IP VPN網絡研究及應用.pdf

1、IP VPN(虛擬專用網絡)就是指利用IP設施(包括共用的Internet或專用的IP骨干網等)實現專用廣域網設備專線業(yè)務(遠程撥號、DDN等)的業(yè)務仿真。IP VPN構建在開放的IP網(Internet)上，通過IP網建立私有數據傳輸通道。VPN業(yè)務為企業(yè)提供二層或三層虛擬專用網互連。如果企業(yè)采用專用線路構建企業(yè)專網，往往需要租用昂貴的專線。虛擬專用網（VPN）技術是一個很好的解決方案。在北美和歐洲，VPN已經是一項相當普遍的業(yè)務。在

2、亞太地區(qū)，該項服務也迅速開展起來。在國內，各大電信運營商為了在新的競爭中搶占先機，都開始對用戶提供IP VPN業(yè)務。 自90年代開始，VPN網絡的研究在世界范圍內已經取得卓有成效的研究成果，并逐漸形成了比較系統(tǒng)的理論，確立了它在網絡理論中應有的地位。經過近20年的發(fā)展，VPN技術已日漸成熟，但這種技術存在不足，即運營商和客戶的網絡都比較脆弱，發(fā)生故障后不容易恢復，從而帶來了維護和應用的困難。傳統(tǒng)的專線業(yè)務由于價格昂貴、對用戶接

3、入要求高等因素不能很好適應業(yè)務的發(fā)展。 本文主要研究了IP VPN理論和設計的方法以及利用 IP VPN技術在湖南電信寬帶IP網上實現VPN的可行性和實際意義。特別是對VPLS網絡環(huán)路故障產生的各種原因進行了詳細的探討，提出了一種快速方法處理VPLS環(huán)路故障，實踐結果表明此方法診斷故障準確、快速，減少了局部故障對整個網絡的影響，是切實可行的。本文對湖南VPLS網絡的維護、環(huán)路故障的避免、廣播風暴的抑制提出了一些有效的方法。

4、 本文對VPDN技術原理進行了分析，重點研究了湖南體彩VPDN的實現：LNS的組網、業(yè)務實現流程，并對VPDN業(yè)務維護中的問題進行了分析。 本文對基于IPSec技術的E通VPN進行了研究，重點研究了E通VPN的組網應用，并對E通VPN與其他VPN技術進行了比較，結果表明E通VPN提供業(yè)務方式便利，并且組網模式更加靈活。 本文最后對IP VPN網絡的指標進行了研究，通過對指標的統(tǒng)計，得出了IP VPN的技術在湖南電信網