BGP／MPLS VPN的实现技术

MPLS VPN技术是未来构建VPN的发展方向，越来越受到客户和运营商的青睐。BGP/MPLS VPN是第三层MPLS VPN技术。本文在对VRF、RD、RT几个重要概念进行解释之后，对BGP/MPLS VPN的数据转发过程和路由信息分发过程进行了较为详细的叙述。最后通过分析BGP/MPLS VPN的特点，分析了其市场前景。     

基于MPLS的三层VPN安全性研究

基于MPLS的三层VPN技术是BGP/MPLS VPN,采用VPN-IPV4地址族解决了地址空间和路由的独立性,采用BGP的路由目标属性为用户配置不同的VPN连接,通过邻接路由器认证解决了路由的安全性。通过MPLS的LSP提供一个安全的传送通道,通过在CE-PE、PE-PE以及CE-CE间数据信息的加密算法使得用户数据信息可以安全通过骨干网。VPN站点中的用户通过一定的安全策略可以接入Internet。     

BGP/MPLS VPN的实现技术

MPLS VPN技术是未来构建VPN的发展方向,越来越受到客户和运营商的青睐。BGP/MPLS VPN是第三层MPLS VPN技术。本文在对VRF、RD、RT几个重要概念进行解释之后,对BGP/MPLS VPN的数据转发过程和路由信息分发过程进行了较为详细的叙述。最后通过分析BGP/MPLS VPN的特点,分析了其市场前景。     

一种基于BGP/MPLS的VPN设计与实现

BGP/MPLS VPN具有良好的可扩展性和灵活性,是目前发展最为迅速的VPN技术之一。首先分析了BGP/MPLS技术的VPN模型,对BGP/MPLS VPN的基本原理进行介绍,然后在基于ATM框架下最大限度地兼顾原有控制平面,在上层控制平面少量修改的情况下,有效地利用内部虚拟 MAC地址信息将控制平面和转发平面有机联系起来,在不支持MPLS标签交换的交换芯片上实现VPN报文转发,并提出了一套完整的设计和实现方案。     

多协议标签交换混合型虚拟专网的研究

面向电信业务发展现状,探讨了一种满足客户新需求的应用模式。通过图文结合的方式,描述了L2TP VPDN与BGP/MPLS IP VPN的工作原理,包括相关概念、典型拓扑结构及组件。在此基础上,提出了结合L2TP VPDN与BGP/MPLS VPN两者优势,L2TP VPDN LNS设备兼作BGP/MPLS VPN PE设备的解决思路,给出了L2TP VPDN MPLS混合型组网拓扑,并简述了其应用优势。     

BGPMPLS VPN技术及其应用研究

MPLS VPN技术是未来运营商构建VPN的发展方向,文章阐述了BGP/MPLS VPN技术的基本原理,对BGP/MPLS VPN具有的特点进行了讨论,并以此为基础对其发展前景进行了分析。     

MPLS VPN不同解决方案的比较分析

MPLS VPN是一种基于多协议标记交换(MPLS)技术的IP虚拟专用网络(VPN),是通过在网络路由和交换设备上应用MPLS技术,简化核心路由器的路由选择方式,并结合传统路由技术的标记交换来实现的.本文介绍了MPLS VPN的基本原理和发展现状,分析和比较了主要的2层(L2)和3层(L3)MPLS VPN技术.     

BGP／MPLS VPN和IPSec VPN技术比较

当前，两种新兴的VPN技术：BGP/MPLS VPN和IPSec VPN越来越受到人们的关注。本文分别讨论了基于BGP/MPLS和IPSec来提供VPN业务的机制，评价了两种VPN解决方案。为网络管理者评估这两种方案提出了指导方针。     

基于MPLS骨干网络的VPN解决方案

现有的虚拟专用网(VPN)方案大多基于IP协议,这种结构的VPN在数据包转发速度、扩展性、服务质量等方面都存在欠缺,所以本文提出了基于多协议标记交换(MPLS)骨干网络的VPN解决方案.由于MPLS和IPSec在身份认证方面都没有定义,所以我们在方案中把认证中心(CA)的证书管理引入进来.该方案的核心思想是:利用MPLS在传输效率上的优势,通过CA进行身份认证、IKE协议^[1]进行密钥协商以及IPSec协议^[2]进行数据包加密,从而在MPLS骨干网络上建立一个安全高效的VPN.本文对实现MPLS VPN的每个关键部件都做了进一步的描述.     

