第二层和第三层 MPLS VPN

VPN技术正在得到日益广泛的应用,这其中 MPLS VPN技术由于成本和技术的优势越来越受到运营商的青睐。本文介绍了MPLS VPN的两种实现方式,第二层 MPLS VPN和第三层 MPLS VPN。从它们的实现原理、优缺点及应用范围等方面作了深入分析,并对于这两种技术的选择给出了考虑原则。     

基于MPLS第二层VPN

虚拟专用网络（VPN）是目前构建类似企业网等专用网络的主要方法,而多协议标签交换（MPLS）技术又是目前唯一标准化的IP交换技术,随着IP网络主干链路带宽的不断提高,IP网络的骨干路由器也随之成为标签交换路由器（LSR）,用标签交换路径（LSP）作为互连专用网络各个本地LAN的点对点虚拟专用链路也日益成为用户和ISP的选择。本文结合一个实例详细介绍了基于MPLS第二层VPN的工作机制。     

新型二层VPN

基于帧中继/ATM传统二层VPN已经不适应发展需求,而MPLS提供的是一种完全新型的二层VPN,具有网络配置简单、可扩展性好以及提供安全性等特点。本文阐述了二层MPLS VPN的工作原理,介绍了两种主流方式,并提出一种新的扩展方式,最后从运营商和用户角度分析新型的二层VPN。     

基于MPLS第三层VPN

基于MPLS第三层VPN技术由于只和MPLS域的边缘路由器发生关系,使得用户在不需要了解VPN拓扑结构的情况下就能完成对用户边缘路由器和提供者边缘路由器的配置,这一点对VPN的可扩展性至关重要。更为重要的是基于MPLS第三层VPN可以将用户提升为服务提供者,实现多层VPN。本文通过一个实例介绍基于MPLS第三层VPN的工作机制。     

网上网VPN的层次分析

本文在明确VPN是一个真正的网络之后，进一步指出它是网上之网，并提出了VPN层间接口的概念．本文还讨论了其层次化模型结构的意义。     

网上网VPN的层次分析

本文在明确VPN是一个真正的网络之后,进一步指出它是网上之网,并提出了VPN层间接口的概念,本文还讨论了其层次化模型结构的意义。     

基于MPLS网络的二层VPN技术

虚拟专用网（VPN）业务是最具潜力的新一代电信业务之一。基于多协议标记交换（MPLS）网络实现VPN的技术方案大大改善了传统IP网络的缺陷，同时又能提供和帧中继／ATM网络一样的安全性保证，很好地适应了VPN业务的需求。介绍了MPLS VPN网络模型，并详细讨论了两种基于MPLS网络的二层VPN技术实施方案，最后分析了这项技术的优缺点。     

三层MPLS VPN及其排障

虚拟专用网(VPN)业务是最具发展潜力的新一代电信业务之一。MPLS VPN能提供和帧中继/ATM网络一样的安全性,很好地满足用户的需求。本文介绍MPLS技术、三层MILS VPN以及三层MPLS VPN的排障。     

网上网VPN的层次分析

文章在明确VPN是一个真正的网络之后,进一步指出它是网上之网,提出VPN层间接口的概念,还讨论了其层次化模型结构的意义。     

MPLS VPN汇聚层和核心层网络的冗余方案设计与实现

MPLS VPN是一种基于MPLS技术的IP-VPN,是在网络路由和交换设备上应用MPLS技术,简化核心路由器的路由选择方式,利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP VPN）,可用来构造宽带的Intranet、Extranet,满足多种灵活的业务需求。本文根据MPLS VPN协议集的功能特性和技术原理。针对网络中存在单点故障的可能性,从网络的汇聚层与网络的核心层进行理论分析和采用实验的方法来论证整个网络的冗余性,并对关键技术加以分析和实现。     

浅析MPLS二层三层VPN技术

引言从BGP/MPLS VPN的方案(RFC2547)在1999年被提出后,各种类似的PP VPN方案也陆续出场,其出发点都是希望改进RFC2547的可扩展性、安全性、易用性、可管理性等,这包括VR-VPN、BGP/IPSec VPN和BGP/GRE VPN,其中最具有竞争力的是MPLS的二层VPN,包括 Kompella和Martini两个草案和三层的BGP/MPLS VPN。因     

