多段伪线技术

伪线端到端仿真（PWE3）是工程任务组（IETF）提出的一种在优化的分组交换网络（多协议标签交换网络等）基础上仿真一些网络业务（以太网、帧中继等网络业务）的二层虚拟专用网（L2VPN）协议。通过该协议可以将传统网络与分组交换网络连通起来,从而实现资源的共享和网络的拓展。着重介绍基于标签分发协议（LDP）信令实现的多段伪线技术原理、技术架构及多段伪线的应用模型,给出多段伪线的部署建议。     

构建基于VPLS城域网精品方案

虚拟专用局域网服务(VPLS)技术是融合以太网及IP/MPLS技术的一种2层VPN技术.两者的结合,使它能够为城域以太网业务提供更加完善的服务,但VPLS技术本身还有很多亟待突破的技术问题,其实际商用价值还有待运营商的关注,其技术本身也需要更进一步自我完善.     

虚拟专网局域网业务及其应用

1前言 VPLS(虚拟专用局域网业务)是基于MPLS的二层VPN技术,也称为TLS(透明局域网业务).通过将IP/MPLS网络中的多个客户站点互联,VPLS提供多点到多点的桥接服务,使得客户站点如同处在单个局域网中,从而简化了客户站点之间的连接和配置.目前VPLS已经逐渐成为最有吸引力的VPN技术之一.     

基于VPLS-VPN技术的网络改造设计与实现

VPLS是一种使用三层MPLS IP网络来模拟二层以太网交换的服务。它可提供点对多点的通信服务,可以使客户的多个分支如同在同个局域网中互联一样。文章简述了VPLS技术的原理和特点,以及VPLS业务的实现方式和在企业网络中的应用。     

“三重播放”IP网承载架构的演进探讨

电信IP城域网络面临从原先单一承载普通上网数据业务转向真正的＂三重播放＂即语音、视频、数据等全业务的承载上。三重播放业务引发电信IP城域网络高效承载全业务的迫切需求。从引入适合三重播放业务特点的以太网承载IP报文（IPoE）认证方式,从接入层到业务控制层采用优化的分布式用户策略,在二层汇聚网引入虚拟专用局域网服务（VPLS）等3个方面对电信全业务网络承载架构的演进思路进行探讨,有一定的工程实践意义。     

MPLS VPN技术在广电网的应用

本文通过对安阳广电宽带综合城域网络设计思想的描述，以及对多协议标记交换（MPLS）虚拟专网（VPN）技术的简单介绍，为地市级广电城域网络的建设提供了一种经济简单、优化合理、面向业务的网络设计方案。结合安阳广电信息网络公司的实际情况介绍了采用MPLS VPN技术为用户构建虚拟专网的实例，供同行参考。     

新品展馆

用于宽带以太网的ERX边缘路由器Unisphere网络公司宣布，研制出用于宽带以太网的增强型ERX路由器软件，这套新软件特点是每个机箱支持的虚拟局域网（VLAN）高达32000个，具备虚拟局域网多协议标签交换映射功能和每一用户的QoS功能。该软件若与该公司业务选择中心（SSC）软件共用，则单个用户可按自己的要求动态定制业务。目前，该公司正在将xDSL模型和电缆供应商扩大到宽带以太网，这样业务供应商就可提供电影点播、游戏及VPN和基本连接功能等可产生新收入的业务。Unisphere网络公司提供具有线速性能的IP选路、IP业务生成和单一…     

浅谈VPLS网络中外部广播风暴对城域网的影响及应对措施

在城域以太网众多的技术中,VPLS(Virtual Private Lan Services,虚拟专用局域网服务)由于技术简单可靠、易于实现而受到人们的青睐。然而,它也存在不可忽略的缺陷,无法避免来自客户内部产生的广播风暴影响。本文通过实验模拟广播风暴对VPLS网络的影响进行全面分析,提出通过BGP/MPLS IP VPN、PTN、广播抑制等方法来控制和解决对城域网的影响。     

基于MPLS网络的二层VPN技术

虚拟专用网（VPN）业务是最具潜力的新一代电信业务之一。基于多协议标记交换（MPLS）网络实现VPN的技术方案大大改善了传统IP网络的缺陷，同时又能提供和帧中继／ATM网络一样的安全性保证，很好地适应了VPN业务的需求。介绍了MPLS VPN网络模型，并详细讨论了两种基于MPLS网络的二层VPN技术实施方案，最后分析了这项技术的优缺点。     

L1VPN的现状与未来发展

智能光网络以及自动交换光网络／通用多协议标记交换（ASON／GMPLS）的快速发展为现有网络带来了许多新的增值业务，其中包括新的层一的虚拟专用网（L1VPN）业务。L1VPN应用模式有多种，圆际电信联盟电信标准部门《ITU—T）的标准中定义了4种应用场景，分别是多业务骨干网、运营商的运营商（Carrier’scarrier）、层一的资源交易以及跨服务提供商（SP）的L1VPN。L1VPN的业务模型主要关注L1VPN业务的配置和管理等问题。因特网工程任务组（IETF）定义了两类L1VPN业务模型：基于管理平面的L1VPN业务模型祀基于控制平面的业务模型。L1VPN的成功实现和应用，原因在于除了L1VPN能为用户提供新的增值业务外，安全、高效、灵活、可管理的特性能为运营商和用户带来双赢的局面。     

