虚拟专用网及其在网络中的应用

随着通信网络的不断发展，网络应用正在向便捷、快速、灵活和价廉的方向发展。目前，上海电信已在上海建成覆盖全市的数据通信网络，包括DDN、ATM、IP城域网(IP MAN)等。尤其是IP MAN，它的网络规模、分布广泛性及运用灵活性使其在世界许多大城市中得到广泛应用。在这些网络     

提供者指配的虚拟专用网（PPVPN）

本将分组网上的隧道分为2层隧道和3层隧道两种类型，并进行了比较：网络利用隧道构建的VPN称为PPVPN，包括L2VPN和L3VPN，本叙述了各自的优点；最后以特定的公用网为例进一步叙述了结构不同的VPN所需要功能和执行这些功能的网络部件。     

基于IP的虚拟专用网技术

基于ＩＰ的虚拟专用网技术广东省数据通信局李洪随着世界交流的日益增多，企业不断发展，分支机构也分布到世界各地。为了加强管理和企业内部联系，越来越多的企业认识到建立内部网的重要性，并且开始组建企业内部网，有些甚至是跨国跨州的企业内部网。目前这些企业内部网...     

用MPLS技术构建虚拟专用网

文章介绍用多协议标记交换(MPLS)技术构建虚拟专用网(VPN)的方法,并介绍上海电信现有IP城域网实现MPLSVPN的条件。     

MPLS虚拟专用网的实现技术

本文详细介绍了MPLS虚拟专用网VPN的基本原理和关键技术，在此基础上介绍了在MSTP设备中利用MPLS技术提供VPN业务的实现方式。     

光虚拟专用网技术的研究

介绍了OVPN体系结构及参考模型,阐述了供应商提供OVPN所需要的关键技术和各方面要求,最后分析了智能光网络对OVPN服务的支持。     

自适应网络中的动态虚拟专用网技术

现有的虚拟专用网(VPN)组网方案存在组网配置复杂的弊端,而利用动态VPN进行VPN的组网不仅可以使网络应用更加灵活,降低维护成本,而且动态VPN还提供认证和加密特性,可以充分保证用户的网络安全.     

基于有线电视网络的虚拟专用网技术

虚拟专用网指的是在公用网络上建立专用网络的技术,简称VPN(Virtual Pivate Network)。之所以称为虚拟专用网,主要是因为整个虚拟专用网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路,而是架构在公用网络服务商所提供的网络平台上的逻辑网络,用户数据在逻辑链路中传输。 虚拟专用网络允许远程通讯方、销售人员或企业分支机构使用Internet等公共互联网络的路由基础设施以安全的方式与位于企业局域网端的企业服务器建立连接。虚拟专用网络对用户端透明,用户好象使用一条专用线路在客户计算机和企业服务器之间建立点对点连接,进行数据的传输。如1图所示。     

虚拟专用网(VPN)的原理、协议与应用

虚拟专用网（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）是一种新兴的ＷＡＮ结构，它利用公众网资源为客户构成专用网，具有成本低、开销少、灵活度高、保密性好等优点。本文在阐述ＶＰＮ的原理，特点与协议的基础上，给出了它的应用和发展趋势。     

基于安全套接层协议的虚拟专用网

采用传统虚拟专用网(VPN)技术的远程访问系统都存在配置和发布复杂的缺点,远程访问新技术———基于安全套接层协议的虚拟专用网(SSLVPN)则可以解决该问题。SSLVPN具有安装配置简单、无客户端和兼容性良好三大优点。SSLVPN技术能提高远程访问效率,降低远程访问系统复杂性,使远程访问系统配置和发布变得更容易。文中从SSLVPN基本概念出发,介绍其系统结构,详细分析SSLVPN工作原理和关键技术,讨论SSLVPN特点和应用,最后指出SSLVPN系统存在的局限性,并预测其发展前景。     

