多协议标签交换混合型虚拟专网的研究

面向电信业务发展现状,探讨了一种满足客户新需求的应用模式。通过图文结合的方式,描述了L2TP VPDN与BGP/MPLS IP VPN的工作原理,包括相关概念、典型拓扑结构及组件。在此基础上,提出了结合L2TP VPDN与BGP/MPLS VPN两者优势,L2TP VPDN LNS设备兼作BGP/MPLS VPN PE设备的解决思路,给出了L2TP VPDN MPLS混合型组网拓扑,并简述了其应用优势。     

二层VPN业务的发展--虚拟专用局域网业务

在过去的10年中．出现了VPN业务以及基于许多技术(诸如不同组合的TDM租用线路、帧中继、ATM、L2TP、IPSec以及近来出现的MPLS)的网络架构。基于这些技术的VPN已经成为企业IT部门构建广域网的基础．并且所推出的业务已经为全球的运营商带来了几十亿美元的收人。VPN技     

电信VPN企业异地连接桥梁

介绍了IPSec、L2TP、VLAN TRUNK(802.1q)和MPLS(Multi-Pmtocol Label Switch,多协议标签交换)等几种通用的VPN协议及虚拟专网的实现方式.描述了广西电信通过融合各地市拥有的数据城域网、无线接入网等网络,构建多种形式的VPN,为企业用户提供高质、安全的专线接入和传输VPN.最后,分析了采用运营商提供VPN的优势.     

虚拟专用网(VPN)的实现方法

虚拟专用网是利用Internet互联网实现企业内部低成本远程安全访问的一种。深入剖析了基于IPSec协议和L2TP协议的VPN实现方法及其安全性。着重比较IPSec和L2TP的不同模式各自的特点,为企事业单位选择VPN方案提供参考。     

利用IPSec＋L2TP构建安全的远程访问型IP VPN

本文首先介绍了远程访问型IP VPN的特点和功能，然后在分析了传统的基于L2TP的远程访问型VPN的原因之后，提出了利用IPSec L2TP构筑安全的远程访问型VPN的设想。     

特定应用需求下VPN的隧道协议选择

为了实现安全通信,越来越多的机构使用VPN隧道这种相对廉价和便捷的方法来创建私有网络。VPN协议分为点到点和远程访问两种类型,在安全机制方面表现出不同的特性集。但是没有基于机构特定应用需求的VPN。文章分析了不同的VPN隧道协议,如GRE、IPSec、PPTP和L2TP with IPSec的吞吐量,往返时间,抖动和安全参数等方面的性能。结果表明,GRE更适合于对延时和带宽敏感的点到点VPN环境中,而L2TP比PPTP更适用于远程接入VPN。     

BGP／MPLS VPN和IPSec VPN技术比较

当前，两种新兴的VPN技术：BGP/MPLS VPN和IPSec VPN越来越受到人们的关注。本文分别讨论了基于BGP/MPLS和IPSec来提供VPN业务的机制，评价了两种VPN解决方案。为网络管理者评估这两种方案提出了指导方针。     

VPN网络隧道技术的研究

本详细介绍了VPN网络隧道技术和目前主要的隧道协议L2TP和IPSec的原理和技术特点，并简要介绍通过网络隧道技术建立VPN网络。     

基于MPLS骨干网络的VPN解决方案

现有的虚拟专用网(VPN)方案大多基于IP协议,这种结构的VPN在数据包转发速度、扩展性、服务质量等方面都存在欠缺,所以本文提出了基于多协议标记交换(MPLS)骨干网络的VPN解决方案.由于MPLS和IPSec在身份认证方面都没有定义,所以我们在方案中把认证中心(CA)的证书管理引入进来.该方案的核心思想是:利用MPLS在传输效率上的优势,通过CA进行身份认证、IKE协议^[1]进行密钥协商以及IPSec协议^[2]进行数据包加密,从而在MPLS骨干网络上建立一个安全高效的VPN.本文对实现MPLS VPN的每个关键部件都做了进一步的描述.     

虚拟专用网和IPSec协议分析

介绍了虚拟专用网络(VPN),分析了实现VPN的主要协议IPSec,并与其他两种常用协议SOCKSv5、PPTP/L2TP进行了比较。     

基于SDN的政企vCPE VPN业务研究

SDN已成为当前的研究热点.用SDN技术实现vCPE的主要思想是通用硬件+软件的方式实现CPE,同时用SDN控制器集中管理vCPE,并提供开放的北向可编程接口.采用此方法,不仅可以为政企客户提供丰富的增值业务,还可以加快政企客户业务部署速度,增强业务灵活部署的能力.提出了基于SDN技术的vCPE模型,并研究采用vCPE后,如何根据企业不同的需求实现VPN业务的问题.提出了3种适用于vCPE的VPN技术,即VxLAN VPN、MPLS协议VPN和IPSec VPN,并从多角度比较了3种方法的优劣.此外还提出VxLAN VPN、MPLS VPN和IPSec VPN的融合方案,在保证VPN业务高安全性的同时,分别保持VxLAN VPN低成本的优势和MPLS VPN高传输速率和QoS保障的优势,从而使得政企客户能够根据自身带宽、安全性和时延等需求,选购灵活的随选VPN产品.     

