IPSec技术在MPLS VPN安全保障中的应用

针对MPLS VPN(Multi.Protocol Label Switching Virtual Private Network)在保密性要求较高场合存在安全隐患的问题,提出一种可保障其安全性的设计方案.该方案通过利用IPSee(IP Security)协议在客户路由器端对IP数据包进行加密,在MPLS(Multi-Protocol Label Switching)边缘路由器端对数据进行封装,从而解决了VPN(Virtual Private Network)采用单一MPLS,在公用骨干网进行第2层传输存在的信息不能自动加密,容易出现因误发或连接中断造成信息泄露等问题.实验结果表明,该方案在不增大网络成本的前提下,保证了数据在传输过程的私有性、完整性和真实性,从而大大提高了网络安全系数.     

基于MPLS的VPDN网络研究与实现

虚拟拨号专用网络(VPDN:Virtual Private Dialup Network)是VPN(Virtual Private Network)应用扩展.为有效地降低封装开销,在简要介绍了VPDN第2层实现的基本原理基础上,对VPDN关键技术进行了分析,比较了PPTP(Point to Point Tunneling Protocol)和L2TP(Layer 2 Tunneling Protocol)隧道协议封装形式以及IPSec的安全特点.提出了第3层基于MPLS(Multi Protocol Label Switch)实现VPDN的设计方法以及VPDN需要进一步研究的问题.该方案可降低封装开销约5.8%,为第3层VPDN研究提供了一个有益的设计思路.     

基于BGP/MPLS VPN技术的跨域校园网仿真分析

针对跨域校园网在管理、 维护和扩展问题, 采用BGP/MPLS（Border Gateway Protocol/Multi Protocol Label Switching）VPN(Virtual Private Network)技术对跨域校园网进行规划。以OPNET仿真软件为平台, 先构建跨域的3个校区, 并按照业务系统划分3个VPN, 对网络进行配置, 实现各校区相同VPN业务之间的通信; 然后在每个校区增加一个VPN业务, 对网络进行扩展。对比扩展前后网络性能仿真结果可看出, 业务扩展后, P(Provider)和PE(Provider Edge)设备的CPU利用率比较平稳; 网络延时没有明显增加的趋势; 负载虽有增加, 但变化仍然比较平稳。在跨域校园网中应用BGP/MPLS VPN技术, 具有很好的扩展性。     

浅谈如何利用HSRP提高MPLS VPN网络的可靠性

采用MPLS(Multiprotocol Label Switching,多协议标记交换)协议,结合服务等级、流量控制等技术,在公共IP网络上构建虚拟专网(VPN--Virtual Private Network),这就是MPLS VPN技术。其得到了广泛的商用,但其网络可靠性急待提高。本文探讨了如何利用HSRP(Hot Standby Router Protocol,RFC2281)技术实现路由器双机备份,以提高MPLS VPN网络的可靠性。     

广西电子政务外网IPv6网络平台设计

【目的】设计一套适合于广西电子政务外网国际互联网协议第4版(Internet Protocol version 4,IPv4)网络向国际互联网协议第6版(Internet Protocol version 6,IPv6)网络过渡的平滑演进方案,以此为据指导建设广西电子政务外网IPv6网络平台。【方法】在广西电子政务外网基于多协议标签交换虚拟专用网络(MultiProtocol Label Switching Virtual Private Network,MPLS VPN)技术设计建设的IPv4网络平台基础上,采用IPv4/IPv6双栈技术建设IPv6平面,IPv6提供商边缘路由器技术(IPv6Provider Edge,6PE)和IPv6VPN提供商边缘路由器技术(IPv6VPN Provider Edge,6VPE),实现在IPv6平面建设完成前的政务外网IPv6用户接入,分阶段实施IPv4网络平滑过渡升级到纯IPv6网络。【结果】完成广西电子政务外网IPv6网络平台总体架构、演进路径设计,最终将政务外网建设成为纯粹的IPv6网络。【结论】平滑演进方案提供了一种持续性的业务迁移方式来实现广西电子政务外网网络平台支持IPv6的能力,并逐步演进为IPv6网络。     

移动IP技术在VPN中的应用

虚拟专用网络VPN(Virtual Private Networks)是实现在公网上安全传输私有网络信息的一种技术.作为VPN的关键技术之一的隧道技术解决了移动节点的移动性问题.在介绍L2TP与IPSec这2种VPN隧道机制的基础上对它们进行了比较,重点介绍了IPSec在安全性方面的优势,然后介绍了VPN移动用户的问题和VPN的2种隧道模型,最后分析了利用移动IP技术解决VPN中的移动用户问题的优点,并与现有方案VPDN(Virtual Private Dial-up Network)作了比较.     

