基于MPLS VPN的电信级IP承载网安全解决方案研究

IP承载网已作为电信全业务的承载方式,在电信系统得到广泛应用。MPLS VPN作为构建IP承载网的关键技术,能够有效实现不同业务隔离及采用不同接入方式用户的无障碍通信。文章基于电信运营商角度,给出了基于MPLS VPN的电信级IP承载网络架构方案,并对其安全解决方案做出研究探讨。     

基于MPLS VPN的电信级多业务IP承载网设计研究

IP承载网已作为电信全业务的承载方式在电信系统得到广泛应用。MPLS VPN作为构建IP承载网的关键技术,能够有效实现不同业务隔离及采用不同接入方式用户的无障碍通信。文章基于电信运营商角度,给出了基于MPLS VPN的电信级IP承载网网络架构方案,并对其多业务组网应用方式作出研究和探讨。     

网络运营商部署MPLS VPN需考虑的问题及应用分析

针对在运营商原有的IP网基础上部署MPLS/VPN时必须考虑的几个主要问题,即对VPN路由反射器的部署,跨域BGP/MPLS VPN的实现以及VPN用户应用时分组过大等作了较深入的论述,为网络运营商开展MPLS/VPN业务提供了建设性的建议.     

电信级高可用率BGP/MPLS VPN网络部署与优化

BGP/MPLS VPN作为基于一种城域的VPN部署技术,发展成运营商VPN服务的跨域实现.本文从建设电信级BGP/MPLS VPN网络的实际出发,分析了跨AS实现方式,计算了网络可用率、并应用HSRP协议进行网络优化,确定优化后的目标网络达到了电信级高可用率的要求.     

差别化服务在互联网中的应用研究

文章结合了某省电信运营商城域网建设项目,随智慧数字城市解决方案的提出,该省IP城域网承载了已经拥有上百的大客户互联网专线用户、百万公众宽带用户、大量的MPLS VPN业务和约3千Vo IP语音用户。用户和各种业务的剧增导致了服务质量的下降,该省IP城域网差别化服务质量的设计不仅为了满足互联网接入业务的服务质量需求以及改变缺乏区分服务BGP/MPLS VPN网络的Qos策略的现状,而且通过对区分服务感知的流量工程的实施从而提高语音和视频业务的承载质量。     

BGP／MPLS VPN的嵌套

鉴于MPLS技术对IP数据传送的安全性、较强的流量工程能力，和对业务灵活针对性的QoS保证能力，目前各个运营商的IP网络逐渐采用MPLS技术搭建。这时，基于MPLS技术的VPN服务，逐渐成为实现IP VPN业务的主流技术。     

山东电信骨干IP网建设

本介绍了中国电信山东省电信分公司骨干IP网二期工程的需求特点以及华为公司提供的解决方案，重点讨论了MPLS VPN技术和多播技术在运营商网络中的应用。     

二层虚拟专用网（L2VPN）技术及标准

IP/MPLS网络运营商如果采用L2VPN技术,就可以利用IP/MPLS网络同时支持IP业务和数据业务,提高网络资源的使用和管理效率,这项技术因此得到了运营商的关注。本文概要介绍了L2VPN技术的三种实现方式,并介绍国内外标准制定的有关情况。     

二层VPN故障定位与性能监测方案探讨

国际通信运营商的带宽类业务向VPN、以太网方向演进,基于MPLS的二层VPN发展迅速,促进了运营商对二层VPN链路故障检测与性能监测的需求,也对电信运营商承载网络的网管提出了全新的挑战。对电信运营商以太网OAM的实现进行了分析,提出了构建融合的网管与性能监测平台方案,实现对用户承诺服务水平等级SLA的在线监测要求。     

MPLS VPN及其应用

本文详细阐述了MPLS VPN的基本原理、系统组成和技术实现，提出了分布式行业用户的应用解决方案，并分析了综合电信运营商的MPLS VPN发展策略和双赢的业务模式。     

VPN技术的浅析与比较

利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN）。文章首先介绍了VPN的基本概念及发展概况,然后从业务需求、安全性、可靠性、可扩展性、QoS保障等方面对基于电话网的VPN、基于传统TCP／IP网络的VPN以及基于MPLS网络的VPN三种技术依次进行了介绍,最后对这三种VPN技术的应用场合及优缺点等进行了综合比较。     

