基于虚拟路由器IP VPN技术

虚拟专用网（Virtual Private Network,VPN)是利用公共网资源为客户构建的专用网。很多构建VPN的方案已经被提出并实施。最近，IEIF提出的使用虚拟路由器（Virtual Router,VR)构建VPN的方案不但与原有的方案完全兼容，而且使VPN的构建变得更加灵活和简单。本文介绍了该方案的基本原理与关键技术。     

VPN（虚拟专用网）解决方案

一、引言ＶＰＮ（虚拟专用网络,ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ）是在Ｉｎｔｅｒｎｅｔ上构筑安全可靠、方便快捷的企业专用网络,节省网络建设和通信费用。ＶＰＮ技术是广域网建设的最佳解决方案,它不仅大大节省广域网的建设和运行维持费用,而且增强了网络的可靠性和安全性;同时加快企业网的建设步伐,使得大集团公司不仅只建内部局域网,而且能够很快把全国各地分公司的局域网连起来,从而真正发挥整个网络的作用。目前,ＶＰＮ技术已成为国际网络市场最热门的话题。据估计,ＶＰＮ市场到２００１年将增长到１１９亿美元…     

虚拟专用网（VPN）的原理,协议与应用

虚拟专用网（Ｖｉｒｔｕａｌ Ｐｒｉｖａｌｔｅ Ｎｅｔｗｏｋｒ）是一种新兴的ＷＡＮ结构，它利用公众网资源为客户构成专用网，具有成本低、开销少、灵活度高、保密性好等优点。本在阐述ＶＰＮ的原理，特点与协议的基础给出了它的应用和发展趋势。     

MPLS VPN的安全性分析

从地址空间与路由信息的分离、隐藏骨干网络拓扑和骨干网抵御恶意攻击入侵三个方面，对比分析了基于MPLS技术的VPN与传统的ATM／FR网络的安全性表现。从比较结果来看，MPLSVPN基本可以提供与ATM／FR网络相当的安全性能，同样也适用于企业网络的连接。     

基于VR机制用MPLS隧道实现IP VPN

本文讲述了MPLSE实现IP VPN的一种方案，分析了该方案的网络构成、基本概念、工作过程等，将其与另一方案（RFC2547）作了比较，并指出了此方案有待进一步研究的一些问题。     

利用主动网络技术实现VPN

主动网络是一种新型的网络体系结构，它允许用户或应用向报文内嵌入主动代码来定制网络服务。介绍了一种利用主动网络技术实现VPN(Virtual Private Network，虚拟专用网)的实验方案，并提出了以模块化的方式建立和动态配置VPN的具体模型。     

基于MPLS第二层VPN

虚拟专用网络（VPN）是目前构建类似企业网等专用网络的主要方法，而多协议标签交换（MPLS）技术又是目前唯一标准化的IP交换技术，随着IP网络主干链路宽带的不断提高，IP网络的骨干路由器也随之成为标签交换路由器（LSR），用标签交换路径（LSP）作为互连专用网络各个本地LAN的点对点虚拟专用链路也日益成为用户和ISP的选择。本结合一个实例详细介绍了基于MPLS第二层VPN的工作机制。     

基于MPLS的VPN两种实现方式BGP/MPLS和VR的研究

介绍了基于PE的三层VPN的两种实现方式BGP／MPLS和VR的基本功能组成，详细分析了这两种实现方式在VPN自动发现和可达性信息的发布等方面的区别，并对这两种方式在管理、维护与QoS的实现方面作了探讨，且对两种方式的应用前景进行了展望。     

话音VPN

一、话音VPN的发展背景 VPN对企业应用并不新鲜。目前不少公司,不论其规模大小,已经多年采用基于IP方式的VPN传送大量数据流。而企业内的话音流则通常通过租用线路进行传送。由于话音与数据传送分开,即使话音和数据业务由同一个运营商提供,企业也需要采用两条不同的专线分别用于企业内不同的应用,因此给企业通信费用较少的中小企业带来了较大的经济负担。     

