新型二层VPN

基于帧中继/ATM传统二层VPN已经不适应发展需求,而MPLS提供的是一种完全新型的二层VPN,具有网络配置简单、可扩展性好以及提供安全性等特点。本文阐述了二层MPLS VPN的工作原理,介绍了两种主流方式,并提出一种新的扩展方式,最后从运营商和用户角度分析新型的二层VPN。     

基于MPLS第三层VPN

基于MPLS第三层VPN技术由于只和MPLS域的边缘路由器发生关系，使得用户在不需要了解VPN拓扑结构的情况下就能完成对用户边缘路由器和提供边缘路由器的配置，这一点对VPN的可扩展性至关重要。更为重要的是基于MPLS第三层VPN可以将用户提升为服务提供，实现多层VPN。本通过一个实例介绍基于MPLS第三层VPN的工作机制。     

三层MPLS VPN及其排障

虚拟专用网(VPN)业务是最具发展潜力的新一代电信业务之一。MPLS VPN能提供和帧中继／ATM网络一样的安全性，很好地满足用户的需求。本文介绍MPLS技术、三层MPLS VPN以及三层MPLS VPN的排障。     

二层虚拟专用网（L2VPN）技术及标准

IP/MPLS网络运营商如果采用L2VPN技术,就可以利用IP/MPLS网络同时支持IP业务和数据业务,提高网络资源的使用和管理效率,这项技术因此得到了运营商的关注。本文概要介绍了L2VPN技术的三种实现方式,并介绍国内外标准制定的有关情况。     

基于MPLS第二层VPN

虚拟专用网络（VPN）是目前构建类似企业网等专用网络的主要方法，而多协议标签交换（MPLS）技术又是目前唯一标准化的IP交换技术，随着IP网络主干链路宽带的不断提高，IP网络的骨干路由器也随之成为标签交换路由器（LSR），用标签交换路径（LSP）作为互连专用网络各个本地LAN的点对点虚拟专用链路也日益成为用户和ISP的选择。本结合一个实例详细介绍了基于MPLS第二层VPN的工作机制。     

基于MPLS网络的二层VPN技术

虚拟专用网（VPN）业务是最具潜力的新一代电信业务之一。基于多协议标记交换（MPLS）网络实现VPN的技术方案大大改善了传统IP网络的缺陷，同时又能提供和帧中继／ATM网络一样的安全性保证，很好地适应了VPN业务的需求。介绍了MPLS VPN网络模型，并详细讨论了两种基于MPLS网络的二层VPN技术实施方案，最后分析了这项技术的优缺点。     

基于MPLS的二层VPN技术

二层MPLSVPN是受到广大电信运营商广泛关注的一项全新的技术,具有实现较简单、对设备要求低、用户投资小、配置简单、故障排除方法简单等优点。文中主要介绍了基于DraftMartini协议的二层MPLSVPN的技术特性,在现有网络中的实现方式以及如何将QoS技术无缝融合到二层MPLSVPN中的技术手段。     

基于MPLS的VPN的实现

主要介绍基于ＭＰＬＳ的ＶＰＮ的实现,着重介绍了传统ＶＰＮ面临的困难、建设ＭＰＬＳ－ＶＰＮ的可能性以及ＭＰＬＳ－ＶＰＮ的实现方案。     

二层VPN的改造和割接

对杭州电信两种VPN网络的优缺点进行了分析,基于网络安全和用户感知考虑,提出对现网基于VLAN的二层VPN用户网络进行网络改造的项目需求,将其改造成MPLS三层VPN,最后对网络改造效果进行了分析.     

