信息网络安全技术讲座(4)

７ＩＰ－ＶＰＮ技术７．１ＩＰ－ＶＰＮ的概念及应用ＶＰＮ（虚拟专用网）的概念来自传统的电信系统,如公用交换电话网（ＰＳＴＮ）、分组交换数据网（ＰＳＤＮ）及数字数据网（ＤＤＮ）。ＶＰＮ是建立在公用的实在网络（即物理网络）基础上的一种功能性网络,是一种专用网的组网方式。从外部来看,即从使用者来看,ＶＰＮ提供一般专用网所具有的功能,但从内部来看,ＶＰＮ不是一个独立的物理网络,它是公用网的一部分,是一种逻辑上的专用网络,是基于现代智能化通信网技术的新的专用网组网方式。ＶＰＮ具有初始投资少,灵活性大,扩展方…     

思科IP POS技术服务联通宽带接入网工程

新一代ＩＰ宽带数据通信网络是目前各电信运营商重点发展目标 ,而新一代宽带综合业务接入网络是其中的核心。最近 ,思科公司采用ＩＰＰＯＳ技术为中国联通四川省分公司、云南省分公司等客户建设宽带接入网 ,取得好的效果。四川联通的宽带网工程基于ＳＤＨ技术的光纤骨干网 ,通过连接各地光纤主干网 ,构成多业务综合接入网络的基础平台。主干网在建设上融合ＩＰ和ＡＴＭ技术 ,具备ＭＰＬＳ能力。利用ＭＰＬＳ技术 ,各地区网络接入省级骨干网。同时 ,ＭＰＬＳ技术使ＩＰ宽带网络融合ＡＴＭ技术 ,确保满足传统的ＡＴＭ／帧中继业务、ＤＤＮ业务…     

为何选择MPLS VPN技术

虚拟专用网（ＶＰＮ）指的是依靠ＩＳＰ和ＮＳＰ在公用网络（如Ｉｎｔｅｒｎｅｔ、ＦＲ、ＡＴＭ、ＭＰＬＳ）中建立专用的数据通信网络的技术。在ＶＰＮ中,任意两个节点之间的连接并没有传统专网所需的端到端的物理链路。但ＶＰＮ却可以使企业享受到与专用网相同的安全性、可靠性和可管理性。ＩＰ ＶＰＮ是指构建在公用ＩＰ网络之上的专用网,基于ＩＰ技术的ＶＰＮ可以无缝地将Ｉｎｔｒａｎｅｔ延伸到远端的办事处、移动用户和远程工作者。 实现ＶＰＮ的方案很多,如：１）使用第二层的叠加模型（使用ＦＲ或ＡＴＭ网的ＶＣ）;２）使用ＧＲ…     

CCID-MIC报告:1999-2000年中国数据通信市场的风云变幻

一、数据通信市场发展状况 在经历了传统电信体制的巨大变革之后,１９９９年中国数据通信展现了强有力的生命力。从较前的分组数据网（Ｘ．２５）、数字数据网ＤＤＮ网,到近几年来建立的帧中继和 ＡＴＭ宽带数据网,中国公用数据通信网获得很大的发展。到１９９９年,分组数据网端口数达２３．５万,比上年增长１０.６ ％,用户数为１０万;ＤＤＮ网端口数为４５万,用户数为２６万对,分别比Ｌ年增长２０．５％和２．３％;帧中继网端口数为１６万,比去年增长１７４．３％,用户数为２．３万户,增长率为２４７％。 我国的ＩＰ网络初具规模,１９９９年数据和多媒体通信新增端口 １３万个,数据和多媒体通信端口 总数达到６１．７万个;新增ＩＰ网端口１２万个;数据和多媒体用户数超过３５０万;中国计算机互联网ＣＨＩＮＡＮＥＴ覆盖全国,构架在ＡＴＭ技术之上的 中国公众多媒体通信网ＣＨＩＮＡＩＮＦＯ实现了２８ 个省（区、市）联网。 除中国电信以外,中国联通、中国吉通、中国 网通也都在组建自己的ＩＰ网络。其中中国联通、 中国吉通都将采用ＩＰ／ＡＴＭ技术,中国网通将采 用ＩＰ／ＤＷＤＭ技术,直接将ＩＰ构架在光网络上。 不同的技术组建的不同网络不仅丰富了我国基础 ...     

