基于MPLS骨干网络的VPN解决方案

现有的虚拟专用网(VPN)方案大多基于IP协议,这种结构的VPN在数据包转发速度、扩展性、服务质量等方面都存在欠缺,所以本文提出了基于多协议标记交换(MPLS)骨干网络的VPN解决方案.由于MPLS和IPSec在身份认证方面都没有定义,所以我们在方案中把认证中心(CA)的证书管理引入进来.该方案的核心思想是:利用MPLS在传输效率上的优势,通过CA进行身份认证、IKE协议^[1]进行密钥协商以及IPSec协议^[2]进行数据包加密,从而在MPLS骨干网络上建立一个安全高效的VPN.本文对实现MPLS VPN的每个关键部件都做了进一步的描述.     

基于BGP增强的流量调度技术

介绍了运营商流量调度领域的发展趋势,概括了运营商IP网络的主要流量调度需求,分析了现网基于BGP的流量调度技术存在的问题,提出了一种基于SDN的集中式流量调度方案.该方案对现有BGPFlowspec协议进行了增强,避免了逐个设备的路由策略配置,并可兼容传统BGP路由协议,为传统运营商提供了一种更为灵活的流量调度控制方法.     

深入分析IPv6的路由协议

随着IPv6时代的来临,以前在IPv4网络上使用的路由协议迫切需要改进,以提供对IPv6的支持。本文对各种IPv6的路由协议(主要包括RIPng、OSPFv3和BGP4等)进行了深入讨论,并对这些协议做出了综合比较分析。     

域间流量工程研究综述

作为主要的运行网络性能优化技术，流量工程（Traffic Engineering，TE）已经在由单个服务提供商ISP管理的Internet的自治域之内得到了实际和广泛的应用．但是如何在自治域之间应用流量工程技术以改善整个Internet的性能，目前还没有形成系统完整的解决方案和实施规范．本文全面综述了当前Internet域间流量工程技术的研究进展．首先简单介绍了域内流量工程的方案，总结了域问流量工程领域研究的主要难点问题．重点介绍了目前域间流量工程的主要解决方案，包括基于传统路由协议BGP的方案和基于MPLS的方案，讨论了这两种方案各自的优缺点．最后讨论了可能的进一步研究方向．     

BGP4+协议的分布式一致性测试系统的设计

首先对BGP4+进行了分析,然后阐述了BGP4+的分布式的一致性测试系统的设计方法,包括主测试系统的设计、从测试系统、测试套的描述方法的设计以及它们的部分设计框图.最后使用一个简化的分布式测试系统对BGP4+协议实现进行了一致性测试实践.     

面向ForCES路由器结构的BGP Graceful Restart技术研究

本文在介绍转发控制分离体系结构和网络高可用性相关技术的基础上,系统地介绍了BGP Graceful Restart扩展技术.在Graceful Restart技术的支持下,路由器能够在控制系统故障重启后,在重新建立网络邻接关系的过程中保持转发平台继续转发数据,从而避免了暂时性的路由振荡.最后,文章重点描述了基于转发控制分离结构IPv6路由器平台环境的BGP Graceful Restart实现方案.     

用MPLS避免BGP路由黑洞

BGP是唯一一个用来处理像因特网大小的网络的协议,也是唯一能够妥善处理好多路连接的协议。但由于该技术存在普遍的安全漏洞,研发和使用更安全的BGP又需要极高的代价,所以本文探讨了一种用MPLS协议避免BGP路由黑洞的方法。     

广域网中基于BGP专线和VPN共享网络系统

通过对当今较为流行的基于BGP协议的专线宽带和基于VPN技术的共享宽带两种方式的研究,在广域网上实现了基于BGP路由协议的专线宽带和基于VPN技术的共享宽带方式两种方式的数据传输,可根据不同的需求选择不同的组网方式。再在同时拥有BGP和VPN的局域网的端节点上增加相关路由,实现BGP专线和VPN共享网络系统互连。     

基于VRF和RT实现BGP／MPLS VPNs中的VPN拓扑发现

在RFC 2547中定义的BGP／MPLS VPNs允许服务提供者使用他们的IP骨干提供VPN服务，使用BGP对骨干网络的路由器分发VPN路由信息，使用MPLS转发VPN流量。BGP／MPLS VPNs允许服务提供者在VPN内定义拥有任意数量结点的任意拓扑。服务提供者能建立使用相同核心网络的多个VPN。目前大多数服务提供者手工地或通过使用配置的数据库实现BGP／MPLS VPNs。本文描述的算法使VPN拓扑发现过程自动化。使用该算法，服务提供者能使用当前网络配置信息自动地发现VPN拓扑。     

支持域间分布式分组过滤的BGP扩展

可信任是下一代互联网的重要特征.目前,互联网的路由系统只按照分组的目的IP地址转发分组,携带虚假源IP地址的伪造分组也会被传输到目的地,这会在威胁接收方安全的同时,隐藏发送方的真实身份.可信任互联网的路由系统不仅需要能够正确地转发分组,而且能够验证分组来自正确的发送方.基于路由的域间分布式分组过滤是过滤伪造分组的有效方法.提出了BGP的路由选择通知功能扩展,为域间分组过滤提供过滤标准.在扩展的支持下,边界路由器能够鉴别进入本自治系统的分组的真实性,过滤掉伪造其他自治系统地址的分组.模拟结果表明,路由选择通知不会对BGP正常的路由功能产生负面影响,选择合理的路由选择时钟参数,可以在同时取得较小带宽开销和较快收敛速度的情况下,为域间分布式分组过滤提供支持.