第三层VPN技术方案比较

VPN骨干网必须在安全保密性、可靠性、可用性、可扩展性、可管理性以及业务的QoS等几方面满足企业用户的需求。从技术实现的角度，可将IP VPN分为基于IPSee的IP VPN与MPLS／BGP VPN等几类。集成IPSee与MPLS的VPN方案结合了两种方案的优点，代表了一种技术发展方向。     

FORE支持MPLS

FORE系统公司近日宣布全面支持MPLS,提供新一代IP业务:如IP语音(VoIP)、IP传真、IP虚拟专网(VPN)等。FORE公司ForeRunnerASX4000宽带多业务骨干网交换机上集成有IETF标准的MPLS,提供可伸展的Internet路由,被广泛用于大型企业和不断增长的服务运营商网络的需求。 MPLS(多协议标签交换)是IETF(Internet Engineering Task Force)的标准化体系架构。随着数据网络上各种新业务的出现和发展,各种宽     

VPE:构建全程全网的企业VPN

当前企业网VPN技术方兴未艾,日益成为业界关注的焦点.其中MPLS VPN 广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线,成为远程分支及移动办公用户主要接入方式.目前企业VPN解决方案主要缺陷在于:MPLS VPN技术与IP VPN技术各自为政,无法形成一个端到端的VPN解决方案.华为3Com公司VPE (VPN PE)技术可以很好地解决以上问题.     

VPE构建全程全网的企业VPN

当前企业网VPN技术方兴未艾．日益成为业界关注的焦点。其中MPLS VPN广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线．成为远程分支及移动办公用户主要接入方式。目前企业VPN解决方案主要缺陷在于：MPLS VPN技术与IP VPN技术各自为政．无法形成一个端到端的VPN解决方案。华为3Com公司VPE(VPN PE)技术可以很好地解决以上问题。     

基于ATM的IP QOS技术

由于Internet是面向非连接的,且带宽资源十分紧张,经常发生拥塞,导致用户业务质量得不到保证。基于IP应用业务的发展,要求Internet网络从单一“尽力”服务网络向真正多业务区分服务网络发展。利用ATM构造宽带Internet骨干网,可以解决Internet带宽瓶颈。IETF提出了INTSERV（INTegratedSERVices）、DIFFSERV（DIFFerentiatedSERVices）和MPLS(MultiProtocolLabelSwitching)技术保证IPQoS。MPLS提出了构造核心网络的IPOA方法及MPLS方法,本文探讨了基于ATM上的INTSERV、DIFFSERV、MPLS技术实现IPQo…     

MPLS融通网络

许多服务供应商已经建好了 ATM 或帧中继网络,并且可以开展第二层的 VPN 服务。有调查指出,近50%的企业用户通过帧中继接入广域网。与此同时,IP网也已大成气候。因此,出现了这么一个强烈需求:将各种类型的第二层网络与 IP 骨干网连接,而且让服务可以在上面传送。MPLS 可以做到这一点,因此为不同的厂家所看好,在自己的边缘路由器中支持这一功能,从老将思科到新军力博、RiverStone,最近都在自己的产品中体现出对这一需求的支持。思科最近宣布为7000中端路由器系列(包括7200、7300、7400、7500和7600)增强 MPLS 功能。思科提出了称之为 AToM(Any Transport over MPLS)的解决方案,让 IP/MPLS 可以提供第二层和第三层服务,在路由器平台上支持 ATM、帧中继、PPP、HDLC、以太网等。力博通讯6月上旬宣布,其 SmartEdge 800路由器基于 RFC 2547bis 标准支持以 BGP/MPLS 技术为基     

MPLS二、三层VPN实现与分析

采用MPLS技术组建的IP主干网对VPN有着有力的支持,MPLS技术可以在二、三层上实现VPN,但两种方法各有优缺点。文中描述了MPLS隧道技术的主要思想,分析了基于MPLS技术的二、三层VPN工作机制,比较了MPLS二、三层VPN的工作特点,提出了要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN方案组建所需要的VPN。     

量变引质变——思科发布交换能力1.28T路由器

作为骨干网的核心设备,路由器产品和技术的发展水平,在很大程度上代表了网络建设的水平和方向。随着用户数量和各种新业务的大幅度拓展,互联网上的数据流量激增,影响核心网络性能的瓶颈已不再是传输的带宽,而是转移到各交换转发的节点上。而且随着信息化和网络建设的发展,对于骨干业务网络中的路由器来说,除要求其可靠、稳定外,对于其灵活性、业务丰富能力及可扩展等指标也提出了更高的要求。而语音、数据、视频全业务传送、MPLS VPN、QoS、组播等增值业务,这些都是推动我国新一代骨干网络面向全业务传递发展的必要条件。为满足IP全业…     

VPE:构建全程全网的企业VPN

当前企业网VPN技术方兴未艾,日益成为业界关注的焦点.其中MPLS VPN广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线,成为远程分支及移动办公用户主要接入方式.目前企业VPN解决方案主要缺陷在于:MPLS VPN技术与IPVPN技术各自为政,无法形成一个端到端的VPN解决方案.华为3Com公司VPE(VPN PE)技术可以很好地解决以上问题.     