建立统一网络,提供综合业务──访中国联通刘韵洁总工

一、我国数据网的发展 据统计,到２０００年底,全球使用Ｉｎｔｅｒｎｅｔ的用户将达到３．２７亿,在Ｉｎｔｅｒｎｅｔ上的ＩＰ电话呼叫将达到４０亿次,在Ｉｎｔｅｒｎｅｔ的数据流量年增长率超过１０００％。Ｉｎｔｅｒｎｅｔ的迅猛发展引发了全球对数据通信的巨大需求。 中国自１９８８年开始进行数据网试验,１９９３年开始建设商用数据网,至今已有７年时间。在这短短的７年里,中国的数据网形成了多种技术、多种产品共存的局面,分组交换网、帧中继网、ＤＤＮ网、ＡＴＭ网都有不同规模的发展,网络用户也由初期的几十万发展到今天的１６００万。但随着我国“三金”工程的开展和Ｉｎｔｅｒｎｅｔ 用户的激增,现有的数据网已远远不能满足需求,选用新技术、建立新网络迫在眉睫。 二、中国联通数据网的发展 中国联通急用户所急,在短短 １年多时间迅速建立起自己的数据通信网,并于 １９９９年开通了数据通信业务,至今已有一定规模的用户。ＩＰ电话 自开通以来,发展迅速。已完成了基于ＧＳＭ网的ＧＰＲＳ移动数据通信试验,还开通了ＷＡＰ业务。 （一）联通数据网络发展现状及总体规划 作为新兴的网络运营商,中国联通已建设了全国统一的资带数据网络,提供综合的、有特色的业务服务,...     

IP VPN安全保证技术

ＶＰＮ是在公用数据网基础上架构专用网的技术。若公用网为ＩＰ网络，则称为基于ＩＰ的ＶＰＮ。为了达到专用网的目的，必须保证ＶＰＮ资源的独立性，即资源在一般情况下不允许其他ＶＰＮ或者不是该ＶＰＮ用户的网络成员使用。另外，ＶＰＮ的安全性是组建ＶＰＮ的关键因素，即ＶＰＮ用户的信息不应流出ＶＰＮ的范围；而外部的用户在一般情况下也不能访问ＶＰＮ信息。下面介绍ＶＰＮ的主要技术。 一、VPN的分担控制 ＶＰＮ可由公司自己或ＩＳＰ经营，形成基于用户端设备（ＣＰＥ）或基于网络的ＶＰＮ。基于ＣＰＥ的ＶＰＮ的性能综合在大量…     

新品橱窗

ＣｏＳｉｎｅ 公司最新 ＩＰＳＧＴＭ业务处理器全面上市 ＣｏＳｉｎｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ近日宣布,全新的ＳＨＡＲＣ业务处理器从即日起全面上市,该产品已被命名为ＩＰＳＧＴＭ业务处理器。ＩＰＳＧ是ＩＰＳＸ ３５００ＴＭ和ＩＰＳＸ ９５００ＴＭ处理交换机的一种独立的子系统,利用ＩＰＳＧ业务处理器,运营商能够为用户提供以计算为主的网络服务,传输速度可以达到几个ＧＢ,如防火墙、ＭＰＬＳ／ＩＰ安全ＶＰＮ （ＩＰＳｅｃＶＰＮ）、帧中继集成服务、ＤＳＬ聚合等。 安德鲁推出防火型ＨＥＬＩＡＸＲ微型电缆 安德鲁公…     

