两种VPRN实现机制的比较

1

作者 刘桂开 雷振明 《计算机应用研究》 CSCD 北大核心 2002年第8期99-101,共3页

虚拟专用路由网 (VPRN ,VirtualPrivateRoutedNetwork)是一种重要的虚拟专用网类型。现阶段有两种实现VPRN的机制 :一种是集成模式 (PiggybackingMode) ;另一种是叠加模式 (OverlayMode)。对这两种机制的实现进行了研究 ,并对两者进行... 虚拟专用路由网 (VPRN ,VirtualPrivateRoutedNetwork)是一种重要的虚拟专用网类型。现阶段有两种实现VPRN的机制 :一种是集成模式 (PiggybackingMode) ;另一种是叠加模式 (OverlayMode)。对这两种机制的实现进行了研究 ,并对两者进行了比较 ,得出了两种机制在体系结构。 展开更多

关键词 vprn 虚拟专用网 虚拟专用路由网 虚拟路由器 叠加模式 集成模式 计算机网络

在线阅读 下载PDF 职称材料

面向集成的VPN解决方案

2

作者 陶志勇 阳王东 《计算机科学》 CSCD 北大核心 2024年第9期357-364,共8页

针对传统方式构建的VPN不支持承载多种数据类型、承载数据缺乏安全性、标签边缘设备负载过重等问题,提出了集成的VPN解决方案。该方案设计包含GRE VPN的建立、IPSEC VPN的建立、网络设备虚拟化、MPLS VPN的建立、私网数据的识别与隔离5... 针对传统方式构建的VPN不支持承载多种数据类型、承载数据缺乏安全性、标签边缘设备负载过重等问题,提出了集成的VPN解决方案。该方案设计包含GRE VPN的建立、IPSEC VPN的建立、网络设备虚拟化、MPLS VPN的建立、私网数据的识别与隔离5个关键步骤,实现了各VPN技术数据的嵌套与各VPN技术的相互融合,融合后的VPN既支持承载多种数据类型,又支持数据交互的安全,且能实现私网数据访问控制与地址复用,还能实现数据的负载分担。为验证方案的可行性,对方案建立的隧道、网络资源池、标签转发路径等方面进行了测试与验证,达到了预期设定的目标。为凸显方案的优势,与传统方式在背板带宽、端口速率等方面进行了对比分析。分析结果表明,该方案的背板带宽与端口速率随着资源池中设备数的增加而增长,其数据传输能力相比传统方式成倍增长,且在数据的负载分担、数据安全、可管理性与可维护性等方面优于传统方案,为构建实用、可靠、安全的VPN提供了思路。 展开更多

关键词 虚拟私有网 多协议标签交换 边界网络路由协议 虚拟化 标签边缘设备

在线阅读 下载PDF 职称材料

基于IPSec和GRE的VPN实验仿真 被引量：21

3

作者 王丽娜 刘炎 何军 《实验室研究与探索》 CAS 北大核心 2013年第9期70-75,共6页

IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用... IPSec是用于构建虚拟专用网(Virtual Private Network,VPN)的一类广泛应用的网络层安全协议,其有自身的局限性,不支持IP多播或者广播流量。为了满足企业总部与分部或者合作伙伴之间的多播通信需求,根据IP安全(IP Security,IPSec)和通用路由封装(Generic Routing Encapsulating,GRE)各自的特点,提出结合IPSec的安全性和GRE对多播的支持来建立逻辑隧道,从而跨越不安全的公共网络基础设施搭建VPN。分析了结合使用IPSec和GRE技术建立隧道的优势,给出了具有较高可行性和灵活性的VPN实验方案,并基于GNS3模拟器实现仿真。实验运行了OSPF路由协议交换内网信息,并验证了该方案实现单点到多点的仿真通信。 展开更多