基于IPSec的电子政务MPLS VPN实现

MPLS VPN技术能够满足电子政务中隔离业务流的安全要求,对数据流进行流量管理,实现QoS保证,但它采用明文传输方式容易导致泄密,而IPSec采用加密、认证等安全技术,能够保证MPLS VPN传输中的数据安全性。文中通过对常见实施方法进行分析对比,提出了一种把IPSec融入MPLS内外标签封装过程的方法,利用IPSec的安全可靠及MPLS的高速交换、QoS保证的优点,提供安全、高效、透明的电子政务VPN服务,并给出了实施过程。     

IP VPN对运营商发展具有战略意义

由于拥有网络资源优势,运营商在IP VPN市场占据主导地位,收入占整个市场的80％以上。MPLS VPN业务具有安全性好、服务质量有充分保障的优点,是运营商IP VPN业务的重点。但就整个MPLS VPN业务发展情况来看,并没有取得理想的成绩。近年来IPSec VPN由于成本更低、符合中国大多数企业尤其是中小企业对安全要求不高、组网灵活等方面的需求,发展很快。目前,IPSec VPN的发展是一个重要趋势,将为运营商IP VPN业务的开展起到关键作用。     

IP-VPN在深圳的实现

本主要介绍了从深圳的VPN市场需求出发，在深圳城域网中以MPLS技术实现的专线VPN、CHINANET深圳节点通过L2TP隧道实现的ACCESS VPN，并对实现效果进行了跟踪。     

基于VPN的网络安全解决方案

为了解决端到端的数据安全,许多VPN(虚拟专网)方案被提出,比如PPTP、L2TP、L2F VPN以及MPLSVPN等。VPN是企业网在Internet上的拓展和延伸,VPN通过一个私有的通道来创建一个安全的私有连接。将远程用户、分支机构、业务伙伴等跟企业网连接起来,形成一个扩展的网络。基于目前的安全现状,国内的网络安全产品提供商东软推出了NetEye VPN。该产品采用了先进的IPSec     

跨域BGP MPLS VPN组网部署分析

首先概述了MPLS VPN组网模型,简要比较了L2 MPLS与L3 MPLS VPN组网特点,着重分析BGP MPLS跨AS域的VPN部署方式,相信将对目前运营商部署MPLS VPN网络有一定的建设意义。     

基于E通VPN跨域CN2备份组网设计

以中国电信股份有限公司上海分公司E通VPN平台满足用户备份组网的业务需求为出发点,通过对CN2长途MPLS VPN和E通VPN的业务现状和功能分析,确立了互联组网的设计原则,通过在用户端采用B2-1定制终端,建立IPSec隧道,经E通VPN平台以Option A方式跨域VLL接入CN2,实现了用户备份组网自动切换的技术实施要求,提供了一种可复制推广的多业务融合的行业组网解决方案。     

烽火科技AN3300

烽火科技F-engine R2600系列可用于中小企业担当核心或出口路由器，作为企业内部互连或企业出口。R2600通过广域网接口，连接各驻外机构；实现政府、金融、邮政、学校、企业等大客户分等级网络应用，并可提供基于IPSec和L2TP IPSec的VPN方案以及VolP语音应用方案。     

浅析MPLS二层三层VPN技术

引言从BGP/MPLS VPN的方案(RFC2547)在1999年被提出后,各种类似的PP VPN方案也陆续出场,其出发点都是希望改进RFC2547的可扩展性、安全性、易用性、可管理性等,这包括VR-VPN、BGP/IPSec VPN和BGP/GRE VPN,其中最具有竞争力的是MPLS的二层VPN,包括 Kompella和Martini两个草案和三层的BGP/MPLS VPN。因     

整合SSL VPN普及应用

由于VPN技术是最先在国外被应用起来的,应用的环境不尽相同,因而明显的表现出国外的VPN到国内后“水土不服”。此外,VPN技术从L2TP到IPSec,发展到现在的SSL VPN,技术也在不断地发展,IPSec和SSL的技术各有特点,能满足不同的业务需要。Billion是国际通信大厂,扎根于中国市场,在南京建立研发基地,并且针对国内的实际情况,推出一系列独特的SSLVPN产品,满足国内企业VPN的互联之用。