基于VRF和RT实现BGP／MPLS VPNs中的VPN拓扑发现

在RFC 2547中定义的BGP／MPLS VPNs允许服务提供者使用他们的IP骨干提供VPN服务，使用BGP对骨干网络的路由器分发VPN路由信息，使用MPLS转发VPN流量。BGP／MPLS VPNs允许服务提供者在VPN内定义拥有任意数量结点的任意拓扑。服务提供者能建立使用相同核心网络的多个VPN。目前大多数服务提供者手工地或通过使用配置的数据库实现BGP／MPLS VPNs。本文描述的算法使VPN拓扑发现过程自动化。使用该算法，服务提供者能使用当前网络配置信息自动地发现VPN拓扑。     

HPLS二层三层VPN技术简介

引言 从BGP/MPLS VPN的方案（RFC2547）在1999年被提出后，各种类似的PPVPN方案也陆续出场，其出发点都是希望改进RFC2547的可扩展性、安全性、易用性、可管理性等，这包括VR-VPN、BGP／IPSec VPN和BGP/GRE VPN，其中最具有竞争力的是MPLS的二层VPN，包括Kompel1a和Martini两个草案和三层的BGP/MPLS VPN。因此，在此对这三种方式进行简单的简介，以方便在具体环境下灵活应用。     

MPLS/BGP VPN在云南电子政务网中的应用

该文首先介绍了目前流行的MPLS/BGP VPN技术,在深入了解MPLS/BGP VPN技术的基础上,结合云南省电子政务网的特点,以几个专网为例,介绍了MPLS/BGP-VPN技术在云南省电子政务网上的应用。     

BGP/MPLS VPN实现细节探讨

在骨干网中,BGP/MPLSVPN使用MPLS进行包转发,用BGP进行路由信息的分发,是设计未来虚拟专网的必然趋势。论文主要分析了BGP对VPN路由的分发过程,并针对在CISCO路由器上进行MP-BGP测试时所发现的欠妥之处,深入探讨了实现和配置时需要注意的问题。     

BGP/MPLS VPN技术在省级政务信息网中的应用

简单介绍了BGP／MPLS VPN技术及其特点，着礞介绍了BGP/MPLS VPN技术在省级政务信息网中的应用，通过BGP/MPLS VPN技术在统一的网络平台上为各个行业和部门的应朋系统划分各自独立的VPN隧道，避免了重复建设和资源浪费，保证了各个应用系统的保密性、安全性和独立性。     

基于高层虚拟交换的BGP/MPLS VPN系统研究*

基于高层虚拟交换技术,采用了MPLS网络基础架构,研究并设计了一种支持大规模多用户并发控制,能进行实时交互及集中管理功能的BGP/MPLS VPN实验系统。该系统提供了面向BGP/MPLS 的VPN教学与科研环境,可以支持基于MPLS及VPN网络的各种实验、应用研究和仿真测试。     

MP—EBGP网络技术应用研究

BGP MPLS VPN是未来VPN技术的主流,随着企业信息化进程的加快,越来越多的用户要求能够跨市、跨省甚至跨国的通信。以不同AS域的BGP MPLS VPN为基础,通过在ABSR之间配置它们互连接口的IP地址、为VPN配置VRF的Import/Export Target以及在ASBR上对MP-EBGP的特殊配置,实现了MP-EBGP组网方式,并分析了这种组网方式的性能。     

VPN自动发现的研究

指出了VPN自动发现的问题空间，探讨了VPN自动发现的解决方案应满足的需求，并提出一个VPN自动发现的三层体系结构。     

MPLS二层三层VPN技术

从BGP/MPLS VPN的方案(RFC2547)在1999年被提出后,各种类似的PP VPN方案也陆续出场,其出发点都是希望改进RFC2547的可扩展性、安全性、易用性、可管理性等,这包括VR-VPN、BGP/IPSec VPN和BGP/GRE VPN,其中最具有竞争力的是MPLS的二层VPN,包括Kompella和Martini两个草案和三层的BGP/MPLS VPN。因此,在此对这三种方式进行简单的简介,以方便在具体环境下灵活应用。BGP/MPLS VPNMPLS BGP三层VPN适用于固定的Intranet/Extranet用户,每个site代表了Intranet/Extranet中的总部、分支机构等。MPLS三层VPN的C…     

