基于主动网络的自适应VPN体系结构

主动网络为网络节点和在网络中传输的分组增加了可编程能力,使得网络成为了一个动态的自适应网络。简述了VPN协议和方案所面临的挑战,提出了基于主动网络的自适应的VPN体系结构,该结构能够提供灵活的便携式服务,并且能在动态环境下提供符合要求的安全通道的专用VPN机制。     

对IPSec VPN进行运营管理的若干问题的研究

网络管理系统是IPSec(IP security,IP安全)VPN(virtual private network,虚拟专用网络)作为一种电信运营业务的关键组成部分.VPN节点设备部署在运营商网络的边缘,这种网络模式使得对节点的管理不同于对传统网络的管理,其中,VPN业务网络拓扑的自动发现和对私有网络中的设备进行管理是两个关键的问题.本文通过在网络管理系统中指定根节点,然后利用根节点中的SA(security association,安全联盟)信息来获得其他VPN节点的地址信息,从而实现VPN拓扑的自动发现;针对私有网络中的设备地址不可达的问题,本文提出了主动注册的技术,并利用主动注册同网络管理代理转发技术相结合的方法实现了对私有网络中设备的管理.     

VPN技术在我单位网络建设中的应用

针对本单位实际情况，文章结合VPN技术的特点，提出了将VPN技术应用于我单位的网络建设中，给出了一种基于VPN技术的高安全性网络解决方案，用于提供安全、高效、经济的网络数据传输。     

传统VPN与MPLS VPN对VPN网络可扩展性的比较

基于IP的虚拟专用网络（VPN）正逐步成为未来基于IP网络传送各种服务的基础，许多的SP在他们的VPN传输网络中提供各种增值应用。在过去多年的发展中，总共有不同的VPN模型被建议：覆盖模型（基于加密隧道技术的VPN）和对等模型（基于MPLS的VPN）。文中主要对两种模型的VPN技术作一简单的介绍并且对他们的可扩展性进行比较，从理论上得出结论：基于MPLS的VPN有着非常优良的可扩充性，就可扩充性而言是未来VPN服务中最有前途的一种。     

Shasta IP VPN 业务及应用

随着IPVPN在不同客户群中的日益普及，服务提供商发现管理与应用多个VPN网络是一种挑战，不同类型的VPN无法提供统一的业务模式。为解决这一问题，北电网络创立了一种新的理念：通用IPVPN。     

基于MPLS网络的二层VPN技术

虚拟专用网（VPN）业务是最具潜力的新一代电信业务之一。基于多协议标记交换（MPLS）网络实现VPN的技术方案大大改善了传统IP网络的缺陷，同时又能提供和帧中继／ATM网络一样的安全性保证，很好地适应了VPN业务的需求。介绍了MPLS VPN网络模型，并详细讨论了两种基于MPLS网络的二层VPN技术实施方案，最后分析了这项技术的优缺点。     

mpls网络中访问多个VPN的实现

为了降低网络接入单位连接多个VPN网络的费用，通过采用mpls／BGP VPN技术、vlan技术和IEEE802.1q协议相结合的方法，设计出一种使网络接入用户只用一条接入线路和一台二层交换机就能连接多个VPN的技术方案。     

新型二层VPN

基于帧中继／ATM传统二层VPN已经不适应发展需求，而MPLS提供的是一种完全新型的二层VPN，具有网络配置简单、可扩展性好以及提供安全性等特点。本阐述了二层MPLS VPN的工作原理，介绍了两种主流方式，并提出一种新的扩展方式，最后从运营商和用户角度分析新型的二层VPN。     

BGP／MPLS VPN和IPSec VPN技术比较

当前，两种新兴的VPN技术：BGP/MPLS VPN和IPSec VPN越来越受到人们的关注。本文分别讨论了基于BGP/MPLS和IPSec来提供VPN业务的机制，评价了两种VPN解决方案。为网络管理者评估这两种方案提出了指导方针。     

组播在MPLS VPN中的一个过渡实现方案

在组播网络中，即使组播用户数量成倍增长，骨干网络中网络带宽也无需增加，在很多多媒体业务中需要网络组播功能。目前由于MPLS VPN网络中很多PE设备尚不支持组播业务，因此在VPN内部署组播业务时遇到了一定的困难。本文讨论一种可以在现有设备条件下，利用DVMRP隧道解决MPLS VPN组播问题的方案。     

