通过BGP实现VPN成员的自动发现

成员发现是实现VPN的第一步,可采用的方法有多种,但自动发现成员最适合大型VPN,也具有良好的可扩展性,又因为BGP协议应用广泛,所以,通过BGP自动发现VPN成员是最具普遍性的选择。文章详细描述了在建立BGP/MPLSVPN时,利用BGP自动发现VPN成员的过程。另外,也对VR-VPN的成员发现进行了讨论,并对两种VPN的成员发现进行了比较。     

基于BGP/MPLS技术的VPN设计与实现

分析了基于BGP/MPLS技术的VPN模型,论述了BGP/MPLSVPN的网络构成、技术特点、工作过程和安全性,并给出其配置示例。     

BGP/MPLS IP VPN的IPv6扩展研究

介绍BGP／MPLS IP VPN技术，又称三层MPLS VPN，它使用BGP进行路由信息的分发和使用MPLS进行包转发，具有较好的服务质量。重点分析BGP／MPLS IP VPN网络在IPv4和IPv6中的应用，并对基于Carrier of Cartier VPN的BGP／MPLS VPN的IPv6扩展方案进行研究，此方案提供了运营级的解决方法，并能利用现有的IPv4资源，有较好的灵活性和扩展性。     

BGP/MPLS IP VPN的IPv6扩展研究

介绍BGP/MPLS IP VPN技术,又称三层MPLS VPN,它使用BGP进行路由信息的分发和使用MPLS进行包转发,具有较好的服务质量。重点分析BGP/MPLS IP VPN网络在IPv4和IPv6中的应用,并对基于Carrier of Carrier VPN的BGP/MPLS VPN的IPv6扩展方案进行研究,此方案提供了运营级的解决方法,并能利用现有的IPv4资源,有较好的灵活性和扩展性。     

BGP MPLS VPN数据转发过程分析

对BGP MPLS VPN网络的体结构、网络层面中双层标签的功能及双层标签的分发过程进行认真分析.BGP MPLS VPN网络的体结构中的路由器有提供商路由器、提供商边缘路由器、用户边缘路由器三类.一个VPN标签分组内外双层标签分别由扩展BGP协议和标签分发协议提供,内标签标识数据分组发向哪一个服务商边缘路由器及属于哪一个VPN,外层标签建立MPLS骨干网中的标签交换通道.最后给出一个VPN标签分组的转发示例来说明数据分组转发的全过程.     

BGP/MPLS VPN环境下支持QoS的组播方案

提出了一个在BGP／MPLS VPN环境下支持QoS的组播方案。在BGP／MPLS VPN域的边缘路由器节点七通过构造DiffServ模型，实现对组播QoS的支持；在BGP／MPLS VPN域中，用改进的基于边缘路由器簇树算法构造组播默认分发树，来降低其总体路径费用。     

自治系统间的安全路由协议GesBGP

域间路由协议BGP的安全性直接影响着互联网路由的可用性.虽然现有很多改进的BGP安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全BGP的目标并提出了一个Good-Enough-Security BGP(GesBGP)协议.GesBGP在可信计算技术的基础上使用基于身份的密钥(IBS)算法确保BGP协议中身份的真实性.IBS算法的引入有效地消除了传统安全BGP协议中部署集中公钥基础设施(PKI)以及公钥证书的分发和储存问题.此外,GesBGP不单纯依赖于安全密钥算法,基于可信计算技术的BGP可信服务从路由器系统本身防止了系统配置的非法篡改,消除了路由消息的多重累积签名.在提出的优化GesBGP协议中,通过部署BGP的安全规则建立AS之间强制信任关系,进一步消除了BGP通告消息中的累积签名.安全分析和性能评价表明,优化的GesBGP在确保BGP安全性的同时有效地改进了GesBGP的性能.     

一种改进排序匹配算法在DDM中的应用与实现

数据分发管理功能是降低网络冗余数据的有效手段,它是实现HLA-RTI的关键技术。结合IEEE1516介绍了数据分发管理过滤机制以及传统的匹配方法,在分析排序算法匹配原理的基础上,给出了排序算法实现订购区域与公布区域的匹配策略,针对排序算法在区域数目较大时出现的运行时间长、存储空间占用大的弊端,提出了一种改进的排序算法。通过仿真实验表明改进后的排序算法在区域数目较大时所需的时间开销较少,并且在区域边长发生变化的情况下具有较好的平稳性。     

