|
|||||
|
|
| MPLS VPN核心网的邻居保护方案 | |
| 引用本文： | 廖蓓蕾,赵咸红,罗婷. MPLS VPN核心网的邻居保护方案[J]. 光通信研究, 2013, 39(1): 5-7 |
| 作者姓名： | 廖蓓蕾 赵咸红 罗婷 |
| 作者单位： | 廖蓓蕾:光纤通信技术和网络国家重点实验室, 湖北 武汉 430074武汉烽火网络有限责任公司, 湖北 武汉 430074 赵咸红:光纤通信技术和网络国家重点实验室, 湖北 武汉 430074武汉烽火网络有限责任公司, 湖北 武汉 430074 罗婷:光纤通信技术和网络国家重点实验室, 湖北 武汉 430074武汉烽火网络有限责任公司, 湖北 武汉 430074 |
| 摘 要： | VPN(虚拟专用网)的安全性是用户首要关注的问题。分析了MPLS(多协议标签交换)VPN的安全保障机制和核心网可能遇到的安全威胁,在此基础上提出了安全改进方案并进行了实验验证。在核心网中,BGP(边界网关协议)邻居间采用MD5(信息摘要算法第五版)鉴权机制,LDP(标签分发协议)邻居间采用GTSM(通用TTL安全机制)。该方案同时考虑了安全性与处理复杂度问题,经验证可以很好地加强MPLS VPN核心网的安全性。 |
| 关 键 词： | 多协议标签交换虚拟专用网 安全性 信息摘要算法第五版 通用TTL安全机制 |
| 收稿时间： | 2012-08-20 |
A neighbor protection program for MPLS VPN core networks |
|
| Liao Beilei,Zhao Xianhong,Luo Ting. A neighbor protection program for MPLS VPN core networks[J]. Study on Optical Communications, 2013, 39(1): 5-7 | |
| Authors: | Liao Beilei Zhao Xianhong Luo Ting |
| Affiliation: | 1,2(1.State Key Laboratory of Optical Communication Technologies and Networks,Wuhan 430074,China; 2.FiberHome Network Co.,Ltd.,Wuhan 430074,China) |
| Abstract: | In Virtual Private Networks (VPN), security is a performance that the users are most concerned about. This paper analyzes the security guarantee mechanism for Multi-Protocol Label Switching (MPLS) VPN and the possible security risks that the core networks may encounter. On this basis, it proposes an improved program and verifies it in experiments. In the core networks, Message-Digest algorithm 5 (MD5) is adopted among Border Gateway Protocol (BGP) neighbors and the Generalized TTL Security Mechanism (GTSM) for the Label Distribution Protocol (LDP) neighbors. Taking security and complexity both into consideration, this program is proved to be effective in enhancing the security of MPLS VPN core networks. |
| Keywords: | MPLS VPN security MD5 GTSM |
| 本文献已被 CNKI 等数据库收录！ | |