电信级高可用率BGP/MPLS VPN网络部署与优化

BGP/MPLS VPN作为基于一种城域的VPN部署技术,发展成运营商VPN服务的跨域实现.本文从建设电信级BGP/MPLS VPN网络的实际出发,分析了跨AS实现方式,计算了网络可用率、并应用HSRP协议进行网络优化,确定优化后的目标网络达到了电信级高可用率的要求.     

BGP/MPLS VPN在IP骨干网的应用

本文简要介绍了BGP/MPLS VPN的技术特点,介绍了在IP骨干网上建设基于BGP/MPLS VPN的方案,并对其主要应用作了深入分析,探讨了VPN未来发展的重点方向。     

基于MPLS VPN的跨域BGP研究

3层MPLS VPN采用边界网关协议BGP完成了跨AS域的VPN用户之间可靠的"虚通道"连接。论文立足于成熟的MPLS标记交换技术,分析了BGP MPLS VPN网络实现的3种方式,阐述了BGP网络设计要素、路由映射、过滤以及对等体概念,着重介绍了路由信令协议CR-LDP的实现算法。文章对运营商进一步部署VPN网络有一定的参考意义。     

基于MPLS网络的二层VPN技术

虚拟专用网（VPN）业务是最具潜力的新一代电信业务之一。基于多协议标记交换（MPLS）网络实现VPN的技术方案大大改善了传统IP网络的缺陷，同时又能提供和帧中继／ATM网络一样的安全性保证，很好地适应了VPN业务的需求。介绍了MPLS VPN网络模型，并详细讨论了两种基于MPLS网络的二层VPN技术实施方案，最后分析了这项技术的优缺点。     

BGP／MPLS IP VPN的安全性分析

本文分析了BGP／MPLS IP VPN结构的安全性，将其与传统第二层网络技术(ATM、帧中继)进行比较，简述了加固BGP／MPLS IP VPN核心网络安全的预防措施。     

基于 MPLS 的 VPN

MPLS是当前IP与ATM融合较为成功的技术，得到各厂家广泛支持，并已有相关产品投入应用，全军宽带综合业务信息网就是利用MPLS技术作为骨网络核心技术，但MPLS技术对VPN的支持由于技术复杂而一直不能令人满意，各厂家的产品都有其局限性。本文在对VPN与MPLS技术进行介绍后，论述了目前较好的MPLS VPN解决方案－－MPLS BGP VPN。     

PE设备旁挂UTM实现MPLS VPN实例安全防护

文章描述了如何在BGP/MPLS VPN网络环境下PE设备旁挂UTM设备,实现对MPLS VPN实例的安全防护,打破了目前常规的在MPLS VPN网络边缘处部署安全设备进行防护的做法.文中首次提出利用BGP路由协议的local-preference属性,实现MPLS VPN报文的引流、回注,同时利用路由策略防止环路的出现以及多个分支机构互访带来的各种问题,从而在UTM设备上开启IPS、AV防护,并实现整网的可用性和安全性的平衡     

基于BGP/MPLS的VPN研究

随着因特网的广泛应用,如何利用因特网的资源组建企业的虚拟专用网(VPN),已成为IT业界的一个新热点。首先介绍了VPN的分类,接着讨论了利用BGP／MPLS实现VPN的方法,对其组成、工作过程、实现软件进行了阐述,最后介绍了BGP／MPLS技术构建VPN的优点。     

新一代虚拟专用网--BGP/MPLS VPN

该文对新一代虚拟专用网BGP/MPLS VPN的现状作了较详细的介绍和分析,并对目前BGP/MPLSVPN存在的问题进行了分析,最后对BGP/MPLS VPN的应用前景作了展望。     

基于BGP/MPLS的VPN方案

文章介绍基于BGP/MPLS的VPN方案组成和原理,并简述该方案所涉及的路由信息约束分布、VPN-IP、QoS、安全和可扩展性等功能。     

用MPLC技术构建虚拟专用网

文章介绍用多协议标记交换（MPLS）技术构建虚拟专用网（VPN）的方法,并介绍上海电信现有IP城域网实现MPLS VPN的条件。