解决BGP路由策略冲突的振荡抑制机制

边界网关协议(border gateway protocol,BGP)允许网络中的每个自治系统(autonomous system,AS)设定自己的路由策略来选择和通告路由。尽管这种自治性会使BGP路由策略的配置更加灵活,但有可能引发路由策略冲突,即路由振荡和发散,导致网络性能下降。为此,提出了振荡抑制机制以解决BGP路由策略冲突问题。该机制通过分析路由通告报文发现振荡路径,根据振荡次数修正路径的本地优先属性值,使稳定路径的本地优先属性值比振荡路径的大,从而使得稳定路径在路由决策阶段比振荡路径被选中的优先级高,达到抑制振荡路径进而解决路由策略冲突。在原型系统上实现并部署了所提出的机制,并对其进行了性能评价。结果表明,该机制具有较好的性能。     

基于IPV6的BGP协议实现技术

BGP是一个在自治系统间运行的动态路由协议，其功能是在自治系统间交换网络层可达信息。它是骨干路由器必须支持的协议。现在随着IPv6的进一步发展壮大，如何在IPv6下实现BGP协议就成为了急需解决的问题。文中着重于IPv6下BGP的具体实现，主要介绍了其体系结构、模块划分及在实现中的若干关键问题。在系统设计完成以后．利用Sprient的协议测试系统对核心路由器上运行的BGP协议软件进行了一致性和性能测试，其测试结果表明已经很好地完成了设计目标。     

基于VRF和RT实现BGP／MPLS VPNs中的VPN拓扑发现

在RFC 2547中定义的BGP／MPLS VPNs允许服务提供者使用他们的IP骨干提供VPN服务，使用BGP对骨干网络的路由器分发VPN路由信息，使用MPLS转发VPN流量。BGP／MPLS VPNs允许服务提供者在VPN内定义拥有任意数量结点的任意拓扑。服务提供者能建立使用相同核心网络的多个VPN。目前大多数服务提供者手工地或通过使用配置的数据库实现BGP／MPLS VPNs。本文描述的算法使VPN拓扑发现过程自动化。使用该算法，服务提供者能使用当前网络配置信息自动地发现VPN拓扑。     

在BGP／MPLS VPNs中用BGP实现域间流量工程

在BGP／MPLS VPNs中，用MPLS实现的流量工程主要被限止在单个管理域内。然而，随着企业规模的不断扩大，VPN跨越越来越多的管理域，急需管理域间流量的有效方法。以BGP属性、BGP策略和AS关系为基础的，一方面通过配置LOCAL-PREF属性值，运用输入策略，控制AS的出界流量；另一方面，保证客户AS不在提供者间或对等体间过渡流量，或允许客户AS向它的部分提供者通告路由，或人为增长AS-PATH，控制AS的入界流量。仿真表明此方法能有效地在BGP／MPLS VPNs中用BGP实现域间流量工程。     

基于OMNeT的电力调度数据网仿真

结合地区电力调度数据网的组网特点,针对虚拟专用网BGP/MPLS VPN技术原理,分析了边界网关协议（BGP）和多协议标签交换（MPLS）在OMNeT＋＋中的实现,进而基于OMNeT＋＋仿真环境对地区电力调度数据网给出了一套符合RFC标准的BGP/MPLS VPN的具体解决方案. 最后给出了BGP/MPLS VPN技术在实际场景中的仿真测试,验证了该方案的可行性.     

BGP/MPLS VPN在NS-2中的实现

研究了BGP/MPLS VPN的原理， 分析了边界网关协议(BGP)和多协议标签交换(MPLS)在NS中的实现， 进而针对NS-2环境提出了一套符合RFC标准的BGP/MPLS VPN的具体实现方案。最后给出了该实现对BGP/MPLS VPN的模拟方法和实验结果，证明了该方案的可行性。     

基于BGP协议的MPLSVPN构建机制分析

介绍了实现基于BGP协议实现的MPLS VPN所需要的各个组成构件及其在构建VPN的过程中所起的作用,介绍了BGP/MPLS VPN的工作原理,并举出实例,对一个具体的VPN数据报在某个具体的MPLS骨干网络中传递的整个过程,及其在每个传递环节中的处理等做出了具体的描述,由此达到对BGP/MPLS VPN的整个工作过程进行剖析描述的目的,并详细而清晰地说明了其工作机制.在此基础上,结合MPLS网络所特有的一些特性,进一步分析和阐述了在MPLS网络上实现VPN所带来的种种优越性.     

基于IP城域网的BGPMPLSVPN配置案例与分析

为了解决传统专网可扩展性和可维护性比较差的问题，在ISP的IP城域网中，使用MPLS技术组建VPN，通过PE、CE的配置．实现基于IP城域网的BGPMPLSVPN运营。BGPMPLSVPN具有组网容易、易于扩展和维护等优点，为企业节省了大量的人力、物力和财力。     

浅谈BGP/MPLS VPN的原理与实现

本文通过对BGP/MPLSVPN基本原理的介绍,提出了运营商的具体实现方式和相应的解决方案。