MPLS IP/VPN 网络管理体系结构研究和设计*

基于多协议标签交换（MPLS）的IP虚拟专用网（IP/VPN）是目前VPN发展的主流方向。概要介绍了MPLS IP/VPN的基础和网络体系结构,着重讨论了MPLS IP/VPN网络管理体系结构,并设计了一个网络管理体系结构的通用模型。     

主动网络安全机制的分析与研究

分析了主动网络的安全机制,指出了存在的不足,提出了增强主动网络安全性的新思路--基于MPLS VPN技术的主动网络.由于引入了IPSec和MPLS VPN技术,使得基于MPLS VPN的主动网络既具有了一般主动网络的安全机制,同时也具有了MPLS VPN网络的抗攻击和抗标记欺骗的安全特性,有效提高了主动网络的安全性.     

主动网络安全机制的分析与研究

分析了主动网络的安全机制,指出了存在的不足,提出了增强主动网络安全性的新思路--基于MPLS VPN技术的主动网络.由于引入了IPSec和MPLS VPN技术,使得基于MPLS VPN的主动网络既具有了一般主动网络的安全机制,同时也具有了MPLS VPN网络的抗攻击和抗标记欺骗的安全特性,有效提高了主动网络的安全性.     

虚拟专用网及其构建技术策略

虚拟专用网VPN是一种热门的网络技术，VPN利用公共网络设施为企业提供安全的网络互联服务。本文阐述了VPN的概念、协议及加密技术等内容，并针对VPN的应用论讨了基于TCP／IP各层的VPN构建技术。     

MPLS的VPN解决之道

多协议标记交换(MPLS)与VPN结合具有很强的增值特性,极大地满足了企业新业务发展对网络要求的各种特性。 MPLS的技术特性满足了对连接的灵活性、速度、QoS、安全等各方面的需求。因此,目前全球有近140多家电信运营商采用了MPLS的VPN解决方案。同时,MPLS VPN还提供了流量设计,为更高的网络利用率和弹性发展提供了支持。     

基于MPLS的二、三层VPN研究

传统的IP VPN 采用封装技术在IP主干网上建立隧道,发送数据分组,MPLS采用在数据分组头部增加转发标签的技术,完成数据分组在IP主干网的转发.基于MPLS的VPN有两种实现方式,就是基于MPLS的二、三层VPN实现方案.文中阐述了MPLS网络的基本工作原理和MPLS主干网的结构,分析了基于MPLS技术的二、三层VPN的拓扑结构和工作机制,总结了MPLS二、三层VPN的工作特点,提出了要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN 方案组建用户所需要的VPN.     

宽带接入正逢时

随着ERP、CRM、OA、视频会议等应用的深入,企业对带宽的需求不断增加,企业需要一种高带宽、安全、可靠的接入方式,中国网通结合自身铺设的骨干网,推出了MPLS VPN接入服务。中国网通的MPLS VPN接入业务覆盖了中国大部分地区,在这些地区,用户只需要将自己的分支机构连接到中国网通的骨干网络上,就可以使用中国网通的MPLS VPN业务。中国网通的MPLS VPN是构建在CNCnet主干网以及中国网通在各地区的城域网之上的虚拟专网。网络是基干IP over DWDM先进技术的宽带IP网络,骨干网带宽达到40G。在国内与各网络通过各大城市中的NAP点分别以155M相连,同时在一些重要节点还有与各大型网络的光纤直连。中国网通的IP VPN的覆盖范围不仅仅局限于国内大陆地区,还可以通过合作伙伴延伸到香港地     

MPLS VPN安全性研究

在分析基于多协议标记虚拟专用网工作原理的基础上，从地址空间与路由分离、隐藏骨干网络结构、防标签欺骗和路由器邻居认证等四方面对多协议标记虚拟专用网的安全机制进行了研究，提出了在MPLS VPN基础上结合IPSec VPN进一步提高MPLS VPN安全性的方法。     

基于多协议标记交换网络的二层VPN技术

虚拟专网VPN技术是近年来兴起的一种新兴技术,有很大的潜在市场价值。基于多协议标记交换(MPLS)网络实现VPN的技术方案大大改善了传统IP网络的缺陷,同时又能提供和帧中继/ATM网络一样的安全性保证,很好地适应了VPN业务的需求。本文介绍了MPLSVPN网络模型和工作原理,分析了两种基于MPLS网络的二层VPN技术实施方案,并比较优缺点。     