上海贝尔MPLS实现VPN的解决方案——综合业务交换平台BTC-9500应用

ＢＴＣ－９５００系列多业务交换系统采用先进的宽总线交换结构,灵活的分散控制方式,可靠的同步设计技术和分散供电方式,在实现中广泛使用了先进的软、硬件技术,整个系统工作可靠,结构紧凑,性能优越。ＢＴＣ－９５００系列多业务交换系统通过普通用户端口传递控制信息,并配有高性能工作站作为控制台,从而可以提供灵活的组网方式和强大的网络管理功能。ＢＴＣ－９５００适用于组建ＡＴＭ骨干传输网和各种高性能ＡＴＭ业务网,能够支持高速局域网互联、多媒体通信、电路仿真等业务。 本次上海贝尔推出的ＶＰＮ解决方案以ＢＴＣ－９５００系统为配置基础,应用ＭＰＬＳ技术来实现。ＭＰＬＳ技术较好地结合了第三层网络技术和第二层的传输／交换技术。和叠加型ＩＰＯＡ技术相比有较高的可扩展性,较易实现ＩＰ业务质量模型以及对ＶＰＮ的自然的支持。ＭＰＬＳ和高速路由器相比,ＭＰＬＳ能够较容易提供复杂业务和支持复杂技术,还能够实现综合交换平台。它的网络管理由一个自治网关平台实施集中管理,管理功能全面,用户界面友好,可以在网内任意实施经授权控制的远程管理,支持多种网络的集成管理,支持对综合交换平台的管理。（图１） ＢＴＣ－９５００ ＭＰＬＳ １．０ 版实现ＶＰＮ的解决方...     

MPLS技术及其在VPN中应用(三)

在ＭＰＬＳ上实现ＶＰＮ如同Ｘ．２５、ＡＴＭ技术,ＩＰ也是一种统计复用概念,它所具有的灵活性、低拥有成本（ＴＯ）吸引了大多数语音和数据用户,特别是那些跨地域的商业公司。用户迫切需要网络运营商提供一种网络租借业务,使他们能以低廉的成本安全地建立跨区域的Ｉｎｔｒａｎｅｔ和Ｅｘｔｒａｎｅｔ,也就是ＶＰＮ。基于ＩＰ的ＶＰＮ技术不仅要求网络提供任意点到任意点的可连接性,还要求网络具有私密保护、服务质量（ＱＯＳ,时延、抖动等）,未来几年中,ＶＰＮ等增值业务将是网络中最大的业务。ＶＰＮ一般包括两类：Ｄｉａｌｉｎ…     

UT斯达康WACOS多用业务IP交换系统

ＷＡＣＯＳ 是面向未来的统一多业务ＩＰ交换系统。它不仅实现了通信网络从有线到无线、从窄带到宽带、从ＴＤＭ交换到ＩＰ交换的全方位转变,还兼顾到传统电信网络制造商和业务运营者利用现有基础设施提供新业务的需求。从而为通信网络平滑过渡到未来铺平了道路。ＷＡＣＯＳ系统采用灵活、性价比高、扩展性好的软交换体系结构,利用多协议网关,通过统一的ＩＰ网络向用户提供语音、数据、Ｉｎｔｅｒｎｅｔ接入及其它多种宽带业务。在未来的网络中,ＷＡＣＯＳ还支持 Ｆａｘ／ＶｏＩＰ、ＲＡＳ及高速ＩＰ交换和路由等功能。ＷＡＣＯＳ系统综合了交换、接入、运营支持等技术,为业务运营商提供了全面、有效、经济的解决方案。ＷＡＣＯＳ是构建下一代电信网络的理想体系。 一、系统特点 采用ＷＡＣＯＳ系统,网络运营者可以构建一个基于ＩＰ的、灵活、可靠、可扩展、性价比高的开放式多业务电信网络。在ＷＡＣＯＳ系统中,网络和业务均能适应未来发展的需求。对网络运营者来说,ＷＡＣＯＳ可以实现向未来网络的平稳过渡。 １．统一网络,多种服务 采用多协议接入网关,ＷＡＣＯＳ能够在一个网络中提供多种电信业务。如：基本业务、附加业务、移动业务、高级业务、管理业务、Ｉｎｔｅｒｎｅｔ接入业务...     

公用ATM网向MPLS演进的几种可能的方式

多协议标记交换技术,即ＭＰＬＳ技术,采用集成模型的方法将ＩＰ技术与下层技术结合在一起,从而不仅具有高速交换、ＱｏＳ、流量控制的性能,同时具有ＩＰ技术的灵活性、可扩展性,它不仅能够解决当前网络中存在的问题,而且能够支持许多新的功能。总之,它是一种较为理想的骨干ＩＰ网技术,有可能成为公用网使用中的一项重要技术。另外,协议本身与底层的传输媒体无关。近期,ＩＴＵ—Ｔ ＳＧ１３通过了Ｙ１３１０（公用ＡＴＭ网络传送ＩＰ）建议．提出了公用ＡＴＭ网络演进的技术方案。Ｙ．１３１０对不同的运营商提出了向ＩＰ网络演进的指导性意见：传统运营商宜采用ＡＴＭ支持ＩＰ的解决方案,对于语音业务提供商宜首先保持ＳＳ７的控制,逐渐将话音业务量从ＴＤＭ网络向分组化网络分流．并向采用ＭＰＬＳ技术的网络过渡。Ｙ１３１０给出了ＡＴＭＰＶＣ上支持ＭＰＬＳ、虚拟中继等技术方案。 ＭＰＬＳ的优势和问题 一、Ｍ ＰＬＳ的优势 １能够提供以往ＩＰ 网中无法保证的流量工程业务。它可最佳利用铁路和节点,平衡负荷,确保某些业务流有必要带宽,使ＩＰ网络能够具备一定的 ＱｏＳ能力。 ２．能够增强网络的性能。它可以实现许多以往技术所无法实现的路由功能,如显示路由功能、环路控...     

