基于MPLS VPDN的网络设计与研究
|
摘要
近年来,随着企业对信息需求的不断提高,为增强自身的竞争力,企业逐步完善和发展自己的Intranet。由自己构建Intranet到外包Intranet即租用电信网构建VPN,以降低成本,提高效益。同时为提高跨区域办公需要,迫切需要VPDN环境,来提高全球信息通信。
本文在简要介绍了VPDN第2层实现的基本原理基础之上,对VPDN关键技术进行了分析,比较了PPTP(Point to Point Tunneling Protocol)和L2TP(Layer 2 TunnelingProtocol)隧道协议封装形势以及IPSec的安全特点。提出了第3层基于MPLS(MultiProtocol Label Switch)实现VPDN的设计方法以及VPDN需要进一步研究的问题。该方案能够有效的降低封装开销,为第3层VPDN实现提供解决方案。
Recently, with the improvement of requirement to the information for theenterprises, for enhance itself capability of the competition, the enterprisesis developing and completing its Intranet by and by. So, the enterprisesconstruct the Intranet to contract outwardly the Intranet, that is, renderingthe telecommunication to construct VPN. The result is reduction of the productioncosts and evaluation of the benefit. At the same time, for the reason of thedifferent area's work, we need the VPDN environment to enhance the capabilityof global communication.
VPDN(Virtual Private Dialup Network) extends VPN(Virtual Private Network)in the applications. The basic theory of VPDN is introduction to realizationlayer and some key issues are discussed. The tunnel protocols of PPTP (Pointto Point Tunneling Protocol) and L2TP (Layer 2 Tunneling Protocol) are comparedand security characteristic of IPSec (Internet Protocol Secutity) is analyzed.This paper puts forward design method of VPDN on MPLS (Multi Protocol Label Switch)in the realization of third layer and more study problems. This project caneffectively reduce encapsulation cost and offer a profitable think of designfor third layer VPDN.
本文在简要介绍了VPDN第2层实现的基本原理基础之上,对VPDN关键技术进行了分析,比较了PPTP(Point to Point Tunneling Protocol)和L2TP(Layer 2 TunnelingProtocol)隧道协议封装形势以及IPSec的安全特点。提出了第3层基于MPLS(MultiProtocol Label Switch)实现VPDN的设计方法以及VPDN需要进一步研究的问题。该方案能够有效的降低封装开销,为第3层VPDN实现提供解决方案。
Recently, with the improvement of requirement to the information for theenterprises, for enhance itself capability of the competition, the enterprisesis developing and completing its Intranet by and by. So, the enterprisesconstruct the Intranet to contract outwardly the Intranet, that is, renderingthe telecommunication to construct VPN. The result is reduction of the productioncosts and evaluation of the benefit. At the same time, for the reason of thedifferent area's work, we need the VPDN environment to enhance the capabilityof global communication.
VPDN(Virtual Private Dialup Network) extends VPN(Virtual Private Network)in the applications. The basic theory of VPDN is introduction to realizationlayer and some key issues are discussed. The tunnel protocols of PPTP (Pointto Point Tunneling Protocol) and L2TP (Layer 2 Tunneling Protocol) are comparedand security characteristic of IPSec (Internet Protocol Secutity) is analyzed.This paper puts forward design method of VPDN on MPLS (Multi Protocol Label Switch)in the realization of third layer and more study problems. This project caneffectively reduce encapsulation cost and offer a profitable think of designfor third layer VPDN.
