VPN中隧道技术的研究

VPN和Extranet技术已成为网络发展的趋势，而隧道技术是其基础支撑。讨论了在虚拟专用网里隧道技术的研究和实现，对各种不同协议进行了比较；并结合实际提出了IP加密隧道在内核的一种实现。     

MPLS VPN技术及其发展

MPLS是上世纪90年代中期兴起的多层交换技术的标准化和最新发展。MPLS VPN的优点包括成本低、网络速度加快、灵活性和可扩展性提高、安全性提高等。在此基础上，描述了IP VPN技术、标准与市场的发展情况，并介绍了几种主要的VPN技术及其主要业务应用与未来的发展。     

VPN的较量

何为VPNVPN是英文“VirtualPrivateNetwork”的缩写，中文译作“虚拟专用网”，它是一种在公用网络中实现专用网络功能的技术,之所以称为虚拟网主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台(如Internet、ATM、FrameRelay等)之上的逻辑专用网络，用户数据在逻辑链路中传输。虚拟专用网用于远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并确保数据的安全传输。它用于不断增长的移动用户全球因特网的接入，以实现安…     

VPN隧道技术研究

隧道技术是实现VPN的关键技术，常见的隧道协议包括GRE，L2PT和IPSec。不同的隧道协议具有不同的隧道结构，它们在工作模式，多路复用，安全性等方面的支持程度也不同，本文的研究结论为合理选择隧道技术提供了理论依据。     

VPN安全技术的研究与分析

首先阐述了VPN的安全概念以及VPN的安全机制，然后详细地研究、分析和比较了VPN系统中的4项主要安全技术，以使读者系统地了解VPN的安全特性，在实现VPN系统中选择最佳的安全方案。     

基于MPLS技术的二、三层VPN比较

描述MPLS隧道技术的主要思想,分析基于MPLS技术的二、三层VPN工作机制,比较MPLS二、三层VPN的工作特点,提出要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN方案组建所需要的VPN.     

VPN与隧道技术研究

文中比较了隧道技术中常用的协议，并在此基础上提出了一个实现可靠的数据传输的系统方案。     

VPN的真相

让用户使用VPN连接并且感到舒适,是一种处理技术与人类的关系的黑色艺术。     

浅议利用VPN技术构建虚拟专用网

引言“数字福建”,即信息化的福建,它将全省各部门、各行业、各领域、各区域的信息通过数字化、标准化、计算机处理和网络传输,最大限度地集成和利用各类信息源,快速、准确、便捷地为经济和社会建设提供各种信息服务,促进国民经济和社会发展信息化。随着数字福建政务网骨干光纤网络的建成,实现了省、市、县三级广域网互联,加快了信息的传递。对于一般公用信息而言,可以直接在数字福建政务网上传输,但对于传输有机密数据的部门和单位来说,则要求有一个更好的安全保密平台,本文探索利用VPN技术在数字福建政务网上构建虚拟专用网,确保网络上…     

VPN技术及其应用

介绍了VPN技术的主要特点、功能、应用模式和关键技术，以及构建VPN的基本方法。     

基于GRE和IPSec的MPLS L2层VPN技术研究与实现

网络安全威胁是当前一个极其重要而紧迫的课题,关系个人及组织的信息安全。为确保虚拟专用网络中的可靠传输、数据安全,文章给出了一种解决方案,实现了一种MPLS L2层VPN,采用可加密的隧道技术IPSec保障信息安全,同时选择GRE和MPLS技术对数据帧进行封装,该方案减轻了设备的性能开销。通过实物模拟测试,基于华三和思科等主流路由器验证了协议的互通性,业务访问测试正常,适合用于承载高安全可靠需求的业务。     

两种基于IP的VPN体系及比较

描述了两种基于IP的虚拟专用网体系IPSecVPN与MPLSVPN,该文分别阐述了它们的实现机制与安全机制,并比较了两者的优缺点,最后指出MPLSVPN的发展潜力。     

基于IPSec的MPLS IP VPN的设计与实现

从VPN的需求出发,分析了IPSec VPN和MPLS VPN各自的优势和局限性,提出了基于IPsec的MPLS VPN设计方案和实现模型。该方案既具有IPSec VPN的高安全性和可靠性又具有MPLS VPN的高速交换、QoS保证、流量工程以及可扩展性的优点。     

基于MPLS的二、三层VPN研究

传统的IP VPN 采用封装技术在IP主干网上建立隧道,发送数据分组,MPLS采用在数据分组头部增加转发标签的技术,完成数据分组在IP主干网的转发.基于MPLS的VPN有两种实现方式,就是基于MPLS的二、三层VPN实现方案.文中阐述了MPLS网络的基本工作原理和MPLS主干网的结构,分析了基于MPLS技术的二、三层VPN的拓扑结构和工作机制,总结了MPLS二、三层VPN的工作特点,提出了要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN 方案组建用户所需要的VPN.     

基于MPLS的三层VPN的实现

文章介绍了三层MPLS VPN的网络模型,分析了基于MPLS的三层VPN的技术优势,并给出了单区域和跨区域的解决方案.     

IPSec VPN双边穿越NAT解决方案探讨

鉴于IPSec VPN双边穿越NAT的现象广泛存在和目前IETF尚未对此提出任何可行的解决方案这一现状,本文提出了三种方案,并详细介绍了IPSec VPN通过各独立网络上的代理服务器实现双边NAT穿越和借助双方信任的中间服务器实现双边NAT穿越这两种方案的具体实现过程。     

MPLS VPN技术在校园网中的应用

以MPLS VPN技术为基础设计了一个基于IPSec和LDP FRR的,应用于校园网的MPLS VPN,并对其中的体系结构、网络结构、路由设计、规划设计和安全技术部分进行了详细设计,最后利用MPLS快速重路由技术LDP FRR建设可靠的校园网。     

三种主流VPN技术的比较与分析

介绍了MPLSI、PSec、SSL这三种主流VPN技术,并从安全性、可扩展性、QoS保证、管理复杂度、成本及应用场合对这三种技术作比较分析,提出在实际应用中应根据实际需求并结合各种技术的优势来设计和实施VPN。     

MPLS VPN端到端QoS解决方案的应用研究

MPLS VPN是当今主流的虚拟专用网技术。在MPLS VPN中传输融合语音、视频和关键数据,其关键是要实现有效的QoS保证。在对DiffServ和MPLS TE进行研究的基础上,引入MPLS DS-TE。DS-TE结合DiffServ的区分服务和MPLS TE的端到端有效路由策略,运用带宽约束模型,在MPLS VPN中实现端到端区分服务的QoS保证。