虚拟运营之路－浅谈国脉iDNE扩容工程中VPN的实施

文章简要介绍了虚拟专用网（VPN），对VPN的特点、应用范围以及VPN可以享有的功能进行了阐述，最后分析了VPN技术实现方式及VPN接入系统的特点。     

虚拟运营之路——浅谈国脉iDEN扩容工程中VPN的实施

文章简要介绍了虚拟专用网(VPN),对VPN的特点、应用范围以及VPN可以享有的功能进行了阐述,最后分析了VPN技术实现方式及VPN接入系统的特点。     

基于VPN的电子政务移动办公系统的安全防护

电子政务网络是一种特殊的网络，具有分布式的体系结构。其组网方式复杂，兼容性强，支持不同的组网方式。在政府部门得到了广泛的推广应用。但是与传统的网络相比，电子政务网络开放式的特点使得它在各个层上存在安全问题而容易受到攻击。首先介绍了电子政务网络及VPN系统的基本概念、体系结构，然后提出利用VPN系统对电子政务的移动办公系统进行安全防护的解决方案，最后讨论了VPN系统的应用特点。     

MPLS VPN技术在城市污水处理系统中的研究与应用

针对城市污水处理系统中普通网络组建方式存在无法保证稳定可靠的传输速度及数据传输的安全、较难维护及统一管理等弊端，提出了使用MPLS VPN技术解决此类问题。文章阐述了MPLS VPN的机理及特点，并在此基础上介绍其在城市污水处理系统中的相关应用。     

VPN技术在五小车辆养路费征稽系统中的应用

阐述了VPN技术的基本性能，分析了VPN技术在五小车辆养路费征稽系统中的应用方法．并介绍了征稽系统的功能与安全性策略。     

CPE-based VPN的研究与实现

本文介绍了CPE-based VPN系统的基本工作原理、安全机制、密钥管理及其独特的系统特点,并通过应用实例来说明利用CPF-based VPN系统在Internet的网络环境中建立自己的专用网络.     

跨域MPLS VPN在政务网中的应用与研究

随着网络的发展和MPLS VPN技术的应用推广,跨自治系统的互访需求日益增多.本文通过跨域MPLS VPN的实现原理、技术特点和三种主要跨域类型的介绍,结合政务网的应用场景,对组网实现进行分析,从而促进MPLS VPN的应用推广.     

统一建模语言在VPN中的应用研究

互连网的无处不在和企业的需求促进了虚拟专用网（VPN）技术的快速发展，也加快了VPN的开发进程。本文分析了VPN开发的特点，指出了利用统一建模语言（UML）描述VPN的优势，并采用UML对VPN系统进行了总体分析，对边界网关协议／多协议标记交换（BGP／MPLS）VPN进行了描述。     

IP-VPN技术在LED显示屏系统中的应用

介绍如何利用VPN技术搭建网络型LED显示屏系统，阐述VPN系统的构成原理及隧道协议，并提供一种实用的联网解决方案。     

基于ADSL宽带网络的VPN技术浅析

本文在介绍了ADSL和VPN基本概念的基础之上．着重分析了如何在ADSL宽带系统中组建VPN网络的技术，并对多种应用方式做了简单的总结与分析，最后通过展望指出了基于ADSL宽带网络的VPN技术的发展前景。     

对IPSec VPN进行运营管理的若干问题的研究

网络管理系统是IPSec(IP security,IP安全)VPN(virtual private network,虚拟专用网络)作为一种电信运营业务的关键组成部分.VPN节点设备部署在运营商网络的边缘,这种网络模式使得对节点的管理不同于对传统网络的管理,其中,VPN业务网络拓扑的自动发现和对私有网络中的设备进行管理是两个关键的问题.本文通过在网络管理系统中指定根节点,然后利用根节点中的SA(security association,安全联盟)信息来获得其他VPN节点的地址信息,从而实现VPN拓扑的自动发现;针对私有网络中的设备地址不可达的问题,本文提出了主动注册的技术,并利用主动注册同网络管理代理转发技术相结合的方法实现了对私有网络中设备的管理.     

Algorithms for provisioning virtual private networks in the hose model

Virtual private networks (VPNs) provide customers with predictable and secure network connections over a shared network. The recently proposed hose model for VPNs allows for greater flexibility since it permits traffic to and from a hose endpoint to be arbitrarily distributed to other endpoints. We develop novel algorithms for provisioning VPNs in the hose model. We connect VPN endpoints using a tree structure and our algorithms attempt to optimize the total bandwidth reserved on edges of the VPN tree. We show that even for the simple scenario in which network links are assumed to have infinite capacity, the general problem of computing the optimal VPN tree is NP-hard. Fortunately, for the special case when the ingress and egress bandwidths for each VPN endpoint are equal, we can devise an algorithm for computing the optimal tree whose time complexity is O(mn), where m and n are the number of links and nodes in the network, respectively. We present a novel integer programming formulation for the general VPN tree computation problem (that is, when ingress and egress bandwidths of VPN endpoints are arbitrary) and develop an algorithm that is based on the primal-dual method. Our experimental results with synthetic network graphs indicate that the VPN trees constructed by our proposed algorithms dramatically reduce bandwidth requirements (in many instances, by more than a factor of 2) compared to scenarios in which Steiner trees are employed to connect VPN endpoints.     

