基于负载分离的跨域虚拟专用网解决方案 被引量：1

1

作者 陶志勇 王如龙 张锦 《计算机工程》 CAS CSCD 2014年第9期106-110,共5页

利用多协议标签交换和边界网关协议构建的虚拟专用网(VPN),在跨域平台中存在无法生成标签路径和边界设备负载过重的问题。为此,从标签分配原理和数据转发层面分析产生上述问题的根源,并提出背靠背方案和基于单跳EBGP的方案处理承载标签... 利用多协议标签交换和边界网关协议构建的虚拟专用网(VPN),在跨域平台中存在无法生成标签路径和边界设备负载过重的问题。为此,从标签分配原理和数据转发层面分析产生上述问题的根源,并提出背靠背方案和基于单跳EBGP的方案处理承载标签转发问题,但这些方案无法解决边界设备负载过重问题。进而基于多跳EBGP提出负载分离的VPN解决方案。通过扩展现有协议和修改系统架构,对传统VPN方案进行改进,并针对不同的网络环境给出具体配置方案。为评估方案性能,通过多项指标对比不同的解决方案。分析结果表明,基于负载分离的VPN解决方案能够解决标签问题和负载问题,是实现跨域VPN的有效方案。 展开更多

关键词 多协议标签交换 边界网关协议 标签 自治系统 域 虚拟专用网

在线阅读 下载PDF 职称材料

层次化的IPv6重叠型的虚拟专用网络的概念设计

2

作者 娄雪明 钱华林 《小型微型计算机系统》 CSCD 北大核心 2006年第8期1417-1420,共4页

VPN服务技术上已经流行了很多年但是直到最近才得到了应用.商业的需求、IPv6网络技术和VPN技术的合成是VPN发展的驱动力.本文给出了最近VPN解决方案并从扩展性和灵活性方面比较了它们的不同,然后给出了IPv6层次化架构上设计重叠PPVPN的... VPN服务技术上已经流行了很多年但是直到最近才得到了应用.商业的需求、IPv6网络技术和VPN技术的合成是VPN发展的驱动力.本文给出了最近VPN解决方案并从扩展性和灵活性方面比较了它们的不同,然后给出了IPv6层次化架构上设计重叠PPVPN的方法,对比MPLSVPN,它有很大的扩展性和能够提供增值应用. 展开更多

关键词 层次化网络 多协议标记交换 标记交换路径 IP虚拟专网 客户边缘设备(CE) 运营商边缘设备(PE)

在线阅读 下载PDF 职称材料

电话交换系统“公专合一”与“公专分离”模式的技术经济效益分析 被引量：2

3

作者 黄曼全 《城市轨道交通研究》 2008年第9期19-24,共6页

在城市轨道交通通信网络中,控制中心、车辆段、停车场以及各个车站处在网络节点的位置上,采用交换设备来实现网络汇接与终端接入。轨道交通系统通常有多个业务独立的电话系统。当前,实现这些电话系统的规划建设有"公专分离"和... 在城市轨道交通通信网络中,控制中心、车辆段、停车场以及各个车站处在网络节点的位置上,采用交换设备来实现网络汇接与终端接入。轨道交通系统通常有多个业务独立的电话系统。当前,实现这些电话系统的规划建设有"公专分离"和"公专合一"两种模式。从技术经济效益的角度对两种模式进行分析比较,认为"公专合一"模式更经济可靠。 展开更多

关键词 公务电话交换 专用电话交换 电话公网 虚拟专网 调度电话 技术经济效益

在线阅读 下载PDF 职称材料

基于MPLS VPN技术的网络监控系统分析与设计 被引量：7

4

作者 卞琛 于兴艳 +1 位作者 修位蓉 英昌甜 《信息网络安全》 2015年第5期28-33,共6页

文章以基于MPLS VPN技术的平安城市网络视频监控系统的一期建设项目工程为背景,通过详细的调研,从当前项目系统运行的现状和存在的问题出发,深入分析和研究了该系统的安全性,并提出安全改进的总体解决方案。文章首先针对平安城市网络监... 文章以基于MPLS VPN技术的平安城市网络视频监控系统的一期建设项目工程为背景,通过详细的调研,从当前项目系统运行的现状和存在的问题出发,深入分析和研究了该系统的安全性,并提出安全改进的总体解决方案。文章首先针对平安城市网络监控系统现状,提出了安全域的划分原则和方法,并将系统划分为核心网络域、业务计算域、公共服务域和终端接入域4个安全域;接着从安全域的角度对如何在技术上改进系统的安全性提出相应的优化对策,并根据安全域的划分得出详细的安全优化实施技术方案,即采取双PE冗余备份策略加固核心网络性能,制定网络边界防火墙部署方案、流量控制检测部署方案和IDS/IPS入侵检测系统实施方案;最后对该系统安全性能优化解决方案进行了总结并提出持续改进的设想,从安全性能维护角度为该项目的后期建设提供参考。 展开更多