引文
[1]Y.G.Wwn,Y.Zhang,and L.K.Chen On Architecture and Limitation of Optical Multiprotocol Label Switching Networks Using Optical-Orthogonal-Code Optical Fiber Technology 8,43-47 (2002)
[2]Eusebi Calle,Jose Lmarzo,Annna Urra Protection performance components in MPLS networks Computer Communications 27 (2004) 1220-1228
[3] Daniel Orincsay, Balazs Szviatovszki,GezaBohm Prompt partial path optimization in MPLS networks Computer Networks 43 (2003) 557-572
[4] Balazs gabor jozsa,marton makai on the solution of reroute sequence planning problem in mpls networks Computer Networks 42 (2003) 199-210
[5]I.F.Akyidiz,T.Anjali,L.Chen,JC.de Oliveira ,C.Scoglio A new traffic engineering manager for Diffserv/MPLS networks: design and implementation on anIP QoS Testbed Computer Communications 26 (2003) 388-403
[6] Abdullah Aiwehaibi ,Michael kadoch, Anjali Agarwal,Ahmed Eihakeem Packet loss probability for Diffserv over IP and MPLS reliable homogeneous multicast networks Information Processing Letters 90 (2004) 73-80
[7] Baijian Yang ,Prasant Mohapatra Multicasting in MPLS domains Computer Communications 27 (2004) 162-170
[8] Anwar Elwalid ,Cheng Jjin,Steven Low ,Indra Widjaja Multipath adaptive traffic engineering Computer Networks 40 (2002) 695-709
[9] Gargi Banerjee, Deepinder Sidhu Comparative analysis of path computation techniques for MPLS traffic engineering Computer Networks 40 (2002) 149-165
[10] James E.Burns,Teunis J.Ott,Anthony E,krzesinski,Karen E,Muller Path selection and bandwidth allocation in MPLS networks Perforance Evaluation 52 (2003) 133-152
[11] Ranger J.MPLS and IPSec-A Misunderstood Relationship. Riverstone Networks,2001-10:1-5
[12] RFC 2402-1998.IP Authentication Header[s]
[13] RFC 2406-1998.IP Encapsulating Securitu payload (ESP)[S]
[14] RFC 3031-2001.Callon R.Multiprotocol Label Swiching Architechture [s]
[15] RFC 2058-1997 RIGNEY C,RUBENS A,et al.Remote Authentication Dial In User Service[s]
[16] GARY SCOTT MALKIN. Dial-in Virtual Private Networks Using Layer 3 Trnneling [A]22nd Annual IEEE International Conference on on Lacal Computer Networks[C].USA: IEEE Computer Society Press,1997:555.
[17] 杨喜权,张华。统一网络体系结构的研究[J]。东北师范大学学报,2004,(增刊):55-59
[18]杨喜权,樊秀梅 计算机网络与通信[M].北京希望电子出版社,2004。
[19] 史伟翔 VPDN 的技术实现和业务应用[J].电信技术,2002,(7):33-35
[20] 谢希仁.计算机网络[M].北京:电子工业出版社,2003.
[21] 张汉俊 中国电信开通 VPDN 邮电设计技术 第 10 期 2001,10
[22] 刘桂开 虚拟专用网对移动用户的支持 数据通信 第 2 期 2002
[23] 饶小毛 利用 VPN/VPDN 构建珠海电信企业内部网 广东电信技术 第 20 卷第 10 期 2000
[24] 王建民,嵇正鹏 宽带 VPDN 技术及其在城域网中的应用研究 江苏通信技术 第 2 期 2004,4
[25]石淑华 基于拨号虚拟专用网协议的分析与比较 微型电脑应用 第 5 期 2002
[26] 周敬利,符钊宏,余胜生,胡熠峰 基于 PPTP 的 VPDN 实现及安全性分析华中科技大学计算机学院,武汉 430074
[27] 利秀忠 基于 IP 骨干网的虚拟专用理论与实现 中国工程学 第 3 期 2002,3
[28] 李学军,罗向阳 广东电信拓展 VPDN/VPN 业务 广东通信技术 第 3 期 2000,3
[29] 张金权 VPDN 企业端解决方案 邮电设计技术 第 7 期 2002,7
[30] 马秀芳,时和平,刘肃清 VPDN 技术简介 现代通信 第 11 期 2001
