ＩＳＰ)以ＩＰ骨干网为基础提供的增值服务。它的出现使企业网络几乎可以无限延伸到地球的每个角落 ,企业能利用无处不在的Ｉｎｔｅｒｎｅｔ通过单一网络结构为职员和商业伙伴提供无缝和安全的连接 ,能够加强与用户、商业伙伴和供应商之间的联系。ＩＰＶＰＮ兼备公众网和专用网的许多特点 ,将公众网可靠的性能、丰富的功能与专用网的灵活、高效结合在一起 ,是介于公众网与专用网之间的一种网。ＶＰＮ能够充分利用现有网络资源 ,提供经济、灵活的连网方式 ,为客户节省投资 ,降低用户的电信…     

MPLS技术及其在VPN中应用(三)

在ＭＰＬＳ上实现ＶＰＮ如同Ｘ．２５、ＡＴＭ技术,ＩＰ也是一种统计复用概念,它所具有的灵活性、低拥有成本（ＴＯ）吸引了大多数语音和数据用户,特别是那些跨地域的商业公司。用户迫切需要网络运营商提供一种网络租借业务,使他们能以低廉的成本安全地建立跨区域的Ｉｎｔｒａｎｅｔ和Ｅｘｔｒａｎｅｔ,也就是ＶＰＮ。基于ＩＰ的ＶＰＮ技术不仅要求网络提供任意点到任意点的可连接性,还要求网络具有私密保护、服务质量（ＱＯＳ,时延、抖动等）,未来几年中,ＶＰＮ等增值业务将是网络中最大的业务。ＶＰＮ一般包括两类：Ｄｉａｌｉｎ…     

上海贝尔MPLS实现VPN的解决方案——综合业务交换平台BTC-9500应用

ＢＴＣ－９５００系列多业务交换系统采用先进的宽总线交换结构,灵活的分散控制方式,可靠的同步设计技术和分散供电方式,在实现中广泛使用了先进的软、硬件技术,整个系统工作可靠,结构紧凑,性能优越。ＢＴＣ－９５００系列多业务交换系统通过普通用户端口传递控制信息,并配有高性能工作站作为控制台,从而可以提供灵活的组网方式和强大的网络管理功能。ＢＴＣ－９５００适用于组建ＡＴＭ骨干传输网和各种高性能ＡＴＭ业务网,能够支持高速局域网互联、多媒体通信、电路仿真等业务。 本次上海贝尔推出的ＶＰＮ解决方案以ＢＴＣ－９５００系统为配置基础,应用ＭＰＬＳ技术来实现。ＭＰＬＳ技术较好地结合了第三层网络技术和第二层的传输／交换技术。和叠加型ＩＰＯＡ技术相比有较高的可扩展性,较易实现ＩＰ业务质量模型以及对ＶＰＮ的自然的支持。ＭＰＬＳ和高速路由器相比,ＭＰＬＳ能够较容易提供复杂业务和支持复杂技术,还能够实现综合交换平台。它的网络管理由一个自治网关平台实施集中管理,管理功能全面,用户界面友好,可以在网内任意实施经授权控制的远程管理,支持多种网络的集成管理,支持对综合交换平台的管理。（图１） ＢＴＣ－９５００ ＭＰＬＳ １．０ 版实现ＶＰＮ的解决方...     

IP VPN及其分类

一、VPN的基本概念 ＶＰＮ是英文Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ的缩写,这３个字母实际上已经反映出了ＶＰＮ的实质。ＶＰＮ具有３个方面的含义：首先,Ｖ是“虚拟”的,它并不实际存在,而是利用现有网络,通过资源配置以及虚电路的建立而构成的虚拟网络;其次,Ｐ是一个“专”网,每个ＶＰＮ用户都可以从公用网络中获得一部分资源供自己使用;最后,Ｎ是一种网络,既可以让客户连接到公网所能够到达的任何地方,也可以方便地解决保密性、安全性、可管理性等问题,降低网络的使用成本。 ＩＰ ＶＰＮ是一种新兴的ＩＰ业务…     