MP-EBGP网络技术应用研究

BGP MPLS VPN是未来VPN技术的主流,随着企业信息化进程的加快,越来越多的用户要求能够跨市、跨省甚至跨国的通信。以不同AS域的BGP MPLS VPN为基础,通过在ABSR之间配置它们互连接口的IP地址、为VPN配置VRF的Import/Export Target以及在ASBR上对MP-EBGP的特殊配置,实现了MP-EBGP组网方式,并分析了这种组网方式的性能。     

在BGP／MPLS VPNs中用BGP实现域间流量工程

在BGP／MPLS VPNs中，用MPLS实现的流量工程主要被限止在单个管理域内。然而，随着企业规模的不断扩大，VPN跨越越来越多的管理域，急需管理域间流量的有效方法。以BGP属性、BGP策略和AS关系为基础的，一方面通过配置LOCAL-PREF属性值，运用输入策略，控制AS的出界流量；另一方面，保证客户AS不在提供者间或对等体间过渡流量，或允许客户AS向它的部分提供者通告路由，或人为增长AS-PATH，控制AS的入界流量。仿真表明此方法能有效地在BGP／MPLS VPNs中用BGP实现域间流量工程。     

多主体系统服务模型的研究

在研究多主体系统理论的基础上，结合面向服务的体系结构，提出了一个多主体系统的服务模型，给出了该服务模型的体系结构，能有效整合异构服务资源，解决用户服务请求，在多主体环境MAGE上进行实现，并在城市应急联动与社会综合服务系统中得到了应用。     

虚拟专用网分类和比较研究

给出了一个比较好的VPN分类标准，提出了一个较为完整和系统的VPN系统分类图。在介绍每种VPN的基础上，阐述了对各种VPN特点的评价，并比较了MPLS VPN与IPSec VPN、IPSec VPN与SSL VPN的优缺点。     

Web-Based Customer Management of VPNs

The use of Virtual Private Networks (VPNs) is one of the major trends in the integrated broadband communications environment. Currently, the control and management of VPN resources is mainly supported by the provider of the bearer telecommunication services, and VPN customers have no control over these resources. The increasing importance of the broadband communication infrastructure in corporate operations and transactions is stressing the requirement for a customizable configuration, operation and management of VPN services. First, this paper discusses the evolution of VPN environments towards customized VPN configurations and goal-driven management of these VPNs. VPN service characteristics and management requirements are analyzed. Then, the paper introduces the proposed customer management architecture satisfying these requirements. The architecture is based on the multi-level virtualization of network resources through the partitioning of resources in the provider's shared communication infrastructure and the dynamic allocation of these resources to customers. A Web-based distributed approach is used for implementing the proposed customer management of VPNs.     

Easy VPN技术及其应用

Easy VPN是Cisco为远程用户和分支办公室提供的一种远程访问VPN解决方案,提供了集中的VPN管理和动态的策略分发,降低了远程访问VPN部署的复杂程度,增加了可扩展性及灵活性。论述了Easy VPN的组件和原理,并在此基础上分析了Easy VPN的特性,针对企业分支机构及移动办公人员访问内部资源所面临的问题,分析了Easy VPN的部署方案。通过部署Easy VPN,企业的分支机构通过Internet可以同总部建立点到点的VPN,移动或在家办公用户可以在接入Internet的任何地方方便、安全地访问内部资源,这有助于提高企业生产力,降低企业的管理和维护成本。     

BGP/MPLS IP VPN的IPv6扩展研究

介绍BGP/MPLS IP VPN技术,又称三层MPLS VPN,它使用BGP进行路由信息的分发和使用MPLS进行包转发,具有较好的服务质量。重点分析BGP/MPLS IP VPN网络在IPv4和IPv6中的应用,并对基于Carrier of Carrier VPN的BGP/MPLS VPN的IPv6扩展方案进行研究,此方案提供了运营级的解决方法,并能利用现有的IPv4资源,有较好的灵活性和扩展性。     

浅谈BGP／MPLS VPN的原理与实现

本文通过对BGP／MPLSVPN基本原理的介绍，提出了运营商的具体实现方式和相应的解决方案。     

VPN的关键技术分析

该文首先阐述了VPN设计与实现中的基本技术要求,然后详细研究和分析了VPN的4项主要安全技术,特别是其隧道实现技术;文章最后简要介绍了MPLS的工作原理及其在VPN中的应用,并阐述了VPN未来的发展趋势。