VPN技术综述（下）

４ＶＰＮ的主要厂商的产品及其解决方案４．１Ｃｉｓｃｏ的解决方案下面以Ｃｉｓｃｏ公司一个典型的ＶＰＮ应用为例作说明 ,如图３所示。方案中在总公司及分公司分别安装一台Ｃｉｓｃｏ１７２０路由器 ,采用了Ｃｉｓｃｏ的安全解决方案 ,包括隧道技术、加密、分组验证、防火墙、入侵检测系统和用户验证。其中基于硬件的集成式ＩＰＳｅｃ加密 ,把ＤＥＳ或３ＤＥＳ加密算法与ＩＰＰＣＰ压缩结合起来 ,在加密之前实现数据压缩。Ｃｉｓｃｏ１７２０路由器系列具有一个可选的硬件加密模块 ,这是可以用于低端路由器的第一种硬件加密模块。对于流动…     

利用VPN协议实现网络的安全接入

本文从网络通信分层模型出发，介绍了VPN链路层，网络层，传输层及应用层等各个层次上的安全协议，比较了它们的优缺点，认为可以在应用层利用VPN协议实现网络数据的安全传输，并给出了几种可能的实现方法。     

VPN网络隧道技术的研究

本详细介绍了VPN网络隧道技术和目前主要的隧道协议L2TP和IPSec的原理和技术特点，并简要介绍通过网络隧道技术建立VPN网络。     

安全VPN和安全协议IPSec

本叙述安全VPN的概念及应用，并较详细分析介绍安全协议IPSec。     

浅谈VPDN与VPN技术

1 虚拟专用网VPN的概念和原理1.1 VPN的概念 虚拟专用网(VPN)的定义有多种形式,如“是建立在实际网络(或物理网络)基础上的一种功能性网络”,“是通过公用网络实现远程用户或远程LAN之间互连,但仍具有专网化点的一种技术”,“在Internet上实现的一个专网”等等。在这里我们引用Internet工程任务组(IETF)对虚拟专用网VPN的定义:借助于公用Internet和专用IP网而建立的虚拟广域网(WAN)。作为虚拟的专用网,VPN是一个虚信道,该     

IP VPN技术特点与安全机制

早在1993年，欧洲虚拟专用网联盟(EVUA)就成立了，力图在全欧洲范围内推广VPN，但那时的VPN还主要是一个技术名词，VPN服务的真正发展还是近一两年的事。Internet是目前世界上最大和使用最广泛的网络，它所采用的1P技术包容性好，同时又是业界比较流行的通信机制；另外，Internet的迅猛发展为VPN提供了技术基础，全球化的企业为VPN提供了市场。正是基于上述理由，业内人士认为基于IP的VPN非常具有发展前途。     

能提供VPN业务的光以太网

城域网作为骨干网和广域网在城市范围内的延伸，连接成千上万的城市用户，是提供新一代话音业务和数据业务的关键所在。由于要在城域网的边缘部署、设置和管理大量设备，所以城域网代表了运营商的大部分资本预算和经营预算。从目前中国电信、网通、联通已经实施和应用的城域网结构来分析，由于网络采用第三层的IP路由技术，网络中部署了大量的结构复杂的路由设备，这些设备大大加重了运营商的前期投资成本，也造成了数据业务投资大、收入低的现象。因此，如何降低城域网的运营成本是广大运营商关注的主要方面。许多业内人士认为成本经济的…     

深入浅出VPN

计算机网络的广泛使用 ,使得网上数据遭到不同程度的破坏 ,数据的安全性受到严重威胁。因此 ,必须采取安全措施 ,ＶＰＮ业务正是在公网上提供安全的双向通信 ,以透明的加密方案保证数据的完整性和保密性。ＶＰＮ技术对数据包的加解密发生在网络层 (对于ＴＣＰ/ＩＰ网络 ,发生在ＩＰ层 ) ,既克服了传统的链 (线 )路加密技术对通信方式、传输介质、传输协议依赖性高适应性差、无统一标准等缺陷 ,同时又避免了加密管理复杂、互通性差、安装和系统迁移困难等问题 ,成为今后企业安全网络发展的趋势。1　ＶＰＮ概念虚拟专用网ＶＰＮ(Ｖｉｒｔｕａ…     

ZXB10多业务路由交换机VPN业务的实现

MPLS VPN的基本工作方式是采用第三层技术，服务提供商为每个MPLS VPN分配一个路由标识符(RD)，该标识符在SP的网络中是独一无二的。转发表中包括一个独一无二的VPN IP地址，由RD和用户的IP地址组合而成。VPN转发表中包括与VPNIP相对应的标签，通过这个标签将数据传送到相应的地点。即用标签代替IP地址，用户可以保持他们的专用地址结构，无需进行网络地址转换即可传送数据。