基于MPLS网络的LDP-VPLS组网方案

通过对多协议标签交换(MPLS)网络中实现虚拟专用局域网业务(VPLS)的关键性技术———虚电线和标签分布协议(LDP)的研究,发现基于此技术的VPLS全网格连接结构限制了VPLS的规模。本文在IETF层次化VPLS解决方案的基础上,设计出两个避免全网格问题的组网方案,利用连接不同级别的VPLS网络,减少虚电线的数量和提高网络的可扩展性。     

An Enhanced Security Framework for Secured Data Storage and Communications in Cloud Using ECC,Access Control and LDSA

Wireless Personal Communications - The Virtual Private Network (VPN) service offered by the Multi-Protocol Label Switching Protocol (MPLS) is more and more solicited by clients thanks to its...     

MPLS的价值

多协议标记交换(MPLS)技术日趋成熟。应该在下一代网络(NGN)的IP承载层中引入MPLs，不仅因为MPLS具有ATM那样的流量工程和二层虚拟专用网(VPN)业务支持能力，SDH那样的保护切换能力，而且具有原来所有技术都不具备的支持三层VPN业务的能力等。     

Service Adaptation and Label Forwarding Mechanism for MPLS-TP

Most services borne by transport networks have been transitioned away from Time Division Multiplexing (TDM) towards IP-based. New technology is therefore required to effectively transport packet services. Multiprotocol Label Switching Transport Profile (MPLS-TP) is such a technology which is connection-oriented, capable of multiservice adaptation, and has a flexible label forwarding mechanism.This paper analyzes the characteristics of MPLS-TP, and introduces its latest standardization development. Key issues including data forwarding plane, service adaptation, and label forwarding mechanism are discussed, as well as service implementation of Virtual Private Network (VPN) based on dual-label transport. MPLS-TP applications are summarized in conclusion.     

MPLS VPN核心网的邻居保护方案

VPN(虚拟专用网)的安全性是用户首要关注的问题。分析了MPLS(多协议标签交换)VPN的安全保障机制和核心网可能遇到的安全威胁,在此基础上提出了安全改进方案并进行了实验验证。在核心网中,BGP(边界网关协议)邻居间采用MD5(信息摘要算法第五版)鉴权机制,LDP(标签分发协议)邻居间采用GTSM(通用TTL安全机制)。该方案同时考虑了安全性与处理复杂度问题,经验证可以很好地加强MPLS VPN核心网的安全性。     

Layer 2 and 3 virtual private networks: taxonomy, technology, and standardization efforts

Virtual private network services are often classified by the OSI layer at which the VPN service provider's systems interchange VPN reachability information with customer sites. Layer 2 and 3 VPN services are currently being designed and deployed, even as the related standards are being developed. This article describes the wide range of emerging L2 and L3 VPN architectures and technical solutions or approaches, and discusses the status of standards work. Some specific L2VPN and L3VPN technologies described here include virtual private LAN service, transparent LAN service, BGP/MPLS-based VPNs (RFC 2547bis), virtual router, and IPSec VPN approaches. We discuss recent and continuing standards efforts in the IETF 12vpn and 13vpn working groups, and related work in the pseudo-wire emulation edge-to-edge working group, as well as in some other standards fora, and describe some mechanisms that provide membership, reachability, topology, security, and management functions.     

VPLS技术及其在城域以太网中的应用

本文指出当前IP城域网通过VLAN方式提供以太网VPN服务所存在的问题,着重对VPLS技术的实现原理及VPLS的两种实现方式进行了分析比较,探讨了VPLS在城域以太网应用中需要关注的问题.同时也提出了VPLS这种新型服务需要继续发展和完善的方面.     

二层VPN互联的研究

传统的基于伪线的二层虚拟专用网(VPN),由于客户端边缘设备(CE)接入的二层协议类型必须相同,被限制了使用范围.文章通过对基于伪线的二层VPN互联的两种模型:本地服务延伸模型和本地服务独立模型进行研究、比较,提出了本地服务独立模型解决方案,并进一步提出了基于三层VPN的二层VPN互联解决方案.该研究成果已经在中兴通讯的ZXR10路由器平台上实现.     

Managing Layer 1 VPN services

Control Plane architectures enhance transport networks with distributed signaling and routing mechanisms which allow dynamic connection control. As a result, layer 1 switching networks enabled with a distributed control plane can support the provisioning of advanced connectivity services like Virtual Private Networks (VPNs). Such Layer 1 VPN (L1VPN) service allows multiple customer networks to share a single transport network in a cost-effective way. However, L1VPN deployment still faces many challenges.In this work, we are concerned on configuration management and interdomain provisioning of L1VPN services. We propose an L1VPN management architecture based on the Policy-Based Management (PBM) approach. First, we describe the architecture and how it allows a single service provider to support multiple L1VPNs while providing customers with some level of control over their respective service. Then we explain how the architecture was extended to support interdomain L1VPNs by using the Virtual Topology approach. We also discuss the prototype implementation and evaluation of the proposed architecture. Moreover, this work is a tentative note before raising a more deep discussion related to interdomain provisioning of L1VPN services and implications of a policy-based approach for L1VPN configuration management.