深入浅出VPN

计算机网络的广泛使用 ,使得网上数据遭到不同程度的破坏 ,数据的安全性受到严重威胁。因此 ,必须采取安全措施 ,ＶＰＮ业务正是在公网上提供安全的双向通信 ,以透明的加密方案保证数据的完整性和保密性。ＶＰＮ技术对数据包的加解密发生在网络层 (对于ＴＣＰ/ＩＰ网络 ,发生在ＩＰ层 ) ,既克服了传统的链 (线 )路加密技术对通信方式、传输介质、传输协议依赖性高适应性差、无统一标准等缺陷 ,同时又避免了加密管理复杂、互通性差、安装和系统迁移困难等问题 ,成为今后企业安全网络发展的趋势。1　ＶＰＮ概念虚拟专用网ＶＰＮ(Ｖｉｒｔｕａ…     

信息

Ｅｎｔｅｒａｓｙｓ　业内首创“全球一体化”虚拟网解决方案　　　　著名企业联网解决方案供应商Ｅｎｔｅｒａｓｙｓ　公司（前Ｃａｂｌｅｔｒｏｎ公司）日前正式宣布推出ＡｕｒｏｒｅａｎＴＭ虚拟网络,一种使国际性企业实现全球范围虚拟联网成为可能的新型网络基础架构解决方案。Ａｕｒｏｒｅａｎ　虚拟网络基于曾获大奖的ＲｉｖｅｒｗｏｒｋｓＴＭ企业ＶＰＮ技术（由Ｅｎ－ｔｅｒａｓｙｓ最近收购的知名ＶＰＮ技术创新者Ｉｎｄｕｓ　Ｒｉｖｅｒ网络公司开发）,它可以为移动接入、远程办公、分支机构和中心节点进行连接提供经济、安全的虚拟联网全套解决方案。同时,它还是Ｅｎｔｅｒａｓｙｓ　刚刚推出的Ｓｅ－ｃｕｒｅ　ＨａｒｂｏｕｒＴＭ伞式安全体系结构的技术基础。西门子出台ＨｉＰａｔｈ　Ｃｏｒｐｏｒａｔｅ　　　　　　　　ＧＳＭ　解决方案　　　　西门子ＩＣＮ的“ＨｉＰａｔｈ　企业ＧＳＭ”方案能实现ＧＳＭ移动通信到企业网的无缝连接,并能凭借其现有位置成为移动业务领域的先锋。西门子开发的ＨｉＰａｔｈ企业ＧＳＭ是ＨｉＰａｔｈ方案的一部分,该方案支持移动通信和企业网络的集成。这不仅使现有的电信服务器和网络得以继续应用,而且降低了通信成本。企业ＧＳＭ基于开放式标准,...     

清华-北电计算机网络体系结构联合实验室成立

清华大学与北电网络公司合建的“清华－北电计算机网络体系结构联合实验室”于５月２４日在清华大学建成并投入使用。该实验室主要在网络技术领域内从事基础研究。例如其中的ＩＰＭｕｌｔｉｃａｓｔ项目是在ＩＰ网络提供多媒体底层支持，从而为今后ＶｉｄｅｏＴＶ＆ＶｉｄｅｏＣｏｎｆｅｒｅｎｃｅ的应用提供先决条件。实验室开发的ＩＰＡｃ－ｃｏｕｎｔｉｎｇ项目，主要为ＩＳＰ、ＩＣＰ提供计费方式，可通过确认用户的使用流量来计费，并可通过使用流量进行网络分析，以此来确定网络性能，从而优化网络质量。清华-北电计算机网络体系结构联合实验室成立     

VPN的新进展

随着Ｉｎｔｅｒｎｅｔ的迅速发展,大量企业内部网络与Ｉｎｔｅｒｎｅｔ互联,从而使现代企业网的概念发生了根本性的变化,虚拟专用网（ＶＰＮ）就此成为建立企业通信网的一种新方法。ＶＰＮ是通过ＩＰ网来传输私用数据,如利用Ｉｎｔｅｒｎｅｔ主干网,采用专用的网络加密与通信协议,可以使企业在公共网络上建立安全的虚拟专网。这一功能是将安全性（例如加密、确认、接人控制）与隧道协议相结合来实现的。 以往企业的跨地区网络互联是通过租用专线实现的,费用很昂贵。利用ＶＰＮ,企业远端用户接人是从远程公共网络,通过虚拟的加密通…     