关键词 IP安全 通用路由封装 虚拟局域网

在线阅读 下载PDF 职称材料

基于SDN的高能物理数据交换虚拟专用网研究 被引量：2

4

作者 齐法制 孙智慧 +2 位作者 姚辉 崔涛 陈刚 《计算机工程与应用》 CSCD 北大核心 2016年第8期106-110,114,共6页

提出一种基于软件定义网络架构的大批量高能物理科学数据交换虚拟专用网思想,构建跨地域的高能物理实验合作单位之间SDN架构网络,设计数据传输智能路径选择算法,利用充足的IPv6链路资源服务于高能物理科学数据传输,解决大批量高能物理... 提出一种基于软件定义网络架构的大批量高能物理科学数据交换虚拟专用网思想,构建跨地域的高能物理实验合作单位之间SDN架构网络,设计数据传输智能路径选择算法,利用充足的IPv6链路资源服务于高能物理科学数据传输,解决大批量高能物理科学数据传输需求对现有网络带宽不足的压力,保障高能物理科学数据在合作单位之间高速、稳定、安全地传输。 展开更多

关键词 高能物理数据 软件定义网络 虚拟专用网 智能路径

在线阅读 下载PDF 职称材料

路由器到路由器VPN试验网的组建和测试分析 被引量：4

5

作者 董云耀 耿进锋 《计算机工程与设计》 CSCD 北大核心 2005年第6期1472-1474,1477,共4页

介绍了VPN隧道技术PPTP、路由器到路由器VPN试验网的设计和搭建,以及用到的测试工具,并捕获PPTP数据帧。通过协议和数据帧分析,对实验网进行了性能测试。介绍了PPTP控制连接消息,分析和验证了PPTP控制连接过程、PPTP数据帧封装方式、加... 介绍了VPN隧道技术PPTP、路由器到路由器VPN试验网的设计和搭建,以及用到的测试工具,并捕获PPTP数据帧。通过协议和数据帧分析,对实验网进行了性能测试。介绍了PPTP控制连接消息,分析和验证了PPTP控制连接过程、PPTP数据帧封装方式、加密方式及加密协议CHAP,具体分析了一个捕获的GRE报头,对报头的每一位进行了分析,进而验证了GRE报头格式,并分析了这种网络结构的安全性,最后给出了实验结论。 展开更多

关键词 虚拟专用网 虚拟专用网试验网 协议分析 捕获数据帧 点到点隧道协议 通用路由封装

在线阅读 下载PDF 职称材料

基于双优先级的IPv4单播查表解决方法 被引量：1

6

作者 杨乾斌 张鹏 +1 位作者 陈苏铿 张兴明 《计算机工程与应用》 CSCD 北大核心 2009年第5期132-134,182,共4页

针对大规模接入汇聚路由器IPv4单播报文的多表查找问题,结合对TCAM+SRAM查表技术特点的分析,提出了一种基于双优先级的IPv4单播查表解决方法,并对其中的最长匹配表项快速更新需求设计了一种预留表项空间的改进型选择移动算法。测试结果... 针对大规模接入汇聚路由器IPv4单播报文的多表查找问题,结合对TCAM+SRAM查表技术特点的分析,提出了一种基于双优先级的IPv4单播查表解决方法,并对其中的最长匹配表项快速更新需求设计了一种预留表项空间的改进型选择移动算法。测试结果表明该方法能有效地解决IPv4单播报文的多表查找难题,提高表项的更新速度,节省FPGA资源,提高转发引擎的效率。 展开更多