VPN隧道技术的探讨

本文从VPN的需求出发,探讨了L2TP VPN,IPSec VPN和MPLS VPN各自的优点、局限性以及它们的适用场合,提出了L2TP和IPSec以及MPLS和IPSec相互结合的VPN解决方案,以获得对VPN需求更全面的支持。     

基于VR机制用MPLS隧道实现IP VPN

目前,各地的有线电视网络改造都在如火如荼地进行着,作为未来有竞争力的城域网,有线电视数据网的作用和创收手段之一就是提供VPN(Virtual Private Network)。VPN主要是通过公共网络来达到专用网络的效益。过去企业在公共网络的使用上,大多由电信公司提供通过数据专线及帧中继(Frame Relav)的VPN;近年来Internet兴起,由于其可低成     

第二层和第三层MPLS VPN

VPN技术正在得到日益广泛的应用，这其中MPLS VPN技术由于成本和技术的优势越来越受到运营商的青睐。本文介绍了MPLS VPN的两种实现方式，第二层MPLS VPN和第三层MPLS VPN。从它们的实现原理、优缺点及应用范围等方面作了深入分析，并对于这两种技术的选择给出了考虑原则。     

浅析MPLS二层三层VPN技术

引言从BGP/MPLS VPN的方案(RFC2547)在1999年被提出后,各种类似的PP VPN方案也陆续出场,其出发点都是希望改进RFC2547的可扩展性、安全性、易用性、可管理性等,这包括VR-VPN、BGP/IPSec VPN和BGP/GRE VPN,其中最具有竞争力的是MPLS的二层VPN,包括 Kompella和Martini两个草案和三层的BGP/MPLS VPN。因     

ZXB10多业务路由交换机VPN业务的实现

MPLS VPN的基本工作方式是采用第三层技术，服务提供商为每个MPLS VPN分配一个路由标识符(RD)，该标识符在SP的网络中是独一无二的。转发表中包括一个独一无二的VPN IP地址，由RD和用户的IP地址组合而成。VPN转发表中包括与VPNIP相对应的标签，通过这个标签将数据传送到相应的地点。即用标签代替IP地址，用户可以保持他们的专用地址结构，无需进行网络地址转换即可传送数据。     

MPLS VPN与传统专线组网的比较分析研究

本文分析了MPLS VPN在线市场发展较快的原因和发展中遇到的问题，并对MPLS VPN在专线市场的各个具体领域的应用发展做了详细分析。     

VPN技术综述

随着INTERNET访问的增加,传统的INTERNET接入服务已越来越不能满足用户需求,因为传统的INTERNET只提供浏览、电子邮件等单一服务,没有服务质量保证,没有权限和安全机制,界面复杂不易掌握,VPN则能解决这些问题。VPN的组网方式为企业提供了一种低成本的网络基础设施,并增加了企业网络功能,扩大了其专用网的范围。文章介绍了VPN的特点和类型以及几种基于INTERNET组建VPN的技术。     

IP VPN技术在HFC网络中的应用

双向有线电视HFC网作为宽带数据平台,是一种非常有竞争力的VPN接入手段。MPLS标准的产生,更是极大地促进了双向有线电视网的发展。本文将首先介绍IP VPN技术的原理和应用VPN的基本要求,然后探讨在HFC网上实现VPN的方法和应用潜力。     

运营商内部数据通信网的VPN技术

针对电信运营商在构建内部数据通信网(DCN)时遇到的各应用系统的隔离问题，详细介绍了目前几种主流的虚拟专用网(VPN)技术，并进行分析比较，最后提出了运营商内部数据通信网的VPN解决方案。     

SAFE的VPN准则

用SAFE网络组建虚拟专用网(VPN),应注意如下事项和准则. 设备识别与验证 设备验证采用预共享密钥或数字证书方式进行设备身份认证.预共享密钥分为通配符、分组和独立等三种.独立预共享密钥与某一IP地址有关;分组预共享密钥与一组名称有关,仅适用于远程接入;通配符预共享密钥则不可应用于站点到站点设备验证.数字证书与独立预共享密钥相比可更理想地扩展,因为它允许一台设备验证其他设备,但不具备通配符密钥的安全特性.数字证书与IP地址无关,而是与企业授权中心(CA)认证的设备上独特的标志信息有关.