VPN路由器在构建远程网络互联的应用

阐述VPN路由器的服务方式和组网技术,研讨VPN路由器如何实现Intranet VPN和Extranet VPN的方法。     

基于HCR路由器的IPSec系统设计与实现

IPSec VPN和分布式路由器技术为网络的安全做出了重大贡献。在路由器上实现IPSec VPN功能模块有着更为重要的意义,这不仅可以保护重要的网络路由数据包及各种网络业务数据包,还可以和其它的VPN技术融合来共同构筑整个IP传输网的安全。本文提出一种基于HCR路由器技术的IPSec VPN系统方案,给出IPSec VPN系统在网络处理器（NPC）上的处理流程以及SPDB/SADB模块和加密/解密模块的设计方案。     

基于网络处理器的MPLS VPN协议的研究与实现

MPLS VPN是下一代互联网的主流安全协议之一,本文针对如何在基于网络处理器的高性能路由器中高效实现MPLS VPN协议开展研究.本文在路由器标准功能的软件基础上进行扩 展,提出了基于网络处理器的MPLS VPN协议实现软件结构;利用网络处理器灵活可编程性与高性能的优点,对其关键技术进行了设计与实现;充分发挥了网络处理器在快速协议扩展方面的优势,同时也对网络处理器软件升级的方法进行了有益探索.     

BGP/MPLS VPN环境下支持QoS的组播方案

提出了一个在BGP／MPLS VPN环境下支持QoS的组播方案。在BGP／MPLS VPN域的边缘路由器节点七通过构造DiffServ模型,实现对组播QoS的支持;在BGP／MPLS VPN域中,用改进的基于边缘路由器簇树算法构造组播默认分发树,来降低其总体路径费用。     

VPN技术在计算机网络实训室的应用

分析了使用VPN技术来解决校外用户连接进入网络实训室进行远程实验的要求,给出了实现VPN的安全的技术保障,阐述了三种常见的VPN及应用场合和优缺点,并给出了使用accessvpn具体在网络实训室的实现应用与实现方法。在网络设备路由器上实现Access VPN的配置过程,重点介绍VPN如何在路由器上进行配置,配置时的注意事项,技术特点,技术难点等问题。     

中小型企业解决方案——神州数码网络和Enterasys系统公司解决方案

用户:中小型企业 方案需求: 实现企业和分支机构及合作伙伴之间的远程互联和管理。 解决方案1 通用路由器方式 神州数码网络公司推出路由器VPN解决方案。在此方案中实现了公司总部和分公司之间以及分公司之间的安全连接,相互之间都实现了VPN连接。每一个虚线框都代表了一个VPN网络,见图3。     

浅谈MPLS VPN应用技术

本文首先简单介绍了MPLS VPN技术组网的基本分层结构,后借助NE80E/40E路由器配置为例,具体介绍了路由器跨域MPLS L3 VPN的组织结构、配置思路和实现方法。     

基于MPLS技术的VPN中提供商边缘路由器的实现

介绍了MPLS VPN网络结构及工作原理，并着重阐述了该组网方式下提供商边缘路由器的硬件平台，以及提供商路由器上的软件实现方法。     

MPLS VPN 构建原理分析

本篇详述了MPLS VPN的连接模型以及P路由器、PE路由器和C路由器的角色.介绍了VRF、路由区分符RD和路由目标RT等重要概念以及MPLS VPN路由的模式.     

基于虚拟路由器的VPN实现技术

虚拟专用网在网络应用中具有诸多优势 ,很多构建 VPN的方案已经提出并实施。简单介绍了 VPN的概念及应用的优势 ,着重介绍了最近由 IETF提出的基于虚拟路由器的 VPN方案的基本原理与关键技术     

VPN支持多级QoS的研究

本文研究的是VPN中多级QoS控制问题。根据多级QoS路由器控制机制原理，结合MPLS与DiffServ等方法，提出了多级QoS MPLS VPN的基本框架模型。通过该框架的实施，有效地实现了MPLS VPN中多级QoS控制，     

MPLS VPN安全性研究

在分析基于多协议标记虚拟专用网工作原理的基础上，从地址空间与路由分离、隐藏骨干网络结构、防标签欺骗和路由器邻居认证等四方面对多协议标记虚拟专用网的安全机制进行了研究，提出了在MPLS VPN基础上结合IPSec VPN进一步提高MPLS VPN安全性的方法。     

VPN准入系统与路由器的传输性能仿真测试比较

VPN系统数据传输过程,需要加密、解密,建立隧道等操作。为了测试自建的VPN准入系统传输性能,搭建了简化的仿真测试模型,利用网络业务和性能测试软件Chariot,与同配置试验机器搭建的路由器(基于相同版本的LINUX系统),进行了网络传输性能对比试验。在测试结果中发现:VPN系统采用的UDP传输协议较路由模式采用的TCP协议在大量数据传输时能体现高效特点。在某些特定的应用中,可以取代路由器和NAT设备,提高网络传输的安全性。     

DHCP中继代理的部分VPN功能

VPN是近来比较热门的一项网络技术,但是企业构建VPN要求较高。在一般的已构建Intranet企业中,只要具备Windows2000Server或路由器支持DHCP中继代理,就可通过DHCP中继代理技术部分实现VPN功能。     

IP网络的高速监视

分析了高速IP网络的特点，并针对典型的VPN(Vinual Private Network)协议(IPSec和PPTP)设计了基于Linux操作系统的IP网络高速监视器，该监视器能对高速IP网络中的VPN通信进行实时监视和实时干扰．试验结果表明该高速监视器能够处理800Mbp／s的流量，能够对VPN协议(IPsec、PPTP)进行实时阻断；从接收IP数据包→策略匹配→发现该数据包违规→发送干扰数据包耗时约为0．055ms；     

基于BGP/MPLS的VPN解决方案

分析了基于BGP／MPLS技术的CISCO IP VPN模型,重点论述了BGP／MPLS IP VPN的网络构成,技术特点,路由转发过程,并给出了CISCO路由器的配置过程及具体示例,最后测试表明,该方案具有较大的真实性、完整性、可靠性和实用性。     

具有IPv4和IPv6转换功能的SSLVPN系统

文章针对IPv6网络“孤岛”的互联,提出了一种SSLVPN系统,该系统通过在IPv4的网络中建立SSL隧道连接多个IPv6孤岛。该SSLVPN系统主要使用NATPT的IPv4／IPv6地址转换技术,为多个IPv6孤岛之间的安全访问提供了一个有效的解决方案。该文提出的SSLVPN系统相当于IPv4网络和IPv6网络之间的边界路由器。