MPLS VPN安全性研究

在分析基于多协议标记虚拟专用网工作原理的基础上，从地址空间与路由分离、隐藏骨干网络结构、防标签欺骗和路由器邻居认证等四方面对多协议标记虚拟专用网的安全机制进行了研究，提出了在MPLS VPN基础上结合IPSec VPN进一步提高MPLS VPN安全性的方法。     

BGP MPLS VPN数据转发过程分析

对BGP MPLS VPN网络的体结构、网络层面中双层标签的功能及双层标签的分发过程进行认真分析.BGP MPLS VPN网络的体结构中的路由器有提供商路由器、提供商边缘路由器、用户边缘路由器三类.一个VPN标签分组内外双层标签分别由扩展BGP协议和标签分发协议提供,内标签标识数据分组发向哪一个服务商边缘路由器及属于哪一个VPN,外层标签建立MPLS骨干网中的标签交换通道.最后给出一个VPN标签分组的转发示例来说明数据分组转发的全过程.     

高性能路由器组播协议实现技术研究

网络流媒体等新型应用的快速发展对路由器具备组播功能提出了迫切需求.针对如何在基于网络处理器的路由器中高效地实现组播协议进行了研究.在路由器标准功能软件基础上实施扩展,提出了IGMP和PIM等组播协议实现的软件结构,利用网络处理器灵活可编程性与高性能的优点,对其关键技术进行了设计和实现.协议测试结果表明,该路由器组播协议系统运行效果良好,最后,展望了IP组播技术发展.     

基于BGP协议的MPLSVPN构建机制分析

介绍了实现基于BGP协议实现的MPLS VPN所需要的各个组成构件及其在构建VPN的过程中所起的作用,介绍了BGP/MPLS VPN的工作原理,并举出实例,对一个具体的VPN数据报在某个具体的MPLS骨干网络中传递的整个过程,及其在每个传递环节中的处理等做出了具体的描述,由此达到对BGP/MPLS VPN的整个工作过程进行剖析描述的目的,并详细而清晰地说明了其工作机制.在此基础上,结合MPLS网络所特有的一些特性,进一步分析和阐述了在MPLS网络上实现VPN所带来的种种优越性.     

跨域BGP／MPLSVPN在高性能路由器中的实现

提出在高性能路由器中跨域边界网关协议（BGP）／多协议标签交换（MPLS）虚拟专用网（VPN）的高效实现方法。结合协议规范,将转发与控制分离,主控负责对标记的分发与管理,转发引擎实现对MPLS分组的封装与转发。通过在控制层面对标记信息进行预处理,避免VPN业务分组在转发过程中的递归查找问题,使硬件转发数据包仅需一次查表,实现数据包的线速转发。     

基于网络处理器的高性能IPSec VPN的设计方案

VPN是利用开放的公共网络建立专用数据传输通道的一种广域网技术。IPSec协议是目前实现安全的VPN最常用的方式。使用可编程的高性能网络处理器可以提供灵活丰富的VPN服务,增加VPN的可扩展性。在分析研究了IPSec VPN的体系结构、Intel的网络处理器IXP2400的功能特点之后,提出了一种基于IXP2400网络处理器的高性能IPSec VPN的设计方案。     

基于MPLS技术的VPN中提供商边缘路由器的实现

介绍了MPLS VPN网络结构及工作原理，并着重阐述了该组网方式下提供商边缘路由器的硬件平台，以及提供商路由器上的软件实现方法。     

MPLS VPN功能的微码设计与实现*

IXP2400网络处理器提供了强大的处理能力,使得实现MPLS和MPLS VPN成为可能。给出了实现MPLS VPN的关键技术与微码实现方法。本设计通过对微引擎的作业分配和对数据包的灵活处理实现低成本、高效率与高灵活性的MPLS VPN。其主要特点是同时支持L2 VPN与L3 VPN,并且微码实现简洁。实验表明该实现可以正常工作并且与主流网络设备兼容。     

