NGN中的VPN技术应用研究

随着将来下一代网络(NGN)的发展及完善,接入其中增值业务的种类将不断增加,为了满足不同业务的不同QOS要求,以及实现NGN承载网与互联网等的隔离,可采用VPN技术作为解决措施。现今VPN技术种类繁多,如何运用是一个值得探讨的问题。对基于MPLS的三层与二层VPN以及IPSec VPN技术进行了分析,提出并阐述了把这3种VPN技术综合运用在NGN承载网中的应用方案。     

IPSec技术在MPLS VPN安全保障中的应用

针对MPLS VPN(Multi.Protocol Label Switching Virtual Private Network)在保密性要求较高场合存在安全隐患的问题,提出一种可保障其安全性的设计方案.该方案通过利用IPSee(IP Security)协议在客户路由器端对IP数据包进行加密,在MPLS(Multi-Protocol Label Switching)边缘路由器端对数据进行封装,从而解决了VPN(Virtual Private Network)采用单一MPLS,在公用骨干网进行第2层传输存在的信息不能自动加密,容易出现因误发或连接中断造成信息泄露等问题.实验结果表明,该方案在不增大网络成本的前提下,保证了数据在传输过程的私有性、完整性和真实性,从而大大提高了网络安全系数.     

基于MPLS VPN虚拟子网划分技术的电子政务平台

在MPLS VPN(Multi Protocol Label Switch,Virtual Private Network)网络中,当PE(Provider Edge Router)向边缘方向扩展时,需要维护更多的路由条目,大量浪费了开支和带宽利用率.为此采用MPIS VPN的PE分层体系结构HoPE(Hierarchy of PE)解决方案,给出了实际组网设计和具体参数的配置.结果表明,该设计成功搭建了安全可靠,能够承载数据、语音、视频等多媒体业务并能满足政府业务需求的多功能电子政务平台.其MPE(Middle-level PE)路由表条目缩小了90%,CPU利用率由38%降低到6%;UPE(Underlayer PE)设备路由表条目缩小了99%,CPU利用率由35%降低到5%;网络投资降低了89%.     

MPLS VPN与IPSec VPN技术分析研究

针对企业用户侧重对保证网络信息的安全性和对网络服务质量的不同需求,出现了基于IPSec技术和基于Mpls技术的VPN,文章对这两种VPN技术的工作原理、体系结构及实现方式等方面进行分析,找出基于这两种技术的VPN相互之间的差异以及各自的优缺点,并针对传输安全性和传输速率这一对矛盾,经深入分析比较后,提出将基于IPSec的VPN和基于MPLS的VPN有机结合起来运用,充分发挥MPLS和IPSec的技术优势。     

可提供MPLS VPN网络安全性保障的解决方案

基于对多协议标记交换骨干网络的虚拟专用网--MPLS VPN(Multi-Protocol Label Switching Virtual Private Network)技术的研究,针对MPLS(Multi-Protocol Label Switching)不能给客户提供足够大安全系数的问题,在分析MPIS VPN(Multi-Protocol Label Switching Virtual Private Network)网络的构成和原理的基础上,就安全性保障问题进行研究和讨论,提出了一个对MPIS VPN可提供安全性保障的解决方案,此方案通过结合BGP(Border Gateway Protocol)、IP(Internet Protoco1)地址解析、IPSec(Internet Protocol Security)加密和认证技术来完成.结果表明,与原有网络相比,该方案的安全系数可提高30%.     

基于MPLS VPN构建跨域电子政务专网方案研究与设计

政务专网是实现电子政务信息共享和流程整合的网络基础.针对省级政务专网跨域互通需求,在跨域MPLS VPN技术分析的基础上,提出骨干网转接的多跳MP-eBGP、直通的VRF-VRF和直通的多跳MP-eBGP等3种解决方案,并从跨域VPN数和跨域流量两个维度,提出这3种方案的适用场景.     

基于MPLS VPN构建跨域电子政务专网方案研究与设计

政务专网是实现电子政务信息共享和流程整合的网络基础。针对省级政务专网跨域互通需求,在跨域MPLS VPN技术分析的基础上,提出骨干网转接的多跳MP-eBGP、直通的VRF-VRF和直通的多跳MP-eBGP等3种解决方案,并从跨域VPN数和跨域流量两个维度,提出这3种方案的适用场景。     

基于MPLS技术的VPN实现

本文介绍了 MPLS技术,基于MPLS的VPN概念、结构原理,重点是基于MPLS 技术的VPN是怎么实现的,以及MPLS VPN的优势和发展潜力.     

MPLS VPN技术在电力数据网络中的应用

阐述了MPLSVPN,PE,CE几个重要概念,对MPLSVPN的数据转发过程和路由信息分发过程进行了较为详细的叙述,通过分析MPLSVPN的特点,给出了其在电力数据网中的解决方案,并展望了该技术未来的发展方向。     

VPN网络设计及性能分析

分析了VPN技术的特性需求,简述了IPSec VPN和MPLS VPN两种主流VPN技术的工作原理,并分析了各自性能的优缺点;设计了基于IPSec与MPLS融合VPN网络,并利用OPNET网络仿真软件进行了仿真实验;仿真结果表明融合VPN网络兼具两者的优点,符合VPN网络的特性需求。     

VPN技术在实际应用中若干问题的探讨

在虚拟专用网(VPN)的分类和核心技术等方面进行了简要的阐述，并分析和讨论了VPN技术在实际应用中存在的一些问题和问题的解决方法，最后结合实例对VPN技术在实际应用中的实现进行了探讨．     

IPSec VPN与SSL VPN的对比

文章介绍了目前主流的两种VPN技术：SSL VPN与IPSec VPN，并在部署管理、安全性、扩展性、访问控制、经济性五方面作了对比。     

基于网络处理器的VPN体系结构研究

提出了一种基于网络处理器的VPN体系结构,将网络处理器应用于VPN的实现中,同时弥补了软件VPN与硬件VPN的缺陷,能够大大提高处理的速度和应用的灵活性,具有较高的应用价值．     

IPSec VPN与BGP MPLS VPN技术原理及安全性能比较

VPN技术提供了安全地连接远程网络的能力,在强劲商业需求之下出现了各种VPN实现技术,其中以基于CPE的IPSecVPN和基于网络的BGP/MPLSVPN最为流行。本文详细讨论这两种VPN技术的实现原理并从数据机密性、完整性、可用性、网络伸缩性等多个方面比较两者安全性能,提出使用这两种技术建构VPN网络的合理建议。     

IPSec VPN的研究与实现

先介绍了VPN和IPSec协议应用的背景，然后详细分析了这两种协议的详细内容并给出了在思科路由器上面实现IPSecVPN的一种方法。     

VPN技术在高校的应用及其实现

通过介绍IPSec协议和PPTP协议,描述了VPN(虚拟专用网)的基本功能特征。在此基础上,结合实例,给出VPN在高校实现多校区互联和远程访问的解决方案。     

IPSec技术在VPN中的应用

当前VPN应用中,基于IPSec的VPN受到人们的普遍关注.本文分析了IPSecVPN的安全体系结构;IPSec的实现策略以及应注意的问题;提出了一些实现VPN的IPSec集成解决方案.     

VPN技术在高校图书馆中的应用

为了解决分校区和校外用户对图书馆电子资源的使用问题,引入了VPN技术.介绍了VPN技术的概念和分类,比较了IPSec VPN和SSLVPN的优缺点,结合实例,分析了混合VPN在高校图书馆中的应用.