前景广阔的虚拟专用网业务

虚拟专用网是利用公众网资源为客户构成专用网 的一种业务。本文首先回顾了ＶＰＮ的发展简史，指出经济的全球化带动了ＶＰＮ的迅速发展，市场需求和技术发展是两大主要推动力。ＶＰＮ业务可使运营公司，电信客户和最终用户均能受益，其发展趋势是提供数据业务。最后简述了ＶＰＮ在我国的发展情况。     

基于国家标准的SSL VPN安全网关研究与实现

SSL VPN安全网关为传输层和应用层协议提供安全隧道,利用安全隧道技术,在传输层实现互联网网络信息的安全保护,能够利用公共网络为用户建立虚拟的专用网络,提供比专网更加安全的通信信道。SSL VPN安全网关以国家密码管理局审批的密码卡为基础密码器件,为其提供密钥运算、密钥保护、密钥备份恢复等功能;操作系统采用裁剪的Linux系统,同时,严格遵循国家密码管理政策和相关设计规范,实现了基于传输层的SSL VPN安全网关,为各种应用提供了身份认证和安全传输的需求。在政府、金融、运营商、能源、交通等领域具有广泛的用途,有明显的社会效益和经济效益。文章对此展开了分析。     

网上网VPN的层次分析

文章在明确VPN是一个真正的网络之后,进一步指出它是网上之网,提出VPN层间接口的概念,还讨论了其层次化模型结构的意义。     

VPN技术应用与实现浅谈

通过对VPN技术基本原理、应用和与Cisco设备相关VPN解决方案的描述,分别列举了现有企业应用的二层、三层和四层VPN技术,阐述了VPN设计要求,同时对应用VPN进行组网需要注意的部分问题提出了自己的观点.     

多层VPN技术在企业网中的应用与研究

在企业网应用中，随着业务种类的多样化，如办公自动化和VoIP等新业务的开展，对原有网络结构和应用模式提出了新的挑战。针对企业VPN应用模式作了深入研究，结合以往经验，从企业应用的业务角度分析了MPLS BGP／、VPN在企业网上组网的可行性及相关问题，提出了多层VPN组网的模式，采用比较分析的方法论证了两网隔离、MPLSBGP／VPN、IPSec三种VPN组网模式在特定网络环境下的优缺点。     

传统VPN与MPLS VPN对VPN网络可扩展性的比较

基于IP的虚拟专用网络（VPN）正逐步成为未来基于IP网络传送各种服务的基础，许多的SP在他们的VPN传输网络中提供各种增值应用。在过去多年的发展中，总共有不同的VPN模型被建议：覆盖模型（基于加密隧道技术的VPN）和对等模型（基于MPLS的VPN）。文中主要对两种模型的VPN技术作一简单的介绍并且对他们的可扩展性进行比较，从理论上得出结论：基于MPLS的VPN有着非常优良的可扩充性，就可扩充性而言是未来VPN服务中最有前途的一种。     

MTRA: An on-line hose-model VPN provisioning algorithm

Virtual private networks (VPNs) provide customers with a secure and manageable communication environment. The allocation of bandwidth for VPNs to meet the requirements specified by customers is now one of the most important research issues in the field of traffic engineering. A VPN resource-provisioning model called hose-model was developed to provide customers with a flexible and convenient way to specify the bandwidth requirements of a VPN. Several hose-model VPN provisioning algorithms have already been proposed. They focus on the bandwidth efficiency issue in the case of establishing a single hose-mode VPN. However, these algorithms cannot achieve a satisfactory rejection ratio when: (1) the residual bandwidths on links of the network backbone are finite and (2) multiple VPN setup requests are handled on-line. In this paper, we propose a new hose-model VPN provisioning algorithm called MTRA to address the issue. MTRA can process multiple VPN setup requests rapidly and reduce the rejection ratio effectively. Theoretical upper bounds of rejection ratios achieved by several VPN provisioning algorithms are also derived. The experiments verify that MTRA performs better in regards to the rejection ratio than other provisioning algorithms.     

基于MPLS VPN的跨域BGP研究

3层MPLS VPN采用边界网关协议BGP完成了跨AS域的VPN用户之间可靠的"虚通道"连接。论文立足于成熟的MPLS标记交换技术,分析了BGP MPLS VPN网络实现的3种方式,阐述了BGP网络设计要素、路由映射、过滤以及对等体概念,着重介绍了路由信令协议CR-LDP的实现算法。文章对运营商进一步部署VPN网络有一定的参考意义。