关键词 多协议标签交换 虚拟专用网 网络监控系统 安全性能改进

在线阅读 下载PDF 职称材料

IPsec和MPLS VPN的集成技术与远程教育网的设计 被引量：7

5

作者 徐军 《计算机工程与设计》 CSCD 北大核心 2007年第23期5643-5645,共3页

IPsec在用户端设备使用封装或加密技术,在公共网络上建立安全的隧道连接,将VPN功能都集成在CPE设备之中,管理维护费用高,传输效率较低;而MPLS相比传统VPN而言具有更高性价比,使用该技术构建的专用网络,能够保证很好的传输性能和服务质... IPsec在用户端设备使用封装或加密技术,在公共网络上建立安全的隧道连接,将VPN功能都集成在CPE设备之中,管理维护费用高,传输效率较低;而MPLS相比传统VPN而言具有更高性价比,使用该技术构建的专用网络,能够保证很好的传输性能和服务质量。通过分析IPsec VPN和MPLS VPN的技术特点,将二者的优势结合起来,设计了一个适合远程教育的网络方案。该方案既具有IPsec的安全性、伸缩性,又具有MPLS的简洁高效,能较好地支持远程教育的网络课程、试题库、教学管理、在线考试等不同需求。 展开更多

关键词 IP安全协议 多协议标签交换 虚拟局域网 服务质量 教育资源 远程教育网

在线阅读 下载PDF 职称材料

基于网络处理器的MPLS VPN协议的研究与实现 被引量：2

6

作者 王勇军 黄清元 《计算机工程与科学》 CSCD 2006年第6期9-12,共4页

MPLSVPN是下一代互联网的主流安全协议之一,本文针对如何在基于网络处理器的高性能路由器中高效实现MPLSVPN协议开展研究。本文在路由器标准功能的软件基础上进行扩展,提出了基于网络处理器的MPLSVPN协议实现软件结构;利用网络处理器灵... MPLSVPN是下一代互联网的主流安全协议之一,本文针对如何在基于网络处理器的高性能路由器中高效实现MPLSVPN协议开展研究。本文在路由器标准功能的软件基础上进行扩展,提出了基于网络处理器的MPLSVPN协议实现软件结构;利用网络处理器灵活可编程性与高性能的优点,对其关键技术进行了设计与实现;充分发挥了网络处理器在快速协议扩展方面的优势,同时也对网络处理器软件升级的方法进行了有益探索。 展开更多

关键词 网络处理器 多协议标签交换 虚拟专用网 虚拟路由转发

在线阅读 下载PDF 职称材料

GMPLS技术及其在下一代网络中的应用

7

作者 刘建国 佟剑桥 周伟勤 《中兴通讯技术》 2003年第4期44-47,共4页

文章介绍了通用多协议标签交换技术的产生背景、主要技术特点,对通用多协议标签交换技术在下一代网络中的可能应用做了分析比较,并指出了通用多协议标签交换技术的未来发展趋势。

关键词 GMPLS技术 下一代网络 通用多协方标签交换 发展趋势 NGN 信令 流量工程 虚拟专用网

在线阅读 下载PDF 职称材料

多粒度光交换技术在ASON中的应用

8

作者 徐文云 《光通信技术》 CSCD 北大核心 2006年第6期40-42,共3页

提出了适应这一增长趋势的多粒度光交换技术,对多粒度光交换系统节点在网络中做了相应部署,分析了多粒度交换网络环境下的流量梳理,最后进行多粒度故障检测,利用GMPLS协议针对多粒度LSP实现故障通知,完成相应的保护/恢复过程。

关键词 光传送网 自动交换光网络 多粒度光交换技术 数字交叉连接 开放式最短路径优先路由 通用多协议标签交换

在线阅读 下载PDF 职称材料

基于MPLS网络的VPN技术与移植 被引量：5

9

作者 赵旭龙 杨学良 《计算机工程》 CAS CSCD 北大核心 2003年第6期103-105,共3页

讨论了基于MPLS 网络的VPN技术与移植。首先，通过介绍VPN的概念，引伸出VPN的模式。其次，介绍了MPLS VPN的网络概念和网络结构及与传统VPN网络的区别。最后，介绍从传统的VPN网络移植到MPLS VPN网络中所要满足的条件和移植的方法。