基于MPLS的VPN的研究与发展

介绍了VPN的技术基础,分析了它在几个典型传统网络上的应用。概述了MPLS的基本原理及其特点,分析了在MPLS上建立VPN的优点和实现它的关键技术,并且提出了MPLS VPN有待解决的问题。     

VPN用户认证技术

虚拟专用网络绕开防火墙的安全保障机制提供对内网资源的访问,因此高强度的用户认证功能是必须的。目前常用的认证技术包括无中心式的基于签名技术的认证机制以及基于数字证书的中心式认证机制。文章对这两类认证技术在ＶＰＮ中的应用进行了细致的研究和分析,为ＶＰＮ用户认证技术的实现提供了技术框架。     

An Overview of Virtual Private Network (VPN): IP VPN and Optical VPN

Recently, there has been rapid development and deployment of virtual private network (VPN) services. There are wide varieties of IP-based VPNs and optical VPNs (OVPNs) proposed in the literature and readers could easily get confused with so many different types of VPNs. The purpose of this paper is to present a comprehensive overview of the VPN and discuss the main issues associated with the design of IP VPN and OVPN. We first present a classification of the VPNs including CE-based, network based, customers provisioned, provider provisioned, connection oriented, connectionless oriented, port based, connection based, layer 1 VPN, layer 2 VPN, and layer 3 VPN, and describe different VPN protocols such as IPSec, GRE and MPLS. We then review the recent work on OVPN by different standard bodies, and outline the key requirements for OVPN service providers and customers. Finally, we describe several OVPN architectures appeared in the literature, highlight the future work in OVPN.     

ATM网中VPN业务的设计与实现

本文分析了ＡＴＭ网中基于ＶＰ和基于ＶＣ两种层次的ＶＰＮ业务的特点,提出了ＶＰ子层的ＶＰＮ业务的设计,并讨论了一种基于ＴＭＮ和ＣＯＲＢＡ的ＶＰＮ管理系统的实现方案。     

面向运营的MPLS VPN网络设计研究

随着MPLS技术应用的普及,本文面向运营需要探讨MPLSVPN网络设计问题,首先对MPLSVPN技术实现模式进行对比分析,阐述BGP/MPLSVPN和L2MPLSVPN两种方式的技术特点,在此基础上,提出MPLSVPN路由及相关配置方案,并分别从链路连接、设备选择等方面阐述MPLSVPN网络部署方案,为MPLSVPN网络设计提供借鉴和参考。     

基于MPLS VPN的组播研究

研究了基于多协议标签交换（MPLS）的虚拟私有网络（VPN）技术原理,给出了基于MPLS VPN的组播模型,同时对该模型涉及到的关键技术包括标签交换的发起方式、信令选择、组播路由协议及对MPLS VPN组播实现技术的影响进行了分析,在解决实际网络应用时,不仅考虑了其技术的可行性和先进性,还考虑了目前网络中采用协议的兼容性。并提出了一种可行的MPLS VPN组播方案。     

基于IPSec的虚拟专用网的研究

基于IPSec协议的虚拟专用网技术是目前广泛采用的一种有效的机密通信,文章扼要介绍虚拟专用网的概念、工作原理和关键技术,并重点分析了IPSec协议的体系结构,在这个基础上,提出了一种基于IPSec协议的虚拟专用网实施方案.     

MPLS VPN在大客户组网业务中的应用

根据当前网络发展趋势和大客户组网的业务需求,首先,分析MPLS VPN技术较传统ATM/SDH组网的优势;其次,介绍运营商应用MPLS VPN技术承载大客户组网业务,同时结合QoS、链路保护技术提高业务质量和可靠性的各种具体方案。主要方案有单一MPLS VPN和多种MPLS VPN技术组合应用两类。单一MPLS VPN又分为三层MPLS VPN(BGP/MPLS VPN)和二层MPLS VPN(VLL,VPLS);多种MPLS VPN技术组合应用又可分为BGP/MPLS VPN终结VLL,VPLS终结VLL和VLL与VLL对接。通过实验室的测试,验证了以上方案的可行性和承载效果,给出了采用不同的MPLS VPN方式承载大客户组网业务的应用场景。     

企业构建虚拟专用网的实施探讨

虚拟专用网是利用Internet互联网实现企业内部低成本远程安全访问的一种迅速发展的技术,论文针对具体的企业应用环境分析了企业构建VPN网络的优越性,剖析了基于硬件VPN实现方式的特点,构建了基于VPN设备的InternetVPN的解决方案。