Managing IP services over a PACS Packet Network

We have developed a system and network architecture to provide IP services in the Personal Access Communications System (PACS). IP datagrams are delivered to PACS users through the PACS packet-mode data service, achieving more efficient usage of wireless resources and supporting multimedia applications such as MBone audio and video. The architecture presented in this article augments the PACS voice network with IP routers and backbone links, called the PACS Packet Network (PPN), and is connected to the global Internet via gateways. Compared to the cellular digital packet data (CDPD) network, which employs its own network-layer mobility protocol and thus supports roaming within the CDPD network only, we have incorporated Mobile IP into the PACS handoff mechanism to further achieve global IP mobility. We have also developed native PACS multicast and a group management scheme to efficiently handle dynamic IP multicast and MBone connectivity. These features seamlessly integrate PACS into the global Internet and provide standard-conforming IP services with global mobility     

基于电信级以太网的宽带同城二层专线组网模式研究

新兴的电信级以太网弥补了传统以太网的不足,可提供经济便捷、较高安全和服务质量保证的二层专线业务.本文主要阐述了基于电信级以太网的同城二层专线的3种组网模式及其适用的场景和历史时期,以及由此带来的运营维护方面的考虑.     

Policy-based dynamic provision of IP services in a secure VPN coalition scenario

This article describes a recent R&D result in supporting secure and dynamic coalition internetworking scenarios, where a number of military and civil subnetworks are combined using IPsec in a higher-level IP secure military network. It is part of the work undertaken in the VPN workshop initiative, where a set of national defense and research organizations are meeting together to align their vision and requirements on what an IPv4 or IPv6 secure and dynamic IPsec-based virtual private network should be, and how to deploy it in an international multidomain scenario.     

L1 VPN业务和网络结构

L1 VPN/OVPN是新一代传送网最具发展潜力的增值业务之一.本文依据ITU-T SG13关于L1VPN的相关标准,介绍了L1 VPN的定义、网络参考模型、业务模型、资源分配方式和结构分类等.     

传统VPN与MPLS VPN对VPN网络可扩展性的比较

基于IP的虚拟专用网络（VPN）正逐步成为未来基于IP网络传送各种服务的基础，许多的SP在他们的VPN传输网络中提供各种增值应用。在过去多年的发展中，总共有不同的VPN模型被建议：覆盖模型（基于加密隧道技术的VPN）和对等模型（基于MPLS的VPN）。文中主要对两种模型的VPN技术作一简单的介绍并且对他们的可扩展性进行比较，从理论上得出结论：基于MPLS的VPN有着非常优良的可扩充性，就可扩充性而言是未来VPN服务中最有前途的一种。     

VPN 技术综述(上)

１背景简介随着社会的进步和技术的发展，信息的分布式处理的趋势越来越明显。从２０世纪７０年代末期开始，在基础科学和工程领域开始使用个人计算机处理信息。后来随着个人计算机的普及和发展，局域网（LAN）技术应运而生，它将公司内的多台个人计算机连接起来，能够实现信息     

IPSec VPN与SSL VPN的研究

本文介绍了VPN的基本原理,并对IPSecVPN和SSLVPN在应用范围、安全性、可扩展性和使用复杂性等几个方面的不同特点进行了比较和分析,找出了两种主流VPN各自的一些优势和不足,并概括出它们各自适合的应用领域。     

Layer 1 ISDN Recommendations

In the framework of the I-series of Recommendations, layer 1 specifications for ISDN user-network interfaces are given in Recommendation I.430 for the basic access(2B + D)at 144 kbits/s, and in Recommendation I.431 for the primary access at 1544 and 2048 kbits/s. The former Recommendation contains a completely new set of procedural, functional, and electrical characteristics whose definition was started during the last CCITT Study Period and is expected to be completed by the end of the present CCITT Study Period. Moreover, the latter Recommendation is largely based on functional and electrical characteristics of existing Recommendation G.703, which gives specifications for the physical/electrical characteristics of the hierarchical digital interface.     

L1VPN的现状与未来发展

智能光网络以及自动交换光网络／通用多协议标记交换（ASON／GMPLS）的快速发展为现有网络带来了许多新的增值业务，其中包括新的层一的虚拟专用网（L1VPN）业务。L1VPN应用模式有多种，圆际电信联盟电信标准部门《ITU—T）的标准中定义了4种应用场景，分别是多业务骨干网、运营商的运营商（Carrier’scarrier）、层一的资源交易以及跨服务提供商（SP）的L1VPN。L1VPN的业务模型主要关注L1VPN业务的配置和管理等问题。因特网工程任务组（IETF）定义了两类L1VPN业务模型：基于管理平面的L1VPN业务模型祀基于控制平面的业务模型。L1VPN的成功实现和应用，原因在于除了L1VPN能为用户提供新的增值业务外，安全、高效、灵活、可管理的特性能为运营商和用户带来双赢的局面。