中国联通着手LMDS宽带无线接入网实验

日前,中国联通与美国Ｐ－Ｃｏｍ公司办事处签署了共同进行Ｐ－ＣｏｍＬＭＤＳ系统实验网的协议,如果试验成功,将意味着Ｐ－Ｃｏｍ系统在全中国范围内有机会为联通数据网接入部分的建设进行服务。据了解,ＬＭＤＳ本地多点分配接入系统是一种新兴的宽带无线接入技术,具有更高带宽的双向数据传输特点,可提供多种宽带交互式数据及多媒体业务,且成本低,使用方便。ＬＭＤＳ工作在２８ＧＨｚ的波段附近,可用的带宽达到１ＧＨｚ以上,支持语音、数据和图像业务及ＡＴＭ、ＴＣＰ／ＩＰ、ＭＰＥＧ２等标准。据悉,Ｐ－Ｃｏｍ公司的ＬＭＤＳ点…     

MPLS与IP组网模式的演变(续)

本文首先简要回顾了ＩＰ与ＡＴＭ结合技术的演变。在此基础上,指出ＭＰＬＳ是对ＩＰ现有组网模式的革新,包括路由和转发体系结构。与基于传统路由器加专线的ＩＰ组网模式相比。基于ＭＰＬＳ的ＩＰ新组网模式在支持业务质量（ＱｏＳ）、流量工程规划、虚拟专用网（ＶＰＮ）等方面具优势。最后探讨了下一代公用网络核心平台的可能结构,并指出ＭＰＬＳ＋ＤｉｆｆＳｅｖ是未来的发展方向。     

MPLS与IP组网模式的演变

本言语首先简要回顾了ＩＰ与ＡＴＭ结合技术的演变。在此基础上,指出ＭＰＬＳ是对ＩＰ现有组网模式的革新,包括路由和转发体系结构。与基于传统路由器加专线的ＩＰ组网模式相比,基于ＭＰＬＳ的ＩＰ新组网模式在支持业务质量（ＱｏＳ）、流量工程规划、虚拟专用网（ＶＰＮ）等方面具有优势。最后探讨了下一代公用网络核心平台的可能结构,并指出ＭＰＬＳ＋ＤｉｆｆＳｅｒｖ是未来的发展方向。     

中国联通IP电话网络扩容130手机用户打长途将更实惠

本刊讯中国联合通信有限公司近日和３Ｃｏｍ公司达成协议,将采用３Ｃｏｍ公司的电信级移动电话ＩＰ解决方案为其ＩＰ电话网络扩容。 为了满足市场需要,中国联通决定扩大ＩＰ服务的种类和网络容量．利用联通现有的ＧＳＭ移动电话系统开展ＩＰ电话服务,使用户通过联通１３０手机便可以打ＩＰ电话。 联通的ＩＰ电话网络扩容工程将从今年上半年开始实施。３Ｃｏｍ公司的电信级多服务平台Ｔｏｔａｌ Ｃｏｎｔｒｏｌ和ＶｏＩＰ软件是本次联通采用ＧＳＭ ＩＰ电话方案的主体部分。此次扩容将在全国１３０多个城市安装３Ｃｏｍ的设备。在工程结束、系统正式开通后,使用１３０手机打长途电话时,可以直接通过ＩＰ网络传输,从而大大减轻通信成本。中国联通IP电话网络扩容130手机用户打长途将更实惠     