基于VPN的电子政务移动办公系统的安全防护

电子政务网络是一种特殊的网络，具有分布式的体系结构。其组网方式复杂，兼容性强，支持不同的组网方式。在政府部门得到了广泛的推广应用。但是与传统的网络相比，电子政务网络开放式的特点使得它在各个层上存在安全问题而容易受到攻击。首先介绍了电子政务网络及VPN系统的基本概念、体系结构，然后提出利用VPN系统对电子政务的移动办公系统进行安全防护的解决方案，最后讨论了VPN系统的应用特点。     

铁遇VPN业务在企业组网中的解决方案

对铁通VPN业务做以简要介绍，并针对企业VPN组网的需求，提出企业VPN网络的组网规划及解决方案，同时对两种VPN组网方案的技术特点进行比较和分析，帮助企业从中选择适合自己企业特点的VPN网络。     

建立安全的虚拟专用网络

虚拟专用网络(VPN)正迅速成为远程存取应用中最为普及的一种方法。通过建立在复杂交织的公共网络中的一个专用通信隧道，VPN可以使用户充分利用互联网的强大功能，不仅大大节省了用户远程存取应用的费用，而且还进一步提高了工作效率。但是，作为个人专用并不一定意味着一个虚拟的个人网络具备应有的安全性，这是由于VPN经常采用的保护手段仅限于一种门槛偏低的密码屏障。     

SSL VPN安全方案与发展趋势分析

1网络安全现状分析 电信网络的原有VPN业务以MPLS VPN和IPSec VPN为主，面对发展快速的移动办公等远程接入要求。这两种VPN技术存在一些局限性。     

电信级MPLS VPN的关键技术与实现

MPLS VPN是一种被广泛应用的VPN技术,未来将发展成为一种基础的电信业务及普遍的服务,但MPLS VPN要实现广泛的商用,还面临着诸多挑战。本文针对当前电信级MPLS VPN网络应用及存在的主要缺陷,提出对网络端到端业务提供能力的关注,并重点分析了电信级MPLS VPN网络架构、运营平台方面的关键技术与实现方法。     

基于IPv4/IPv6隧道过渡机制的VPN技术分析

文章通过对基于IPv4的IPsec VPN和IPv4／IPv6过渡时期网络特点的研究，提出了一种基于IPv4／IPv6隧道过渡机制的VPN网络的解决思路，并对其原理进行阐述。针对过渡时期不同类型的传统隧道网关之间不能通信的缺陷，文中提出了一种基于隧道过渡技术的多隧道VPN网关以解决异种网关间的通信问题，并对该网关的结构功能进行了分析。     

NPLS VPN技术及其应用

VPN是利用公众网资源为客户定做的一种专用私网。VPN的划分种类较多，建立在IP技术或者二层链路基础之上的MPLS VPN正迅速成为下一代网络增值业务的服务基础。介绍了MPLS VPN的原理、特点、业务支持种类以及主要领域的一些应征，并将MPLS二、三层VPN做了简单比较。     

一种解决用户隔离与资源共享矛盾的方法

为解决电子政务网络中部门隔离与信息共事之间的矛盾，通过对mpls／BGP VPN网络中VRF的route-target值的适当设置，设计出一种特殊的VPN。在这种VPN中，接入的部门之间是相互隔离的，同时．这些部门又都能访问共同的资源共事服务器。     

VPN在智能光网络中的应用

随着企业对VPN需求的不断增加，在智能光网络上构建OVPN将成为VPN技术一个新的发展方向。在数据网VPN的基础上引入OVPN的概念，介绍了实现OVPN的两种途径：基于硬件的OVPN和基于ASON的OVPN。重点阐述了在以GMPLS为基础的ASON网络中构建OVPN的参考模型、实现方法、特点等，指出OVPN作为智能光网络的一项重要新业务，必将对光网络从承裁网转变成可运营网络发挥重大作用。     

在对等模型VPN中结合VLAN技术的实现方法

VPN是TCP/IP网络架构下实现网络安全的一种新技术,文章对各种VPN技术进行了有效的分类,比较了各种VPN技术的优缺点.同时详细介绍了对等模型VPN的主要技术--MPLS/VPN,并在此基础上提出了一种融合覆盖模型VPN和对等VPN优点的新思路,亦即在对等模型VPN中采用VLAN技术.