基于GNS3的防火墙实验室构建研究

针对高职院校网络技术教学过程中网络安全技术更新快、建设网络安全实验室投入成本大等问题,提出使用GNS3开源软件平台构建ASA防火墙实验环境,通过仿真实验表明,GNS3能够很好的满足ASA防火墙实验教学需要。     

基于软管模型的MPLS VPN中QoS的实现研究

MPLS网络的优势不仅仅在于提高了数据包路由和转发的速度,同时也提供了高效的服务质量（QoS）。如何在MPLS VPN中实现这个功能是本文研究的重点。MPLS VPN采用基于“软管模型”的算法,与DiffServ等相关技术结合后,能够满足大部分应用的QoS需要。     

基于高层虚拟交换的BGP/MPLS VPN系统研究*

基于高层虚拟交换技术,采用了MPLS网络基础架构,研究并设计了一种支持大规模多用户并发控制,能进行实时交互及集中管理功能的BGP/MPLS VPN实验系统。该系统提供了面向BGP/MPLS 的VPN教学与科研环境,可以支持基于MPLS及VPN网络的各种实验、应用研究和仿真测试。     

面向大规模多用户并发访问的MPLS VPN实验系统设计*

设计并实现了一种面向大规模多用户在线实验的MPLS VPN系统。提出新的体系结构和功能框架,使该系统具有大规模、交互性以及集中式管理的特点,同时具有很好的可扩展性。给出了系统的实验流程,从而可以帮助教师、学生以及网络工程师通过在线实验更好地理解和掌握MPLS VPN技术。     

基于MPLS VPN的气象宽带网络测试系统

针对MPLS VPN多节点间的QoS等网络性能的测试,分析了MPLS VPN网络的测试对象和测试特点,利用网格计算的思想,提出了一种分布式运行的网络测试软件设计方法.将控制、通信和测试模块分层封装形成独立子系统,并提出了一种基于时序构造不同等级数据流的QoS测试算法,使用黑盒测试.通过气象宽带网络测试系统的实例,验证了设计与开销均较好的满足了MPLS VPN网络的测试需求,有效衡量运营商服务等级协议.     

IPsec和MPLS VPN的集成技术与远程教育网的设计

IPsec在用户端设备使用封装或加密技术,在公共网络上建立安全的隧道连接,将VPN功能都集成在CPE设备之中,管理维护费用高,传输效率较低;而MPLS相比传统VPN而言具有更高性价比,使用该技术构建的专用网络,能够保证很好的传输性能和服务质量.通过分析IPsecVPN和MPLSVPN的技术特点,将二者的优势结合起来,设计了一个适合远程教育的网络方案.该方案既具有IPsec的安全性、伸缩性,又具有MPLS的简洁高效,能较好地支持远程教育的网络课程、试题库、教学管理、在线考试等不同需求.     

MPLS VPN功能的微码设计与实现*

IXP2400网络处理器提供了强大的处理能力,使得实现MPLS和MPLS VPN成为可能。给出了实现MPLS VPN的关键技术与微码实现方法。本设计通过对微引擎的作业分配和对数据包的灵活处理实现低成本、高效率与高灵活性的MPLS VPN。其主要特点是同时支持L2 VPN与L3 VPN,并且微码实现简洁。实验表明该实现可以正常工作并且与主流网络设备兼容。     

基于MPLS网络的VPN技术与移植

讨论了基于MPLS 网络的VPN技术与移植。首先，通过介绍VPN的概念，引伸出VPN的模式。其次，介绍了MPLS VPN的网络概念和网络结构及与传统VPN网络的区别。最后，介绍从传统的VPN网络移植到MPLS VPN网络中所要满足的条件和移植的方法。     

网络层MPLS的安全VPN研究

就VPN技术、MPLS技术、MPLS标签交换机制、以及在MPLSL使用的VPN—IPv4协议进行了介绍，然后就数据包在MPLS VPN网络中传输过程进行了分析，最后概括在MPLS网络上实现安全的VPN系统。     

基于VRF和RT实现BGP／MPLS VPNs中的VPN拓扑发现

在RFC 2547中定义的BGP／MPLS VPNs允许服务提供者使用他们的IP骨干提供VPN服务，使用BGP对骨干网络的路由器分发VPN路由信息，使用MPLS转发VPN流量。BGP／MPLS VPNs允许服务提供者在VPN内定义拥有任意数量结点的任意拓扑。服务提供者能建立使用相同核心网络的多个VPN。目前大多数服务提供者手工地或通过使用配置的数据库实现BGP／MPLS VPNs。本文描述的算法使VPN拓扑发现过程自动化。使用该算法，服务提供者能使用当前网络配置信息自动地发现VPN拓扑。