[31] 张进 MPLS VPN 和 VPDN 在企业信息化中的应用 冶金信息盗刊 第 2 期 2003
[33]王延年,董伟 L2TP 隧道协议安全性问题的研究 郑州大学学报 第 3 期 2002,9
[34] 杜荔,陈忠根,王光兴 MPLS 应用于 ATM 环境中的两个关键技术 东北大学学报 第 1 期 2001,2
[35] 杜荔,陈忠根,王光兴,王新红 一种潜在支持 QoS 控制的 VC 合并方案东北大学学报 第 5 期2001,10
[36]胡蔚星 MPLS VPN 的原理与规划 网络与多媒体
[37] 张坤赤 利用多协议标记交换实现基于应用信息的交换 国防科学技术大学学报
[38] 田巍 基于 MPLS 和 IPSec 的虚拟专用网的研究和比较 计算机时代 第 6 期 2004
[39] 王晟,李乐民 一种改进的多约束最佳路径算法研究 电子学报 第 4 期 2004,4
[40] 邹松 ,晏蒲柳 基于智能多代理技术的网络拥塞控制方法的研究 计算机应用研究 2004
[41] 马光星 MPLS 在帧中继网上的应用 技术论坛
[42] 赵强,鲁昆生 多协议标记交换技术研究及应用 武汉理工大学学报 第 3 期 2004,3
[43] 雷连虹,陈常嘉 MPLS 的流量工程及 QoS 保证 数据通信 第 1 期 2004
[44] 周敏,龙韶华,王俊峰 VoIP 在基于 MPLS 的集成模型中的 QoS 实现技术 网络与应用
[45] 贾云鹏,旺通庆 MPLS 中 IP 组播 新机制 计算机应用 第 3 期 2004,3
[46] 李丽,陆勇 MPLS 自适应流量工程系统的实现 计算机工程于应用 2004,4
[47] 吴玲 MPLS-VPN 在远程教育系统中的应用 小型微型计算机系统 第 1 期 2004,1
[48] 杨喜权,韩正服 基于 MPLS 的 VPDN 网络研究与实现 吉林大学学报 第 5 期 2005,9
[49] 史忠值 高级计算机网络 电子工业出版社
[2]Eusebi Calle,Jose Lmarzo,Annna Urra Protection performance components in MPLS networks Computer Communications 27 (2004) 1220-1228
[3] Daniel Orincsay, Balazs Szviatovszki,GezaBohm Prompt partial path optimization in MPLS networks Computer Networks 43 (2003) 557-572
[4] Balazs gabor jozsa,marton makai on the solution of reroute sequence planning problem in mpls networks Computer Networks 42 (2003) 199-210
[5]I.F.Akyidiz,T.Anjali,L.Chen,JC.de Oliveira ,C.Scoglio A new traffic engineering manager for Diffserv/MPLS networks: design and implementation on anIP QoS Testbed Computer Communications 26 (2003) 388-403
[6] Abdullah Aiwehaibi ,Michael kadoch, Anjali Agarwal,Ahmed Eihakeem Packet loss probability for Diffserv over IP and MPLS reliable homogeneous multicast networks Information Processing Letters 90 (2004) 73-80
[7] Baijian Yang ,Prasant Mohapatra Multicasting in MPLS domains Computer Communications 27 (2004) 162-170
[8] Anwar Elwalid ,Cheng Jjin,Steven Low ,Indra Widjaja Multipath adaptive traffic engineering Computer Networks 40 (2002) 695-709
[9] Gargi Banerjee, Deepinder Sidhu Comparative analysis of path computation techniques for MPLS traffic engineering Computer Networks 40 (2002) 149-165
[10] James E.Burns,Teunis J.Ott,Anthony E,krzesinski,Karen E,Muller Path selection and bandwidth allocation in MPLS networks Perforance Evaluation 52 (2003) 133-152
[11] Ranger J.MPLS and IPSec-A Misunderstood Relationship. Riverstone Networks,2001-10:1-5
[12] RFC 2402-1998.IP Authentication Header[s]
[13] RFC 2406-1998.IP Encapsulating Securitu payload (ESP)[S]
[14] RFC 3031-2001.Callon R.Multiprotocol Label Swiching Architechture [s]
[15] RFC 2058-1997 RIGNEY C,RUBENS A,et al.Remote Authentication Dial In User Service[s]
[16] GARY SCOTT MALKIN. Dial-in Virtual Private Networks Using Layer 3 Trnneling [A]22nd Annual IEEE International Conference on on Lacal Computer Networks[C].USA: IEEE Computer Society Press,1997:555.
