基于MPLS和BGP的VPN方案优化

针对MPLS和BGP构建的VPN扁平化组网特点与企业网络层次化设计思想相冲突的问题,分析这种扁平化组网产生的原因,并针对不同的企业网络环境,制定了对应的解决方案。使扁平化组网特点和企业层次化设计思想得以融合,扩展了MPLS和BGP构建的VPN应用领域,增强了网络的稳定性。     

面向集成的VPN构建策略

针对传统VPN（Virtual Private Network）技术构建的企业网络存在扩展、地址冲突、互访控制难于实现等问题. 本文提出一种面向集成的VPN构建思路. 在分析这些问题产生原因的基础上,集成思路的基本思想是将有效的解决方案进行集成,以解决VPN构建中出现的不同问题. 该思路采用MPLS解决隧道扩展性问题,采用BGP解决站点间地址冲突及访问控制的问题. 为了评估该设计方法的性能,本文在企业网络中应用该思想构建了实际的企业VPN. 实际运行结果表明,采用该方法构建的VPN在扩展性、站点间地址冲突、访问控制等方面要优于传统技术.     

基于负载分离的跨域虚拟专用网解决方案

利用多协议标签交换和边界网关协议构建的虚拟专用网(VPN),在跨域平台中存在无法生成标签路径和边界设备负载过重的问题。为此,从标签分配原理和数据转发层面分析产生上述问题的根源,并提出背靠背方案和基于单跳EBGP的方案处理承载标签转发问题,但这些方案无法解决边界设备负载过重问题。进而基于多跳EBGP提出负载分离的VPN解决方案。通过扩展现有协议和修改系统架构,对传统VPN方案进行改进,并针对不同的网络环境给出具体配置方案。为评估方案性能,通过多项指标对比不同的解决方案。分析结果表明,基于负载分离的VPN解决方案能够解决标签问题和负载问题,是实现跨域VPN的有效方案。     

基于双层虚拟思想的边缘设备性能优化研究

随着运营商边缘设备接入用户数的不断增加,需要处理的数据量成倍增长,使边缘设备负载过重,从而影响了多协议标签交换与边界网关协议构建的虚拟私有网数据的正常交互.目前,MCE,HOPE,SDN方案在解决该问题方面都存在一定的局限性:1)MCE方式边缘设备接口不支持创建逻辑通道,因此该方案无法使用;2)HOPE方式会产生路由环路等问题;3)SDN方式单台SDN控制器处理并发的会话数不能超过6.4万.针对上述问题,文中提出了基于双层虚拟思想的边缘设备优化方案,该方案包括边缘设备虚拟化、虚拟私有网隧道建立、虚拟私有网信息隔离3个基本步骤.在此基础上,从网络模型、网络资源池的构建、网络资源池分裂3个方面进行方案优化.基于搭建的实验环境对方案性能进行评估,与传统方式构建的虚拟私有网在包转发率、可管理性、扩展性等方面进行了对比分析.结果表明,双层虚拟的设计方案通过构建网络资源池,实现了资源的统一调度与管理,能够有效解决运营商边缘设备负载过重的问题,是构建虚拟私有网的有效方案.     

基于MPLS建立VPN的研究

文中简单介绍了VPN的技术基础，分析了它在几个典型传统网络上的应用，提出基于MPLS建立新一代VPN的可行性，概述了MPLS的基本原理及其特点，分析了在MPLS上建立VPN的优点和实现它的关键技术，并且提出了MPLS＿VPN有待解决的问题。     

基于BGP/MPLS的VPN解决方案

分析了基于BGP／MPLS技术的CISCO IP VPN模型,重点论述了BGP／MPLS IP VPN的网络构成,技术特点,路由转发过程,并给出了CISCO路由器的配置过程及具体示例,最后测试表明,该方案具有较大的真实性、完整性、可靠性和实用性。     

BGP/MPLS IP VPN的IPv6扩展研究

介绍BGP／MPLS IP VPN技术，又称三层MPLS VPN，它使用BGP进行路由信息的分发和使用MPLS进行包转发，具有较好的服务质量。重点分析BGP／MPLS IP VPN网络在IPv4和IPv6中的应用，并对基于Carrier of Cartier VPN的BGP／MPLS VPN的IPv6扩展方案进行研究，此方案提供了运营级的解决方法，并能利用现有的IPv4资源，有较好的灵活性和扩展性。     

在BGP／MPLS VPNs中用BGP实现域间流量工程

在BGP／MPLS VPNs中，用MPLS实现的流量工程主要被限止在单个管理域内。然而，随着企业规模的不断扩大，VPN跨越越来越多的管理域，急需管理域间流量的有效方法。以BGP属性、BGP策略和AS关系为基础的，一方面通过配置LOCAL-PREF属性值，运用输入策略，控制AS的出界流量；另一方面，保证客户AS不在提供者间或对等体间过渡流量，或允许客户AS向它的部分提供者通告路由，或人为增长AS-PATH，控制AS的入界流量。仿真表明此方法能有效地在BGP／MPLS VPNs中用BGP实现域间流量工程。     