超逸网络信息技术有限公司城域网络解决方案

超逸网络信息技术有限公司的城域网方案是包括连接有线电视ＨＦＣ双向数据网、各个单位局域网、ＶＰＮ专网、城乡其他数据网络的全面城域网络解决方案。本城域网络提供吉以太网、ＡＴＭ网络、ＦＤＤＩ网络、百兆快速以太网、ＷＡＮ(ＤＤＮ、帧中继 )、ＳＤＨ等多种网络形式 ,提供ＣａｂｌｅＭｏｄｅｍ、ＤＳＬ、56Ｋ拨号、无线接入等多种接入方式 ,提供星型、环状、网状等多种网络结构。1　城域网组成城域网分为公众信息网和专用网络。公众信息网包括提供Ｉｎｔｅｒｎｅｔ浏览、邮件、证券服务、教育、交互游戏等服务内容 ,要求网络具有安全…     

中国联通业务高峰会在深圳召开

2月 2 5日 ,中国联通在深圳召开了数据与固定通信、互联网与电子商务工作会议 ,决定投入巨资加快网络工程建设 ,并确定了网络工程目标和任务。中国联通 2 0 0 1年数据与固定通信发展目标是 :新增长途通信能力 30万路端 ,新增ＩＰ电话接入能力80 0 0ＥＩ,投资 77亿元 ,使数据、长途、ＩＰ电话三个网络覆盖到 30 0个以上城市 ,另外还将采用ＭＰＬＳ技术 ,在一个平台上开发ＡＴＭ、ＦＲ业务、ＶＰＮ、ＶＰＤＮ等各种业务 ,确定业务收入目标为 35亿元。2 0 0 1年 ,中国联通互联网与电子商务业务的主要任务和目标是 :进一步扩大中国联通公用计算…     

IP VPN业务管理的技术要求

ＩＴＵ的 ＶＰＮ标准 ＩＴＵ—Ｔ ＳＧ１３在２０００年１１月的会议上宣布了两个基于网络的ＩＰＶＰＮ草案： Ｙ． ＩＰ ＶＰＮ． Ｏ与 Ｙ． ＩＰＶＰＮ． １。 Ｙ．ＩＰ ＶＰＮ． ｌ是基于ＭＰＬＳ的ＩＰ ＶＰＮ技术要求,在业务提供商的网络中采用ＩＰ技术,而在骨干网中采用ＭＰＬＳ,其参考模型说明业务提供商要提供ＩＰ ＶＰＮ业务需要两类设备,即边缘设备与骨干设备。ＩＰ ＶＰＮ业务只能在边缘设备上提供,而对于骨干设备,ＩＰ ＶＰＮ业务是透明的。ＩＰＶＰＮ主要的业务要求是：（１）多家厂商的设备应能互通;（２）应具备业务…     

基础数据网络扩容方案探讨

目前 ,中国电信构筑的综合数据通信网是以ＡＴＭ为核心 ,通过综合的ＡＴＭ交换机可以实现ＤＤＮ和ＦＲ业务的交换 ,接入层则可以通过各种方式实现业务的接入。尽管因特网甚至已经覆盖到了城域网 ,且出现了基于因特网的虚拟网（ＶＰＮ）增值业务 ,可以支持用户计算机间在公共因特网上的私有数据通信业务 ,但是 ,综合数据通信网所提供的ＤＤＮ／ＦＲ／ＡＴＭ业务具有可靠性高、传送带宽有保障以及安全性高等特点 ,仍然是机构或企业的首选 ;加上相关电信资费的大幅下调 ,相应的ＤＤＮ／ＦＲ／ＡＴＭ业务需求增大 ,用户数量增多 ,平均业务带宽增…     

AscendMultiVPN~(TM)方案

随着虚拟专用网络（ＶＰＮ）在 亚太区的应用日渐普及,Ａｓｃｅｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ推出了专为电信 运营商、ＩＳＰ和企业用户设计的Ｍｕｌｔｉ ＶＰＮＴＭ虚拟专用网络解决方案。 Ａｓｃｅｎｄ的ＭｕｌｔｉＶＰＮ策略是为 拓展ＶＰＮ市场,针对服务供应商及 企业用户而专门设计的。 该方案使供应商及用 户利用现有的公 共网络的基础 设施,即可提 供高质量的、 可用的、兼容 性好、保密性高 的专网服务。其 策略涵盖ＩＰ、ＡＴＭ 和帧中继技术、超越了 传统的ＶＰＮ…