关键词 虚拟专用网 多协议标签交换 MPLS VPN 路由器 计算机网络

在线阅读 下载PDF 职称材料

基于MPLS VPN技术的广州电力调度数据网研究 被引量：2

10

作者 纪红 《广东电力》 2005年第12期39-41,55,共4页

介绍了采用多协议标签交换技术的虚拟专网(MPLS VPN)的工作原理以及基于MPLS VPN技术的广州电力数据网组网方案和路由方案。第一期试点工程的应用情况说明,采用MPLS VPN技术实现了在同一通道上同时承载多种业务,并保障信息安全、独立、... 介绍了采用多协议标签交换技术的虚拟专网(MPLS VPN)的工作原理以及基于MPLS VPN技术的广州电力数据网组网方案和路由方案。第一期试点工程的应用情况说明,采用MPLS VPN技术实现了在同一通道上同时承载多种业务,并保障信息安全、独立、实时传递。 展开更多

关键词 多协议标签交换(MPLS) 虚拟专网(VPN) 电力调度数据网

在线阅读 下载PDF 职称材料

MPLS L2 VPN的关键技术 被引量：5

11

作者 徐志根 申晓峰 杜丽萍 《西南交通大学学报》 EI CSCD 北大核心 2006年第1期54-57,62,共5页

讨论了传统VPN的不足以及MPLS L2 VPN技术的优点.实现基于MPLS L2 VPN的主要问题包括MPLSL2 VPN数据转发和控制的实现流程.实现MPLS L2 VPN的关键技术包括基于虚链路(VC)的VPN用户二层帧转发处理、利用VC信息参数组建VC_FTN表、以及通过... 讨论了传统VPN的不足以及MPLS L2 VPN技术的优点.实现基于MPLS L2 VPN的主要问题包括MPLSL2 VPN数据转发和控制的实现流程.实现MPLS L2 VPN的关键技术包括基于虚链路(VC)的VPN用户二层帧转发处理、利用VC信息参数组建VC_FTN表、以及通过LSP隧道在PE之间构建VC上下游状态机. 展开更多

关键词 虚拟专用网 多协议标签交换 虚链路 标签分发协议 关键技术

在线阅读 下载PDF 职称材料

MPLS VPN组网仿真与应用设计 被引量：7

12

作者 李明辉 夏靖波 万路军 《电光与控制》 北大核心 2009年第6期45-47,52,共4页

为了解决传统"专线"组网的缺点,改善传统IP网络、帧中继和ATM网络的缺陷,在详细分析了MPLS VPN应用现状以及特点的基础上提出一种基于MPLS的VPN组网方案。采用OPNET网络仿真软件对组网场景进行建模仿真,得出MPLS VPN具有较高... 为了解决传统"专线"组网的缺点,改善传统IP网络、帧中继和ATM网络的缺陷,在详细分析了MPLS VPN应用现状以及特点的基础上提出一种基于MPLS的VPN组网方案。采用OPNET网络仿真软件对组网场景进行建模仿真,得出MPLS VPN具有较高吞吐量、较小时延和丢包率的结果,并结合实例和仿真结论分析了应用MPLS VPN组网所显现出的优势。在此基础上得到有价值的结论,即将MPLS VPN大胆应用于跨越不同地理区域的公司、企业和军事通信组网中必将带来广阔的应用前景。 展开更多

关键词 网络仿真 组网 多协议标记交换 虚拟专网 建模

在线阅读 下载PDF 职称材料

基于BGP协议的MPLS VPN构建机制分析 被引量：10

13

作者 韩海雯 张潇元 《计算机工程与设计》 CSCD 北大核心 2008年第5期1104-1107,共4页

介绍了实现基于BGP协议实现的MPLS VPN所需要的各个组成构件及其在构建VPN的过程中所起的作用,介绍了BGP/MPLS VPN的工作原理,并举出实例,对一个具体的VPN数据报在某个具体的MPLS骨干网络中传递的整个过程、及其在每个传递环节中的处理... 介绍了实现基于BGP协议实现的MPLS VPN所需要的各个组成构件及其在构建VPN的过程中所起的作用,介绍了BGP/MPLS VPN的工作原理,并举出实例,对一个具体的VPN数据报在某个具体的MPLS骨干网络中传递的整个过程、及其在每个传递环节中的处理等做出了具体的描述,由此达到对BGP/MPLS VPN的整个工作过程进行剖析描述的目的,并详细而清晰地说明了其工作机制。在此基础上,结合MPLS网络所特有的一些特性,进一步分析和阐述了在MPLS网络上实现VPN所带来的种种优越性。 展开更多