基于MPLS VPN虚拟子网划分技术的电子政务平台

在MPLS VPN(Multi Protocol Label Switch,Virtual Private Network)网络中,当PE(Provider Edge Router)向边缘方向扩展时,需要维护更多的路由条目,大量浪费了开支和带宽利用率.为此采用MPIS VPN的PE分层体系结构HoPE(Hierarchy of PE)解决方案,给出了实际组网设计和具体参数的配置.结果表明,该设计成功搭建了安全可靠,能够承载数据、语音、视频等多媒体业务并能满足政府业务需求的多功能电子政务平台.其MPE(Middle-level PE)路由表条目缩小了90%,CPU利用率由38%降低到6%;UPE(Underlayer PE)设备路由表条目缩小了99%,CPU利用率由35%降低到5%;网络投资降低了89%.     

基于IPSec的VPN在企业网络中的应用研究

在利用Internet技术建立企业自己的内部网过程中,VPN(虚拟专用网络,Virtual Private Network)作为一种廉价安全的组网方案越来越受到企业的关注.本文对基于IPSec的VPN在企业网中的应用进行了研究和探讨.     

利用VPN技术实现局域网互联

介绍了虚拟专用网络VPN(Virtual Private Network)的实现方法,并通过实际案例说明利用VPN实现同系统领域内异地局域网(该类局域网多采用ADSL连入Internet)互联,以达到数据共享、异地办公等多种网络应用的简易方法.     

基于MPLS下一代网络的QoS机制的实现

为解决下一代网络的一个关键技术--如何保证服务质量QoS(Quality of Service)的难题,在对比IP(Internet Protocol)网络的QoS机制的基本模型InteServ(Integrated Service)和DiffServ(Differentiated Service)的基础上,着重讨论了MPLS(Multi Protocol Label Switching)技术在下一代网络中QoS机制的实现,并提出了一种基于MPLS技术的QoS集中控制体系结构.该结构具有强可控性,基于显示路由方案对单个业务流进行有效地控制,避免了资源冲突,达到了集中式控制优化网络性能效果,从而保证NGN(Next Generation Network)运行效率.     

基于MPLS的VPN应用

随着网络应用的不断深入,人们对网络传输容量和服务质量的要求和期望也越来越高,设计高性能网络成为一项迫切的工作.多协议标签交换(MPLS)网络采用显式路由技术,能够通过静态配置或动态路由方式在入口路由器到出口路由器之间得到一条或多条显式路径LSP(Label Sw itch ing Path),避开瓶颈链咱,避免流量对瓶颈资源的竞争,优化流量到资源的映射,提高网络性能.介绍了MPLS的基本原理,分析了基于MPLS在BPN方面的应用情况.     

基于MPLS技术的VPN研究

多协议标签交换(MPLS)是目前IP网络的核心技术,MPLS VPN也将成为构建VPN网络的主流技术。介绍了MPLSVPN的产生背景,对MPLS VPN的体系结构作了详细的分析,包括MPLS中的几个比较重要的概念和MPLS VPN的工作过程,阐述了MPLSVPN的优势和发展前景。     

多协议标记交换

多协议标记交换（ＭＰＬＳ）技术是ＡＴＭ交换与Ｉｎｔｅｒｎｅｔ路由／转发技术相结合最具代表性的一种模式。ＭＰＬＳ技术半网络层分组的网络层转发和链路层交换相结合,不仅有助于提高中继系统的分组转发能力,而且可以对提高网络路由系统的可扩展性起到一定的作用。本文简要分析了ＭＰＬＳ的网络模型,标记分配、路由技术以及ＡＴＭ骨干网上采用ＭＰＬＳ的技术方案。     

NGN中的VPN技术应用研究

随着将来下一代网络(NGN)的发展及完善,接入其中增值业务的种类将不断增加,为了满足不同业务的不同QOS要求,以及实现NGN承载网与互联网等的隔离,可采用VPN技术作为解决措施。现今VPN技术种类繁多,如何运用是一个值得探讨的问题。对基于MPLS的三层与二层VPN以及IPSec VPN技术进行了分析,提出并阐述了把这3种VPN技术综合运用在NGN承载网中的应用方案。     

BGP/MPLS VPN的原理与校园网规划

虚拟专用网（VPN）以其独具特色的优势赢得了市场的青睐,其中BGP／MPLS（多协议标记交换）VPN就是一种比较成熟并得到广泛应用的VPN解决方案．本文将介绍BGP／MPLSVPN的基本原理,并提出利用该技术对校园网进行规划的方法．