基于MPLS的VPN技术探究

目前各种形式的网络应用已深入到千家万户的日常生活中，人们对骨干网络互连设备的性能、网络安全性以及稳定性的期望值越来越高。MPLS VPN是一新兴的网络技术，它具有安全性高、可管理性好、可扩展性强、QoS保障等特点。文中就这种新兴的网络技术，介绍了其重要的组成部分，以及MPLS VPN的基本框架结构，提出了地域级MPLS VPN解决方案，从而来提高网络的利用率与效益并大大改善整个网络结构的弹性与可扩展性。     

基于MPLS的VPN技术探究

目前各种形式的网络应用已深入到千家万户的日常生活中,人们对骨干网络互连设备的性能、网络安全性以及稳定性的期望值越来越高。MPLS VPN是一新兴的网络技术,它具有安全性高、可管理性好、可扩展性强、QoS保障等特点。文中就这种新兴的网络技术,介绍了其重要的组成部分,以及MPLS VPN的基本框架结构,提出了地域级MPLS VPN解决方案,从而来提高网络的利用率与效益并大大改善整个网络结构的弹性与可扩展性。     

跨域BGP／MPLSVPN在高性能路由器中的实现

提出在高性能路由器中跨域边界网关协议（BGP）／多协议标签交换（MPLS）虚拟专用网（VPN）的高效实现方法。结合协议规范,将转发与控制分离,主控负责对标记的分发与管理,转发引擎实现对MPLS分组的封装与转发。通过在控制层面对标记信息进行预处理,避免VPN业务分组在转发过程中的递归查找问题,使硬件转发数据包仅需一次查表,实现数据包的线速转发。     

MPLS VPN动态路径管理算法*

针对标签交换路径的设计与维护问题,提出基于故障恢复模型的MPLS VPN动态路径管理算法。该算法在备份路径设计准则的基础上,测试全连通MPLS VPN中备份路径可用性的条件,利用快速备份路径构造算法,在多故障发生时,自动地构造满足客户故障恢复需求的VPN路径,从而使VPN业务受干扰程度最小。     

BGP/MPLS IP VPN的IPv6扩展研究

介绍BGP/MPLS IP VPN技术,又称三层MPLS VPN,它使用BGP进行路由信息的分发和使用MPLS进行包转发,具有较好的服务质量。重点分析BGP/MPLS IP VPN网络在IPv4和IPv6中的应用,并对基于Carrier of Carrier VPN的BGP/MPLS VPN的IPv6扩展方案进行研究,此方案提供了运营级的解决方法,并能利用现有的IPv4资源,有较好的灵活性和扩展性。     

基于CISCO路由器的BGP/MPLS VPN的研究与实现

针对BGP/MPLSVPN介绍其体系结构、数据的转发、路由协议等,并针对CISCO路由器进行了实例分析。     

BGP/MPLS VPN在NS-2中的实现

研究了BGP/MPLS VPN的原理, 分析了边界网关协议(BGP)和多协议标签交换(MPLS)在NS中的实现, 进而针对NS-2环境提出了一套符合RFC标准的BGP/MPLS VPN的具体实现方案。最后给出了该实现对BGP/MPLS VPN的模拟方法和实验结果,证明了该方案的可行性。     

基于网络处理器的MPLS VPN协议的研究与实现

MPLS VPN是下一代互联网的主流安全协议之一,本文针对如何在基于网络处理器的高性能路由器中高效实现MPLS VPN协议开展研究.本文在路由器标准功能的软件基础上进行扩 展,提出了基于网络处理器的MPLS VPN协议实现软件结构;利用网络处理器灵活可编程性与高性能的优点,对其关键技术进行了设计与实现;充分发挥了网络处理器在快速协议扩展方面的优势,同时也对网络处理器软件升级的方法进行了有益探索.     

BGP/MPLS VPN实现原理

VPN技术致力于为地理上分布于各地的分支机构提供安全、可靠、易于管理的互联服务。该文描述了基于BGP/ MPLS 技术的VPN的应用领域和网络拓扑结构，论述了BGP/ MPLS VPN网络路由信息是如何产生的以及数据信息的传输过程。     

基于MPLS的两种VPN实现

随着多协议标记交换技术在Intenret骨干网中的广泛应用，基于多协议标记交换的虚拟专用网络正在迅速发展。文中详细分析了基于第三层的MPLS VPN实现和新出现的基于第二层MPLS VPN设计，并对两种方案进行了比较。     

基于MPLS网络的VPN技术与移植

讨论了基于MPLS 网络的VPN技术与移植。首先，通过介绍VPN的概念，引伸出VPN的模式。其次，介绍了MPLS VPN的网络概念和网络结构及与传统VPN网络的区别。最后，介绍从传统的VPN网络移植到MPLS VPN网络中所要满足的条件和移植的方法。     

BGP/MPLS VPN工作机制剖析

介绍BGP/MPLS VPN的各个组成构件及其作用,结合具体实例对其工作原理和工作过程进行了详细的说明,在此基础上,对于在MPLS网络上实现VPN带来的种种优越性作出了进一步的分析阐述.