关键词 多协议标记交换 虚拟专网 边界网关协议 虚拟路由转发表 隧道

在线阅读 下载PDF 职称材料

基于双层虚拟思想的边缘设备性能优化研究 被引量：3

14

作者 陶志勇 张锦 +1 位作者 阳王东 陈为满 《计算机科学》 CSCD 北大核心 2021年第11期372-377,共6页

随着运营商边缘设备接入用户数的不断增加,需要处理的数据量成倍增长,使边缘设备负载过重,从而影响了多协议标签交换与边界网关协议构建的虚拟私有网数据的正常交互。目前,MCE,HOPE,SDN方案在解决该问题方面都存在一定的局限性:1)MCE方... 随着运营商边缘设备接入用户数的不断增加,需要处理的数据量成倍增长,使边缘设备负载过重,从而影响了多协议标签交换与边界网关协议构建的虚拟私有网数据的正常交互。目前,MCE,HOPE,SDN方案在解决该问题方面都存在一定的局限性:1)MCE方式边缘设备接口不支持创建逻辑通道,因此该方案无法使用;2)HOPE方式会产生路由环路等问题;3)SDN方式单台SDN控制器处理并发的会话数不能超过6.4万。针对上述问题,文中提出了基于双层虚拟思想的边缘设备优化方案,该方案包括边缘设备虚拟化、虚拟私有网隧道建立、虚拟私有网信息隔离3个基本步骤。在此基础上,从网络模型、网络资源池的构建、网络资源池分裂3个方面进行方案优化。基于搭建的实验环境对方案性能进行评估,与传统方式构建的虚拟私有网在包转发率、可管理性、扩展性等方面进行了对比分析。结果表明,双层虚拟的设计方案通过构建网络资源池,实现了资源的统一调度与管理,能够有效解决运营商边缘设备负载过重的问题,是构建虚拟私有网的有效方案。 展开更多

关键词 虚拟化 多协议标签交换 边界网关协议 虚拟私有网 边缘设备

在线阅读 下载PDF 职称材料

调度数据网核心冗余结构分析 被引量：2

15

作者 荆铭 邱夕兆 尚力 《电网技术》 EI CSCD 北大核心 2008年第S2期179-181,共3页

文章从电力网络安全和稳定运行的角度出发对山东电力调度数据网的整体结构、核心节点冗余设计和主要网络技术实现等方面进行了深入分析,并且结合调度数据网的网络应用,对调度数据网的运行维护和业务扩展等问题提出了建设性意见。

关键词 调度数据网 多协议标签交换虚拟专用网(MPLSVPN) 网络冗余

在线阅读 下载PDF 职称材料

移动IP技术在VPN中的应用 被引量：1

16

作者 罗娅 姚家宁 +1 位作者 皇甫涛 邹宗惠 《重庆大学学报（自然科学版）》 EI CAS CSCD 北大核心 2004年第3期49-52,共4页

虚拟专用网络VPN(Virtual Private Networks)是实现在公网上安全传输私有网络信息的一种技术。作为VPN的关键技术之一的隧道技术解决了移动节点的移动性问题。在介绍L2TP与IPSec这2种VPN隧道机制的基础上对它们进行了比较,重点介绍了IP... 虚拟专用网络VPN(Virtual Private Networks)是实现在公网上安全传输私有网络信息的一种技术。作为VPN的关键技术之一的隧道技术解决了移动节点的移动性问题。在介绍L2TP与IPSec这2种VPN隧道机制的基础上对它们进行了比较,重点介绍了IPSec在安全性方面的优势,然后介绍了VPN移动用户的问题和VPN的2种隧道模型,最后分析了利用移动IP技术解决VPN中的移动用户问题的优点,并与现有方案VPDN(Virtual Private Dial-up Network)作了比较。 展开更多

关键词 虚拟专用网 移动IP 虚拟拨号专网 隧道技术 第2层转发隧道协议 安全机制 VPN

在线阅读 下载PDF 职称材料

基于MPLS-VPN的城域网的构建及应用 被引量：3

17

作者 吴继军 王家海 李剑平 《科学技术与工程》 2005年第24期1961-1962,1965,共3页

将MPLS技术和VPN技术相结合,充分利用各自的优点,提出了在广域网技术中很有发展前途的MPLS-VPN技术。此技术对开发IP增值业务等技术提供了良好的技术基础,使MPLS-VPN具有安全性、可扩展性,并提供了IPQoS支持。文章从实际案例出发分析了M... 将MPLS技术和VPN技术相结合,充分利用各自的优点,提出了在广域网技术中很有发展前途的MPLS-VPN技术。此技术对开发IP增值业务等技术提供了良好的技术基础,使MPLS-VPN具有安全性、可扩展性,并提供了IPQoS支持。文章从实际案例出发分析了MPLS-VPN技术的优势。 展开更多

