基于MPLS的VPN实现原理

基于MPLS的VPN已经成为主流的VPN实现技术,本文对基于MPLS的第二层VPN和第三层VPN的实现原理作了深入分析,揭示了MPLS网络互连VPN各子网的工作过程.     

MPLS网络中DiffServ组播算法

文章提出一种在多协议标签交换(MPLS)网络中边界路由器实现组播和区分服务的算法,该算法利用处于分支点的边界路由器之间的标签交换路径来传输组播数据包,同时引入了信息管理点,用于计算、管理和调整组播树,实现全域的服务质量.描述了算法的具体细节和实现原理,也评价了该算法的可行性和优越性.     

基于IP组播的MPLS组播架构

介绍一种多标签交换协议（MPLS）组播架构的实现。此种方案主要根据网络协议（IP）组播的工作原理和MPLS组播树（MMT）的管理方式,不仅可以快速的实现MPLS组播,与IP组播衔接良好,并且便于MPLS组播管理。通过IP组播路由表与MPLS层路由表建立一一映射关系,实现组播路径（M_LSP）的建立;采用上游按需分配的标签分配方式实现MPLS组播成员的加入和退出,解决了MPLS组播的扩展性问题。最终,实现基于IP组播的MPLS组播,并且通过仿真软件（OMNET＋＋）仿真实现进行验证。     

基于MPLS的三层VPN安全性研究

基于MPLS的三层VPN技术是BGP/MPLS VPN,采用VPN-IPV4地址族解决了地址空间和路由的独立性,采用BGP的路由目标属性为用户配置不同的VPN连接,通过邻接路由器认证解决了路由的安全性。通过MPLS的LSP提供一个安全的传送通道,通过在CE-PE、PE-PE以及CE-CE间数据信息的加密算法使得用户数据信息可以安全通过骨干网。VPN站点中的用户通过一定的安全策略可以接入Internet。     

MPLS组播流量工程综述

介绍了MPLS网络、组播技术和流量工程技术的特点与特征,结合它们之间的优势和对单播与组播流量工程的比较,重点综述了目前在MPLS网络上实施组播流量工程的几种建树方法、发展现状和存在的问题,最后对MPLS组播流量工程的研究作出了展望.     

基于MPLS的VPN两种实现方式BGP/MPLS和VR的研究

介绍了基于PE的三层VPN的两种实现方式BGP／MPLS和VR的基本功能组成，详细分析了这两种实现方式在VPN自动发现和可达性信息的发布等方面的区别，并对这两种方式在管理、维护与QoS的实现方面作了探讨，且对两种方式的应用前景进行了展望。     

基于MPLS的VPN实现原理

基于MPLS的VPN已经成为主流的VPN实现技术,本文对基于MPLS的第二层VPN和第三层VPN的实现原理作了深入分析,揭示了MPLS网络互连VPN各子网的工作过程。     

基于MPLS的VPN技术

MPLS最初是为提高路由器转发速度而提出的一个协议．目前已逐渐成为扩大IP网络规模的重要标准。MPLSVPN具有两种实现方式，即L2和L3解决方案，分别阐述了这两种解决方案的适用情况和各自的特点，然后对MPLSVPN的应用进行了分析，最后对运营商实施MPLS VPN提出了一些建议。     

基于IPSec的电子政务MPLS VPN实现

MPLS VPN技术能够满足电子政务中隔离业务流的安全要求,对数据流进行流量管理,实现QoS保证,但它采用明文传输方式容易导致泄密,而IPSec采用加密、认证等安全技术,能够保证MPLS VPN传输中的数据安全性。文中通过对常见实施方法进行分析对比,提出了一种把IPSec融入MPLS内外标签封装过程的方法,利用IPSec的安全可靠及MPLS的高速交换、QoS保证的优点,提供安全、高效、透明的电子政务VPN服务,并给出了实施过程。     