第三层VPN技术方案比较

VPN骨干网必须在安全保密性、可靠性、可用性、可扩展性、可管理性以及业务的QoS等几方面满足企业用户的需求。从技术实现的角度，可将IP VPN分为基于IPSee的IP VPN与MPLS／BGP VPN等几类。集成IPSee与MPLS的VPN方案结合了两种方案的优点，代表了一种技术发展方向。     

BGP/MPLS IP VPN的IPv6扩展研究

介绍BGP／MPLS IP VPN技术，又称三层MPLS VPN，它使用BGP进行路由信息的分发和使用MPLS进行包转发，具有较好的服务质量。重点分析BGP／MPLS IP VPN网络在IPv4和IPv6中的应用，并对基于Carrier of Cartier VPN的BGP／MPLS VPN的IPv6扩展方案进行研究，此方案提供了运营级的解决方法，并能利用现有的IPv4资源，有较好的灵活性和扩展性。     

虚拟专用网在电子政务上的应用

本文主要讨论基于MPLS(多协议标记交换)的VPN解决方案，这种技术满足了用户在实施电子商务和电子政务过程中，对网络安全性、可管理性、可扩展性等方面的更高要求，提高IP网络性能。     

多协议标记交换

多协议标记交换(MPLS)将面向连接的机制加入到面向非连接IP协议中,既能保持IP协议的灵活性、可靠性和可扩展性,又能大大提高数据的转发速度和网络的吞吐量,还十分有利于QoS的实现,是一种非常有前景的网络技术。本文从MPLS中的基本概念出发,分析了其工作原理,并对标记的语义和粒度、聚合与合并、标记分发的驱动机制,以及标记信息库与相关标记操作等方面进行了探讨。     

MPLS VPN技术的研究

多协议标记交换技术(MPLS)是一种新出现的技术,旨在解决当前互联网环境中使用IP分组转发技术的许多问题。论文就基于IP的VPN技术在流量工程方面存在的问题,提出了基于MPLS技术的解决方案,并给出了一种基于MPLS的VPN流量管理模型。     

基于IP城域网的MPLS VPN隧道测试与可扩展性分析

针对传统VPN扩展性差的问题,在ISP的城域网中,利用MPLS技术,设计与规划基于IP城域网的MPLS VPN模型,通过LSP隧道测试、路由跟踪测试等方法和理论分析,证明了基于IP城域网的MPLS VPN易于扩展,解决了传统覆盖型网络中普遍存在的扩展性N～2问题,降低了用户和ISP网络管理的复杂度。     

基于IP城域网的MPLS VPN隧道测试与可扩展性分析

针对传统VPN扩展性差的问题,在ISP的城域网中,利用MPLS技术,设计与规划基于IP城域网的MPLS VPN模型,通过LSP隧道测试、路由跟踪测试等方法和理论分析,证明了基于IP城域网的MPLS VPN易于扩展,解决了传统覆盖型网络中普遍存在的扩展性N～2问题,降低了用户和ISP网络管理的复杂度。     

VPE:构建全程全网的企业VPN

当前企业网VPN技术方兴未艾,日益成为业界关注的焦点.其中MPLS VPN 广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线,成为远程分支及移动办公用户主要接入方式.目前企业VPN解决方案主要缺陷在于:MPLS VPN技术与IP VPN技术各自为政,无法形成一个端到端的VPN解决方案.华为3Com公司VPE (VPN PE)技术可以很好地解决以上问题.     

基于MPLS的虚拟专用网流量工程研究

基于MPLS的VPN是当前最具发展潜力的组网技术，它为开发IP增值业务等提供了良好的技术基础，使MPLS VPN具有安全性、可扩展性，并提供了IP QoS支持。文章介绍了MPLS VPN组网，针对流量工程基于约束路由这一方面，通过改进约束条件，改善了MPLS VPN的传输性能。     

VPE构建全程全网的企业VPN

当前企业网VPN技术方兴未艾．日益成为业界关注的焦点。其中MPLS VPN广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线．成为远程分支及移动办公用户主要接入方式。目前企业VPN解决方案主要缺陷在于：MPLS VPN技术与IP VPN技术各自为政．无法形成一个端到端的VPN解决方案。华为3Com公司VPE(VPN PE)技术可以很好地解决以上问题。     

MPLS二、三层VPN实现与分析

采用MPLS技术组建的IP主干网对VPN有着有力的支持,MPLS技术可以在二、三层上实现VPN,但两种方法各有优缺点。文中描述了MPLS隧道技术的主要思想,分析了基于MPLS技术的二、三层VPN工作机制,比较了MPLS二、三层VPN的工作特点,提出了要根据VPN网络设计性能和目标,合理选择基于MPLS技术的VPN方案组建所需要的VPN。