关键词 广域网 多协议标签交换(MPLS) 虚拟专用网(VPN) MPLS—VPN

在线阅读 下载PDF 职称材料

基于MPLS的区分服务技术 被引量：1

18

作者 李方敏 李仁发 《计算机工程》 CAS CSCD 北大核心 2001年第4期14-16,共3页

传统的Internet只能提供尽力传送服务，但这种没有任何保证、不可预测的服务已不能满足许多应用的需要。IETF提出的Intserv/RSVP方案从技术角度可以提供灵活的服务质量，满足各种应用的需要，但该方案要求每个路由器保存每个连接的状态... 传统的Internet只能提供尽力传送服务，但这种没有任何保证、不可预测的服务已不能满足许多应用的需要。IETF提出的Intserv/RSVP方案从技术角度可以提供灵活的服务质量，满足各种应用的需要，但该方案要求每个路由器保存每个连接的状态，复杂化了核心路由器的处理，因此实现和配置是非常困难的。IETF提出的Diffserv将各种复杂的接入控制、每个连接的管理交给边界路由器处理，核心路由器只处理流量聚合，因而具有更好的伸缩性和鲁棒性。MPLS是一种可以在多种第二层媒质上进行标签交换的网络技术，将探讨如何结合Diffserv和MPLS两种技术，提供各种服务质量，特别是VPN。 展开更多

关键词 区分服务 多协议标签交换技术 虚拟私有网络 INTERNET 路由器

在线阅读 下载PDF 职称材料

DS-TE技术对MPLS VPN中Qos保证的研究 被引量：3

19

作者 汪海鹰 《计算机工程与设计》 CSCD 北大核心 2006年第13期2386-2389,共4页

VPN可以使企业能够在Internet上既安全又经济地传输私有信息。MPLS的优点可以在建构VPN中得到充分利用和体现,而服务质量问题是现在网络研究的热点。结合针对基于MPLS的网络的流量工程(DS-TE)技术,可以很好地实现服务质量的保证和细化... VPN可以使企业能够在Internet上既安全又经济地传输私有信息。MPLS的优点可以在建构VPN中得到充分利用和体现,而服务质量问题是现在网络研究的热点。结合针对基于MPLS的网络的流量工程(DS-TE)技术,可以很好地实现服务质量的保证和细化。因此将其应用于MPLS/VPN的组网中,这更有利于实现VPN配置和管理上的简洁化和智能化。 展开更多

关键词 虚拟专用网 多协议标签交换 服务质量 标签交换路径 DS-TE

在线阅读 下载PDF 职称材料

基于虚拟化的跨域VPN解决方案 被引量：2

20

作者 陶志勇 张锦 阳王东 《计算机科学》 CSCD 北大核心 2023年第9期357-362,共6页

针对目前运营商网络中构建的跨域虚拟私有网实现复杂、自治系统边界设备负载过重、存在单点故障等问题,提出了采用虚拟化方式构建跨域虚拟私有网的解决方案。该方案包括公网隧道的建立、本地VPN实例的建立、自治系统边界设备的虚拟化、... 针对目前运营商网络中构建的跨域虚拟私有网实现复杂、自治系统边界设备负载过重、存在单点故障等问题,提出了采用虚拟化方式构建跨域虚拟私有网的解决方案。该方案包括公网隧道的建立、本地VPN实例的建立、自治系统边界设备的虚拟化、边界设备私网路由的交互4个关键步骤。为评估方案的可行性,对方案进行了测试与验证,测试与验证结果表明该方案达到了预期设计的目标。为了评估方案的优越性,与传统多跳EBGP方式构建的跨域虚拟私有网在交换容量、路由条目、标签条目等维度进行了对比分析。对比结果表明,采用该方案构建的跨域虚拟私有网增强了自治系统边界设备的数据处理能力,并减少了自治系统边界设备需处理的数据量,是一种构建跨域私有网的改进方案。 展开更多

关键词 虚拟化 多协议标签交换 边界网关路由协议 自治系统边界设备 虚拟私有网

在线阅读 下载PDF 职称材料