基于MPLS的VPN的研究与发展

介绍了VPN的技术基础,分析了它在几个典型传统网络上的应用。概述了MPLS的基本原理及其特点,分析了在MPLS上建立VPN的优点和实现它的关键技术,并且提出了MPLS VPN有待解决的问题。     

Supporting MPLS VPN multicast

MPLS(Multi-Protocol Label Switching)VPN(Virtual Private Network) traffic has been deployed widely,but currently only supports unicast.This paper briefly introduces several available MPLS VPN multicast approaches,and then analyzes their disadvantages.A novel mechanism that uses two-layer label stack to support MPLS VPN explicit multicast is proposed and the process is discussed in detail.The scalability and performance of the proposed mechanism are studied analytically.The result shows that our solution has great advantage over the currently available scheme in terms of saving core network bandwidth and improving the scalability.     

一种基于MPLS VPN网络的IPv6组播过渡技术

通过IPv4骨干网传输IPv6组播数据目前并没有很好的方案。借助单播封装,配置复杂,且浪费带宽。在MPLS VPN骨干网的环境下,对IPv4组播VPN组播隧道技术进行改进,通过IPv6私网单播和组播路由信息的自动扩散,实现IPv6组播数据的自动穿越。     

基于双向共享树的MPLS多播流聚合算法

可扩展性是影响多播在MPLS网络大规模使用的主要问题,为解决该问题提出了一种基于双向共享树的多播流聚合算法.它根据节点之间的关系计算多播流的可聚合度,然后将标记边缘路由器聚类生成共享树的叶子节点集,并由树管理服务器计算双向共享树的拓扑结构,最后将可聚合度大于指定阈值的多播流汇聚到树中.实验结果表明,该算法可以大幅缩小MPLS标记的占用,简化中间节点的处理过程,减少路由器的转发状态,大大提高了MPLS多播的可扩展性.     

MPLS技术与MPLS VPN应用

MPLS为解决基于IP交换的网络中的一些问题提供了可能，很可能成为下一代Internet骨干网的交换技术，以MPLS为基础的MPLS VPN技术与原来的VPN技术相比也有明显优势，根据MPLS技术的优势分析探讨了MPLS VPN技术的应用原理。     

组建广东电信MPLS VPN网络

简要介绍了多协议标签交换的技术特点及优势，并在此基础上对MPLS VPN进行了分析，进而对广东电信建设MPLS网络、提供MPLS VPN业务的实现思路进行了较详尽的描述。     

组播在MPLS VPN中的一个过渡实现方案

在组播网络中，即使组播用户数量成倍增长，骨干网络中网络带宽也无需增加，在很多多媒体业务中需要网络组播功能。目前由于MPLS VPN网络中很多PE设备尚不支持组播业务，因此在VPN内部署组播业务时遇到了一定的困难。本文讨论一种可以在现有设备条件下，利用DVMRP隧道解决MPLS VPN组播问题的方案。     

MPLS VPN核心网的邻居保护方案

VPN(虚拟专用网)的安全性是用户首要关注的问题。分析了MPLS(多协议标签交换)VPN的安全保障机制和核心网可能遇到的安全威胁,在此基础上提出了安全改进方案并进行了实验验证。在核心网中,BGP(边界网关协议)邻居间采用MD5(信息摘要算法第五版)鉴权机制,LDP(标签分发协议)邻居间采用GTSM(通用TTL安全机制)。该方案同时考虑了安全性与处理复杂度问题,经验证可以很好地加强MPLS VPN核心网的安全性。     

Carriers''''carriers结构的BGP/MPLS VPN解决方案

Carriers＇carriers的BGP/MPLS VPN是一种递归嵌套的VPN网络结构.在分析了现有IPv4网络中其实现方法与不足的基础上,利用BGP的权能属性及多协议扩展属性,提出了一种在IPv4/v6混合网络中,基于跨域Carriers＇carriers结构的BGP/MPLS VPN解决方案.该方案以在核心骨干网及VPN承载网络中增设路由反射器为思路,能够很好地解决各级VPN的路由学习及业务流转发.