主动网络技术在MPLS-VPN中的应用研究

利用主动网络的可编程性,文中提出一种将主动网络技术运用于MPLS-VPN网络中的方案,通过将网络管理程序动态部署到各主动节点上,实现了网络的智能化、分布式管理。同时,可根据用户的需求,调用主动节点中相关的主动代码,动态配置业务执行环境,满足用户对QoS的要求。     

动态网络环境下建立VPN的安全动态隧道机制

随着多种接入方式的出现,许多局域网接入公共网络采用了动态地址的连接,静态配置的虚拟专用网(VPN)便不再适用.本文研究了动态网络环境下如何交换信息、建立VPN.提出了安全动态隧道机制,定义了动态建立隧道的报文格式,解决了上述问题,并进一步增加了加密认证和抗重播攻击的功能,避免引入的安全隐患.经实验证明,该机制可以安全有效地在动态网络环境下建立VPN.     

物联网平台安全接入方案研究

物联网发展过程中,面临的一个重要问题是感知数据如何从感知设备安全地传输到物联网平台的问题。文章针对三种物联网平台部署模式,提出三种物联网平台的安全接入方案,并分别对三种方案的安全性进行讨论。     

VPN用户认证技术

虚拟专用网络绕开防火墙的安全保障机制提供对内网资源的访问,因此高强度的用户认证功能是必须的。目前常用的认证技术包括无中心式的基于签名技术的认证机制以及基于数字证书的中心式认证机制。文章对这两类认证技术在ＶＰＮ中的应用进行了细致的研究和分析,为ＶＰＮ用户认证技术的实现提供了技术框架。     

基于智能手机的虚拟专用网设计

移动办公安全是VPN技术的一个新的应用领域。通过对传统虚拟专用网的研究,建立了一个可以在智能手机终端上实现的虚拟专用网模型。模型包括三个模块:虚拟专用网客户端,安全服务器,虚拟网关。本文的虚拟专用网系统实现了从智能手机终端由公网到服务器的通信安全,实现了跨越公网进行局域网内数据交互。     

VPN网络隧道技术的研究

本详细介绍了VPN网络隧道技术和目前主要的隧道协议L2TP和IPSec的原理和技术特点，并简要介绍通过网络隧道技术建立VPN网络。     

MPLS VPN技术及其应用

VPN是利用公众网资源为客户定做的一种专用私网.VPN的划分种类较多,建立在IP技术或者二层链路基础之上的MPLSVPN正迅速成为下一代网络增值业务的服务基础.介绍了MPLS VPN的原理、特点、业务支持种类以及主要领域的一些应用,并将MPLS二、三层VPN做了简单比较.     

PTN支持L3 VPN技术的研究与验证

首先阐述了PTN+CE承载LTE的组网方式以及该方式存在的不足,再对PTN支持L3 VPN工作方式和具体实现过程进行了介绍,最后通过现网测试结果描述PTN开启L3 VPN功能后回传网中的保护倒换性能,说明了该方案实现LTE回传承载的可行性。     

An Overview of Virtual Private Network (VPN): IP VPN and Optical VPN

Recently, there has been rapid development and deployment of virtual private network (VPN) services. There are wide varieties of IP-based VPNs and optical VPNs (OVPNs) proposed in the literature and readers could easily get confused with so many different types of VPNs. The purpose of this paper is to present a comprehensive overview of the VPN and discuss the main issues associated with the design of IP VPN and OVPN. We first present a classification of the VPNs including CE-based, network based, customers provisioned, provider provisioned, connection oriented, connectionless oriented, port based, connection based, layer 1 VPN, layer 2 VPN, and layer 3 VPN, and describe different VPN protocols such as IPSec, GRE and MPLS. We then review the recent work on OVPN by different standard bodies, and outline the key requirements for OVPN service providers and customers. Finally, we describe several OVPN architectures appeared in the literature, highlight the future work in OVPN.