[17] 杨喜权,张华。统一网络体系结构的研究[J]。东北师范大学学报,2004,(增刊):55-59
[18]杨喜权,樊秀梅 计算机网络与通信[M].北京希望电子出版社,2004。
[19] 史伟翔 VPDN 的技术实现和业务应用[J].电信技术,2002,(7):33-35
[20] 谢希仁.计算机网络[M].北京:电子工业出版社,2003.
[21] 张汉俊 中国电信开通 VPDN 邮电设计技术 第 10 期 2001,10
[22] 刘桂开 虚拟专用网对移动用户的支持 数据通信 第 2 期 2002
[23] 饶小毛 利用 VPN/VPDN 构建珠海电信企业内部网 广东电信技术 第 20 卷第 10 期 2000
[24] 王建民,嵇正鹏 宽带 VPDN 技术及其在城域网中的应用研究 江苏通信技术 第 2 期 2004,4
[25]石淑华 基于拨号虚拟专用网协议的分析与比较 微型电脑应用 第 5 期 2002
[26] 周敬利,符钊宏,余胜生,胡熠峰 基于 PPTP 的 VPDN 实现及安全性分析华中科技大学计算机学院,武汉 430074
[27] 利秀忠 基于 IP 骨干网的虚拟专用理论与实现 中国工程学 第 3 期 2002,3
[28] 李学军,罗向阳 广东电信拓展 VPDN/VPN 业务 广东通信技术 第 3 期 2000,3
[29] 张金权 VPDN 企业端解决方案 邮电设计技术 第 7 期 2002,7
[30] 马秀芳,时和平,刘肃清 VPDN 技术简介 现代通信 第 11 期 2001
[31] 张进 MPLS VPN 和 VPDN 在企业信息化中的应用 冶金信息盗刊 第 2 期 2003
[33]王延年,董伟 L2TP 隧道协议安全性问题的研究 郑州大学学报 第 3 期 2002,9
[34] 杜荔,陈忠根,王光兴 MPLS 应用于 ATM 环境中的两个关键技术 东北大学学报 第 1 期 2001,2
[35] 杜荔,陈忠根,王光兴,王新红 一种潜在支持 QoS 控制的 VC 合并方案东北大学学报 第 5 期2001,10
[36]胡蔚星 MPLS VPN 的原理与规划 网络与多媒体
[37] 张坤赤 利用多协议标记交换实现基于应用信息的交换 国防科学技术大学学报
[38] 田巍 基于 MPLS 和 IPSec 的虚拟专用网的研究和比较 计算机时代 第 6 期 2004
[39] 王晟,李乐民 一种改进的多约束最佳路径算法研究 电子学报 第 4 期 2004,4
[40] 邹松 ,晏蒲柳 基于智能多代理技术的网络拥塞控制方法的研究 计算机应用研究 2004
[41] 马光星 MPLS 在帧中继网上的应用 技术论坛
[42] 赵强,鲁昆生 多协议标记交换技术研究及应用 武汉理工大学学报 第 3 期 2004,3
[43] 雷连虹,陈常嘉 MPLS 的流量工程及 QoS 保证 数据通信 第 1 期 2004
[44] 周敏,龙韶华,王俊峰 VoIP 在基于 MPLS 的集成模型中的 QoS 实现技术 网络与应用
[45] 贾云鹏,旺通庆 MPLS 中 IP 组播 新机制 计算机应用 第 3 期 2004,3
[46] 李丽,陆勇 MPLS 自适应流量工程系统的实现 计算机工程于应用 2004,4
[47] 吴玲 MPLS-VPN 在远程教育系统中的应用 小型微型计算机系统 第 1 期 2004,1
[48] 杨喜权,韩正服 基于 MPLS 的 VPDN 网络研究与实现 吉林大学学报 第 5 期 2005,9
[49] 史忠值 高级计算机网络 电子工业出版社
© 2004-2018 中国地质图书馆版权所有 京ICP备05064691号 京公网安备11010802017129号 地址：北京市海淀区学院路29号 邮编：100083 电话：办公室：(+86 10)66554848；文献借阅、咨询服务、科技查新：66554700 |