关键词 三态内容可寻址存储器 查找表 双优先级 表项更新 虚拟专用网 VPN路由转发

在线阅读 下载PDF 职称材料

基于虚拟化的跨域VPN解决方案 被引量：1

7

作者 陶志勇 张锦 阳王东 《计算机科学》 CSCD 北大核心 2023年第9期357-362,共6页

针对目前运营商网络中构建的跨域虚拟私有网实现复杂、自治系统边界设备负载过重、存在单点故障等问题,提出了采用虚拟化方式构建跨域虚拟私有网的解决方案。该方案包括公网隧道的建立、本地VPN实例的建立、自治系统边界设备的虚拟化、... 针对目前运营商网络中构建的跨域虚拟私有网实现复杂、自治系统边界设备负载过重、存在单点故障等问题,提出了采用虚拟化方式构建跨域虚拟私有网的解决方案。该方案包括公网隧道的建立、本地VPN实例的建立、自治系统边界设备的虚拟化、边界设备私网路由的交互4个关键步骤。为评估方案的可行性,对方案进行了测试与验证,测试与验证结果表明该方案达到了预期设计的目标。为了评估方案的优越性,与传统多跳EBGP方式构建的跨域虚拟私有网在交换容量、路由条目、标签条目等维度进行了对比分析。对比结果表明,采用该方案构建的跨域虚拟私有网增强了自治系统边界设备的数据处理能力,并减少了自治系统边界设备需处理的数据量,是一种构建跨域私有网的改进方案。 展开更多

关键词 虚拟化 多协议标签交换 边界网关路由协议 自治系统边界设备 虚拟私有网

在线阅读 下载PDF 职称材料

分布式紧耦合虚拟专用网可靠性计算方法

8

作者 戴伏生 刘功亮 《电子与信息学报》 EI CSCD 北大核心 2009年第7期1582-1587,共6页

为了评估构建在互联网络基础上,具有多个服务质量约束要求的分布式紧耦合虚拟专用网可靠性能,该文提出一套可靠性指标计算方法。首先,在赋有权值参数的互联网络中,计算出所有满足约束条件的分布式紧耦合节点之间路由。然后,根据这些路... 为了评估构建在互联网络基础上,具有多个服务质量约束要求的分布式紧耦合虚拟专用网可靠性能,该文提出一套可靠性指标计算方法。首先,在赋有权值参数的互联网络中,计算出所有满足约束条件的分布式紧耦合节点之间路由。然后,根据这些路由建立满足服务质量要求的网络邻接矩阵,对邻接矩阵进行分解与整合等变换,求得满足约束条件的不交化网络状态集。最后,根据不交化网络状态集得到可靠性指标的计算式,进而完成可靠性指标计算。由于所有过程都实现了代数化或逻辑代数化计算,所以易于计算机编程实现。论述了算法关键环节的正确性。通过算例、实验以及与传统算法结果比较等方式,说明新算法能够非常贴切地反映出分布式紧耦合虚拟专用网的可靠性。 展开更多

关键词 通信网络 可靠性 性能评估 虚拟网络 服务质量路由 路由算法

在线阅读 下载PDF 职称材料

虚拟专用网在主动网络中的设计

9

作者 孟桂娥 杨宇航 《计算机工程》 CAS CSCD 北大核心 2000年第11期96-98,共3页

主动网络的可编程特性及服务质量路由算法可以为虚拟专用网的安全体系建立和服务质量保证提供基础，虚拟专用网的综合复杂应用又能更好地体现主动网络的效率和优越特性．分析了如何在主动网络上实现虚拟专用网的设计，主要包括”安全体... 主动网络的可编程特性及服务质量路由算法可以为虚拟专用网的安全体系建立和服务质量保证提供基础，虚拟专用网的综合复杂应用又能更好地体现主动网络的效率和优越特性．分析了如何在主动网络上实现虚拟专用网的设计，主要包括”安全体系的构建”、“ＶＰＮ服务质量路由的实现”、“主动网络中虚拟地址和密钥交换的实现”３部分的内容． 展开更多