为何选择MPLS VPN技术

虚拟专用网（ＶＰＮ）指的是依靠ＩＳＰ和ＮＳＰ在公用网络（如Ｉｎｔｅｒｎｅｔ、ＦＲ、ＡＴＭ、ＭＰＬＳ）中建立专用的数据通信网络的技术。在ＶＰＮ中,任意两个节点之间的连接并没有传统专网所需的端到端的物理链路。但ＶＰＮ却可以使企业享受到与专用网相同的安全性、可靠性和可管理性。ＩＰ ＶＰＮ是指构建在公用ＩＰ网络之上的专用网,基于ＩＰ技术的ＶＰＮ可以无缝地将Ｉｎｔｒａｎｅｔ延伸到远端的办事处、移动用户和远程工作者。 实现ＶＰＮ的方案很多,如：１）使用第二层的叠加模型（使用ＦＲ或ＡＴＭ网的ＶＣ）;２）使用ＧＲ…     

Visual Basic for Application的应用

ＶｉｓｕａｌＢａｓｉｃｆｏｒＡｐｐｌｉｃａｔｉｏｎ（ＶＢ）是微软公司１９８８－１９８９年间提出的一种方案，主要解决应用程序的扩展、定制问题。此方案于１９９３年得以实现，经过几年努力，已日渐成熟。现在，全世界约有２００种软件购买了ＶＢＡ的使用权，其中就有著名的商业作图软件Ｖｉｓｉｏ、Ａｕｔｏｄｅｓｋ公司的ＡｕｔｏＣＡＤ等，可见ＶＢＡ在软件中的使用将越来越广泛。本文将以一个简单的传真管理程序为例，介绍ＴＢＡ在Ｏｆｆｉｃｅ９７中的应用。传真管理程序的意义由于ＷＯｅｄ９７有着丰富的排版功能，因此将其用在…     

支持VPN的隧道技术研究

道技术是实现ＶＰＮ的关键技术,本文首先对ＧＲＥ,Ｌ２ＴＰ,ＩＰＳｅｃ和ＩＰ／ＩＰ等隧道协议进行了比较研究;然后提出了在现有条件下实现ＶＰＮ的隧道协议的集成方案,该方案利用“隧道”模式的ＩＰＳｅｃ作为基本的数据封装手段和隧道的安全保障,利用Ｉｎｔｅｒｎｅｔ密钥交换协议ＩＫＥ作为隧道配置的信令协议,借鉴ＩＰ／ＩＰ协议中的“软状态”机制作为隧道维护和管理的手段;最后我国给出了在ＶＰＮ网关上隧道实现的模块     

VTEL开发的Internet流软件使视频通讯系统和服务更趋完善

目前,ＶＴＥＬ美国视讯公司正在向成为Ｉｎｔｅｒｎｅｔ全套视频通讯产品提供商而不断努力,作为这种努力的一部分,近日它又公布了其开发出的ＴｕｒｂｏＣａｓｔ产品。ＴｕｒｂｏＣａｓｔ是一种实时的视频点播解决方案,可以使多媒体通讯扩展到企业的ＩＰ网络及万维网。ＴｕｒｂｏＣａｓｔ客户套装软件可以集成到ＶＴＥＬ的新老企业系列会议电视系统中,也可以单独作为Ｉｎｔｅｒｎｅｔ流软件而使用。为帮助客户安装和操作ＴｕｒｂｏＣａｓｔ,ＶＴＥＬ的全球服务部提供了咨询、系统分析和技术支持等业务。ＴｕｒｂｏＣａｓｔ支持Ｊａｖａ…     

NBX100通信系统

ＮＢＸ １００是３Ｃｏｍ公司为用户提供的集成话音和数据的通信解决方案,它可以相对低廉的成本,将语音和数据集成进一个统一的网络基础设施中,并实现基于浏览器的单点管理与控制。 ＮＢＸ系统运行在共享式１０Ｂａｓｅ－Ｔ以太网环境下,并兼容交换式以太网和 １００Ｂａｓｅ－Ｔ以太网。它不用依靠甚至不需要ＰＣ服务器或台式ＰＣ客户机,也就是说,即使网络中任何一台 ＰＣ 不再工作了,系统仍可以继续提供可靠、全功能的电话通信服务。ＮＢＸ１００系统可以运行在任何一种网络操作系统环境下,并支持为原有的电话应用程序接口（ＡＰ…