BGP/MPLS VPN环境下支持QoS的组播方案

提出了一个在BGP／MPLS VPN环境下支持QoS的组播方案。在BGP／MPLS VPN域的边缘路由器节点七通过构造DiffServ模型,实现对组播QoS的支持;在BGP／MPLS VPN域中,用改进的基于边缘路由器簇树算法构造组播默认分发树,来降低其总体路径费用。     

MPLS VPN技术浅析

文章介绍了基于MPLS协议的两类VPN：VPLS和BGP MPLS VPN,并分别从用户和供应商的角度对两类MPLS VPN的优点和局限性进行了分析。     

MPLS及其在IP网络中的应用

多协议标记交换(MPLS)技术是当今网络界研究及讨论的热门话题,它不但能提高传统路由器的分组转发性能,还能应用于流量工程、提供服务质量(QoS)保证以及虚拟网构建等方面。文章重点介绍了MPLS的原理和关键机制,分析了MPLS在IP网络中可能有的应用,同时指出了MPLS所存在的问题。     

基于VRF和RT实现BGP／MPLS VPNs中的VPN拓扑发现

在RFC 2547中定义的BGP／MPLS VPNs允许服务提供者使用他们的IP骨干提供VPN服务，使用BGP对骨干网络的路由器分发VPN路由信息，使用MPLS转发VPN流量。BGP／MPLS VPNs允许服务提供者在VPN内定义拥有任意数量结点的任意拓扑。服务提供者能建立使用相同核心网络的多个VPN。目前大多数服务提供者手工地或通过使用配置的数据库实现BGP／MPLS VPNs。本文描述的算法使VPN拓扑发现过程自动化。使用该算法，服务提供者能使用当前网络配置信息自动地发现VPN拓扑。     

基于MPLS技术的VPN研究

MPLS（多协议标记交换）技术能够融合电信网和计算机网，有希望发展成为下一代网络，即宽带分组交换网的骨干网技术，所以采用MPLS技术在宽带网络中构建VPN（虚拟专用网）巳是一种必然趋势。对MPLS作为VPN的逆道技术进行了研究，阐述了在MPLS网络上构建VPN的优势和存在的不足，并对MPLS网络上构建VPN的发展前景进行了分析。     

面向大规模多用户并发访问的MPLS VPN实验系统设计*

设计并实现了一种面向大规模多用户在线实验的MPLS VPN系统。提出新的体系结构和功能框架,使该系统具有大规模、交互性以及集中式管理的特点,同时具有很好的可扩展性。给出了系统的实验流程,从而可以帮助教师、学生以及网络工程师通过在线实验更好地理解和掌握MPLS VPN技术。     

MPLS VPN技术在校园网中的应用

以MPLS VPN技术为基础设计了一个基于IPSec和LDP FRR的,应用于校园网的MPLS VPN,并对其中的体系结构、网络结构、路由设计、规划设计和安全技术部分进行了详细设计,最后利用MPLS快速重路由技术LDP FRR建设可靠的校园网。     

MPLS VPN技术及其在校园网建设中的研究

通过介绍MPLS VPN技术的基本概念、原理、实现方式,分析了MPLS VPN的技术优势,阐述了MPLS VPN技术在大型网络设计中的实际应用．初步研究了MPLS VPN环境下校园网络的规划,力求使今后高校信息化建设更上一个新台阶。     

MPLS VPN关键技术研究

利用多协议标记交换(multi-protocol label switch,MPLS)骨干网络实施虚拟专用网是一种具有巨大技术优势的新型VPN(virtual private network)技术.目前,MPLS VPN技术本身还具有一定局限性.如多自治系统VPN中实施服务质量和网络管理的复杂性,以及缺乏内在安全机制等.阐述了MPLS VPN的关键技术,分析了多自治系统MPLS VPN的实现方式及其服务质量问题,提出了增强MPLS VPN安全性的方法.