【硕士论文】甘肃铁通IP+VPN业务实现及应用.pdf

《【硕士论文】甘肃铁通IP+VPN业务实现及应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、摘要IPVPN(虚拟专用网络)就是指利用IP设施实现专用广域网设备专线业务的业务仿真。IPVPN构建在开放的IP网(Internet)上，通过IP网建立私有数据传输通道。VPN业务为企业提供二层或三层虚拟专用网互连，如果企业采用专用线路构建企业专网，往往需要租用昂贵的专线，虚拟专用网(VPN)技术是一个很好的解决方案。自90年代开始，VPN网络的研究在世界范围内已经取得卓有成效的研究成果，并逐渐形成了比较系统的理论，确立了它在网络理论中应有的地位。经过近20年的发展，VPN技术已日渐成熟，在国际上，VPN已经是一项相当普遍的业务，在国内，各大电信运营商为了在新的竞争中

2、抢占先机，都开始对用户提供IPVPN业务。本文主要研究了IPVPN理论和设计的方法以及利用IPVPN技术在甘肃铁通宽带IP网上实现VPN的可行性和实际意义。特别是对VPLS技术这种IPVPN业务实现方式在甘肃铁通的应用进行了详细的探讨；同时本文也对另一种IPVPN业务实现方式VPDN技术的原理进行了分析，重点研究了甘肃铁通铁路VPDN业务的实现、LNS的组网、业务实现流程以及该业务的创新点，并对VPDN业务维护中的问题进行了分析。本文最后对IPVPN网络的指标进行了研究，通过对指标的分析，我们看到IPVPN技术在甘肃铁通网络中得到了成功的应用，取得了良好的效果。关键词

3、VPN(虚拟专用网络)；MPLS；VPLS；VPDN台湾VPN服务器http://vpn.3lunche.com/第1章绪论本章概述了IPVPN技术的基本概念、技术特点、应用模式以及关键技术，指出了IPVPN的发展现状、研究热点以及存在的问题，最后简要介绍了本论文的主要研究工作。1．1IPVPN的技术概述1．1．1IPVPN的概念VPN即虚拟专用网，是在公共网络中建立专用网络，数据通过安全的“加密通道”在公共网络中传播。IPVPN是指构建在开放的IP网(Internet)上的VPN，通过在D网上建立私有数据传输通道，将远程的分支办公室、移动办公人员、商业伙伴等连接起来

4、，提供安全的端到端数据通信Il】．IPVPN可被认为是一种从公共网络中隔离出来的网络，从组网技术角度将IPVPN定义为一种在共享的基础通信设施上采用隧道技术和特殊配置技术措施，仿真点到点的连接【2】。企业只需要租用本地的专线线路，连接上本地的Intemet，各地的机构就可以互相传递信息；同时，企业还可以利用Intemet的拨号接入设备，让自己的用户拨号到Intemet上，就可以连接进入企业网中。1．1．2IPVPN的技术特点IPVPN的技术特点主要有：(1)安全性好。IPVPN利用IPSec、MPLS等协议帮助远程用户、分支机构、商业伙伴及供应商同公司内部网络建立可靠

5、的安全连接，保证数据的安全传输。(2)低成本。通过将数据流转移到低成本的口网上。一个企业的IPVPN解决方案将大幅度地减少用户花费在远程网络连接上的费用。另外，IPVPN还可以保护企业现有的网络投资。(3)可扩展性。IPVPN用户的增加和删除只是逻辑上的操作，无须专门的物理设备和连接。(4)便于管理。企业可以把IPVPN的解决方案外包给运营商，将精力集中到企业自身的经营上。(5)QoS保证。IPVPN能够为需要服务质量保证的业务提供不同程度的服务质量保证。1．1．3IPVPN的应用模式按业务用途来分，IPVPN有以下三种不同的应用类型：(1)远程接入VPN：利用公共网

6、络的拨号及接入网(如PSTN)实现虚拟专用网，台湾VPN服务器http://vpn.3lunche.com/台湾VPN服务器http://vpn.3lunche.com/为企业、小型ISP、移动办公人员提供接入服务。VPN的一个基本的应用就是满足漫游用户(如出差在外的员工)访问企业网络资源的要求。如图1．1：(2)内联网VPN：用于将企业总部企业网与分支机构的企业网连接起来。如图1．2：(3)外联网VPN：用于将企业网与企业的合作伙伴，如供应商和客户连接起来。如图1．3：奠姆嚣矽一一澎P釜STN--'-!!每≠纂≥国重鬏州乏私L构太1／甚糊、冒净⋯～一一一一～q～～、

7、沪、、、～～～～一——一jIIIiji；；；iiii；；II：；；：：：二翊图1．3外联网VPN组网图按实现的层次来分，IPVPN有以下二种不同的类型：(0-层隧道VPN，这包括点到点隧道协议(PPTP)、第二层转发协议(L2F)、第二层隧道协议(L2TP)、多协议标记交换(MPLS)等。(2)--层隧道VPN，包括通用路由封装协议(GmE)、IP安全(IPSec)。按组网模型分，IPVPN有以下四种不同的类型：(1)虚拟租用线(VLL)：这是对传统的租用线业务的仿真，用IP网络对租用线进行模拟，而从两端的用户看来这样一条虚拟租用线等价于过去的租用线