基于MPLS的IP组播在Linux环境下的设计与实现

基于MPLS的IP组播是目前网络研究的热点问题之一,MPLS和IP组播技术的结合可以获得MPLS的高速率、QoS、流量工程、VPN和IP组播的带宽节省两方面的益处,MPLS和组播是两种互补的技术。在Linux环境下已经可以支持MPLS的单播技术,本文研究了在Linux单播环境下MPLS组播的一种扩展技术,介绍了其实现原理,关键技术,并给出了C语言的API。     

基于MPLS的IP组播在Linux环境下的设计与实现

基于MPLS的IP组播是目前网络研究的热点问题之一,MPLS和IP组播技术的结合可以获得MPLS的高速率、QoS、流量工程、VPN和IP组播的带宽节省两方面的益处,MPLS和组播是两种互补的技术.在Linux环境下已经可以支持MPLS的单播技术,本文研究了在Linux单播环境下MPLS组播的一种扩展技术,介绍了其实现原理,关键技术,并给出了C语言的API.     

基于MPLS网络中的分组转发研究

分析了IP报文在MPLS域中的路由选择和转发过程,与传统路由器分组选路和转发有很大不同,采用MPLS技术组建的网络有效地解决了路由器网络瓶颈问题。MPLS技术在高带宽、流量工程、VPN应用上具有独特的优势,为IP主干网提供一种新的应用方法。     

基于MPLS的二、三层VPN研究

传统的IP VPN 采用封装技术在IP主干网上建立隧道,发送数据分组,MPLS采用在数据分组头部增加转发标签的技术,完成数据分组在IP主干网的转发.基于MPLS的VPN有两种实现方式,就是基于MPLS的二、三层VPN实现方案.文中阐述了MPLS网络的基本工作原理和MPLS主干网的结构,分析了基于MPLS技术的二、三层VPN的拓扑结构和工作机制,总结了MPLS二、三层VPN的工作特点,提出了要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN 方案组建用户所需要的VPN.     

MPLS网络规划与快速重路由技术的应用

随着宽带业务的迅速发展,传统IP技术和路由协议已经不能满足用户对网络可靠性的需要。在IP城域网的MPLS域中,使用流量分担和网络备份、MPLS快速重路由方法,加快了网络故障恢复的时间,为用户提供了一个高可靠性的骨干网平台。     

四招解决VPN

如今,VPN网络市场的多数注意力集中在基于Internet的VPN。但是这些VPN言过其实,对于运行关键任务应用的IP骨干线路,这些VPN的高可靠性、低时延和带宽保证都不尽如人意。不过,市场上还有其他的产品可以满足用户的这些要求。 基于Internet的VPN通过IP通道进行数据传输。这种解决方案的优点在于成本低廉和连接方便。但是由于Internet的不可预测性和容易被侵入,基于Internet的VPN不如企业的专用IP骨干网有价值。用户最好的选择是拥有自己的VPN,自己拥有并管理通道路由器和安全平台。     

基于MPLS的VPN在光网中的实现

虚拟专用网(VirtualPrivateNetwork:VPN)是网络互联技术和通信需求迅猛发展的产物,而MPLS(Multi-ProtocolLabelSwitching:多协议标记交换)是打开进入新世纪VPN技术之门的“钥匙”。MPLS属于下一代网络(NGN)架构,是IP高速骨干网络交换标准,MPLS使服务供应商能够提供端到端的高度可扩展的、分级别的商业IP业务,而且服务供应商和用户的配置和管理更加简单。本文提出了一种新的把MLPSVPN应用在光网络中的方法。     

基于MPLS构建企业虚拟专用网络

VPN利用隧道技术和加密技术实现企业网络的专线连接，基于MPLS的VPN是基于标记的IP路由选择方法，在面向无连接的IP网络中增加了MPLS这种面向连接的属性MPLS VPN不依靠封装和加密技术，而是依靠转发表和数据包的标记来创建一个安全的VPN，为企业提供了一个快速、安全和经济的远程连接方案。     

基于MPLS的虚拟专用网流量工程研究

基于MPLS的VPN是当前最具发展潜力的组网技术，它为开发IP增值业务等提供了良好的技术基础，使MPLS VPN具有安全性、可扩展性，并提供了IP QoS支持。文章介绍了MPLS VPN组网，针对流量工程基于约束路由这一方面，通过改进约束条件，改善了MPLS VPN的传输性能。     

基于VxLAN的网络分组策略研究与分析

IP网络接入的终端数量和种类越来越多(如企业员工PC或TC接入、访客手机接入、IP Phone/打印机/物联终端等接入)、承载的业务类型日益丰富,例如企业办公网、生产网、视频监控网、智能楼宇物联网等统一到IP网络上承载,员工接入方式也多种多样,如公司分支机构或总部接入、出差远程VPN接入等,传统基于ACL的网络策略无法应对企业IP网络业务场景的变化,面临管理维护复杂度的重要挑战。该文给出一种基于用户逻辑分组(安全组)的策略模型,并全面分析企业应用场景,给出基于VxLAN网络的安全组全网同步方案,实现网络策略与网络属性(IP/VLAN/MAC)等无关,大大降低企业IP网络策略数量和变更频率,并在实际大型企业的IT网络进行应用评估,可以将数以万计的策略数量降低到百计,应用价值高、效果明显,指明了企业IP网络策略的演进方向。     

基于MPLS的电子政务外网VPN构架与应用

随着信息化、电子政务建设的不断推进和深化,越来越多的纵向,横向的部门以VPN的方式接入到政务外网平台.同时,不断接入的部门,不断启用的业务,对于一个正在运行的VPN网络来说,如何确保其稳定运行,可以看出,一个有效的MPLS VPN解决方案是不可或缺的.