基于虚拟化的跨域VPN解决方案

针对目前运营商网络中构建的跨域虚拟私有网实现复杂、自治系统边界设备负载过重、存在单点故障等问题，提出了采用虚拟化方式构建跨域虚拟私有网的解决方案。该方案包括公网隧道的建立、本地VPN实例的建立、自治系统边界设备的虚拟化、边界设备私网路由的交互4个关键步骤。为评估方案的可行性，对方案进行了测试与验证，测试与验证结果表明该方案达到了预期设计的目标。为了评估方案的优越性，与传统多跳EBGP方式构建的跨域虚拟私有网在交换容量、路由条目、标签条目等维度进行了对比分析。对比结果表明，采用该方案构建的跨域虚拟私有网增强了自治系统边界设备的数据处理能力，并减少了自治系统边界设备需处理的数据量，是一种构建跨域私有网的改进方案。