关键词 主动网络 虚拟专用网 服务质量 密钥交换 设计

在线阅读 下载PDF 职称材料

虚拟专用网的可扩展性研究

10

作者 刘桂开 雷振明 《计算机科学》 CSCD 北大核心 2002年第7期39-40,78,共3页

大型网络的可扩展性往往不容易解决,是一个难点,但又是重点,在网络设计和具体的构建过程中都必须着重考虑,因为可扩展性问题解决不好,会严重影响网络规模的发展,也会影响到网络的性能,甚至会影响到网络技术的可行性。曾经为了解决无连... 大型网络的可扩展性往往不容易解决,是一个难点,但又是重点,在网络设计和具体的构建过程中都必须着重考虑,因为可扩展性问题解决不好,会严重影响网络规模的发展,也会影响到网络的性能,甚至会影响到网络技术的可行性。曾经为了解决无连接网络和面向连接网络的结合问题而提出的叠加模型,由于存在管理上的复杂性和严重的可扩展性问题,使得这种网络技术的发展受到了制约。因为虚拟专用网需要建立在公用网络基础上,所以它的可扩展性尤为重要,直接关系到虚拟专用网配置和管理的复杂性,同时对虚拟专用网设备之间的互通也有很重要的影响。 展开更多

关键词 虚拟专用网 可扩展性 虚拟链路 拓扑结构 计算机网络

在线阅读 下载PDF 职称材料

基于PPTP技术的虚拟专用网络 被引量：1

11

作者 周怀江 张月琳 《计算机工程与应用》 CSCD 北大核心 2001年第22期92-94,共3页

网络应用的快速发展,网络连接的安全要求越来越高。文章介绍了PPTP隧道技术和基于PPTP的VPN,为网络用户提供了一种安全连接的解决方案。

关键词 点对点隧道协议 虚拟专用网络 路由封装 INTERNET PPTP协议 计算机网络

在线阅读 下载PDF 职称材料

基于IP骨干网的虚拟专用网理论与实现 被引量：6

12

作者 李秀忠 《中国工程科学》 2002年第3期84-91,共8页

讨论了虚拟专用网 (VPN) ,尤其是IP -VPN的相关方面。在此基础上分析了IP -VPN的虚拟专用路由网 (VPRN)和虚拟专用局域网 (VPLS)两种类型。着重讨论了VPRN的两种实现机制———边界网关协议 /多协议标记交换 (BGP/MPLS)和虚拟路由器 (VR... 讨论了虚拟专用网 (VPN) ,尤其是IP -VPN的相关方面。在此基础上分析了IP -VPN的虚拟专用路由网 (VPRN)和虚拟专用局域网 (VPLS)两种类型。着重讨论了VPRN的两种实现机制———边界网关协议 /多协议标记交换 (BGP/MPLS)和虚拟路由器 (VR) ,并进行了比较。实现了一种VPLS———虚拟局域网(VLAN)。最后从理论上探讨了基于网络的VPN的服务质量 (QoS)并提出了一种VPNQoS的实现途径。 展开更多

关键词 IP骨干网 虚拟专用路由网 虚拟专用局域网段 边界网关协议/多协议标记交换 虚拟路由器

在线阅读 下载PDF 职称材料

单机环境下GRE与IPSecVPN实验仿真与分析 被引量：5

13

作者 杨礼 《实验室研究与探索》 CAS 北大核心 2018年第10期142-145,共4页

VPN技术是路由交换技术课程中的重要内容,以GRE技术与IPSec技术实现VPN为研究对象,通过GNS3软件对4种实现VPN的实验方案进行了仿真和测试。利用Wireshark工具捕获报文,结合路由和报文分析对实验进行了验证,最后给出了实验方案的对比结... VPN技术是路由交换技术课程中的重要内容,以GRE技术与IPSec技术实现VPN为研究对象,通过GNS3软件对4种实现VPN的实验方案进行了仿真和测试。利用Wireshark工具捕获报文,结合路由和报文分析对实验进行了验证,最后给出了实验方案的对比结果。实践表明,利用GNS3构建虚拟实验平台进行实验教学有助于提高实验教学效果,通过实验对比方法增强了学生对VPN技术的理解。 展开更多

关键词 通用路由封装 IP安全 虚拟专用网 实验仿真

在线阅读 下载PDF 职称材料