铁通MPLS VPN技术及应用

MPLS VPN是一种基于MPLS技术的IP-VPN,是在网络路由和交换设备上应用MPLS技术,简化核心路由器的路由选择方式,构造宽带的Intranet、Extranet,满足多种灵活的业务需求.主要介绍了铁通MPLS VPN技术概述和主要应用.     

铁路数据通信网路由策略及IP地址规划设计的探讨

介绍了铁路数据通信网的建设方案以及承载的业务类型,从设计的角度对铁路数据通信网的路由协议、路由策略、MPLS VPN的技术策略,以及IP地址分配基本原则和方案进行了详细论述,为铁路数据通信网设计提供参考依据.     

铁路数据网MPLS BGP VPN双归属业务路由优化控制研究

以铁路数据网BGP边界网关路由协议和铁路数据网路由规范为基础,研究铁路数据网MPLS BGP VPN双归属业务组网存在的隐患;通过分析论证和网络实践,提出了基于Routepolicy与Ip-prefix的路由控制策略优化方案,解决了由于MPLS BGP VPN双归属业务路由控制不合理而将错误的路由信息扩散到全网的问题。     

MPLS L3VPN组网中BGP协议路由汇聚的标签分配策略

MPLS VPN具有良好的可扩展性和灵活性,是目前发展最为迅速的VPN技术之一.本文将具体分析域内及域间MPLS 3层VPN组网的实现方案、转发操作及标签在转发中的作用,介绍路由汇聚的思想在标签分配中的应用.     

MPLS VPN在杭甬客专铁路中的应用

随着高速铁路数据网的发展,近年来提出的采用MPLS（Multiprotocol Label Switch,多协议标记交换）技术实现VPN的方案,为铁路数据网承载的各类业务提供服务质量保证和服务等级,并具有安全性高,扩展性强的特点。结合杭甬客专工程实例,对MPLS VPN技术在高速铁路通信工程中的应用加以探讨。     

MPLS-VPN技术在远程教育系统中的应用

介绍了利用MPLS－VPN建立的远程教育系统网络平台，它不仅可以满足构建专网的基本需求，也可以有效改善网络层路由技术的性能价格比，提高网络层的可缩放性，并在路由服务方面提供的灵活性。     

浅析乌铁局“小站看世界”项目的运作与实施

为了铁路沿线职工能够上互联网,铁通公司利用沿线既有网络专线,进行点对点专线网到MPLS VPN网络改造,制定在网络路由和交换设备上应用MPLS技术方案,简化核心路由器的路由选择方式,实现各车站互联网入户,使铁路职工使用上了网页浏览、视频聊天、视频会议、电影直播、网上书城等多种互联网业务。     

浅谈铁通开展MPLS VPN业务的优势

介绍了铁通公司的IP网络状况、开展MPLS VPN业务的有利条件,以及MPLS VPN技术.     

利用MPLSVPN技术构建铁路IP数据承载网

MPLS VPN技术是提供数据业务的主要技术手段之一。简要介绍MPLS VPN的原理及其在铁路信息化中的应用,以铁路IP数据网的建设实例说明MPLSVPN技术的特点。     

论MPLS VPN 在铁路信息化网络中的部署策略

通过对铁路行业信息系统特点和铁路应用系统传输需求进行深入分析后,认为MPLS VPN虽然能提供多种安全功能,但不能真正解决铁路行业信息系统的安全可靠传输问题,因此在未来的3年～5年内铁路信息化网络中不适合大规模部署MPLS VPN,而是需要结合铁路计算机网络安全系统,运用多种网络技术才能实现应用系统的安全可靠传输和安全可控的数据资源访问.     

基于运营商的IPSec VPN技术应用

IPSecVPN作为一种主流的VPN技术,为IP层及上层协议(TCP或UDP)提供安全保证。IPSecVPN业务不仅提供高带宽低资费的企业网络服务,而且能保障私有VPN在公共网络上数据传输的安全性。分析了IPSec体系结构,详述了基于运营商的IPSecVPN模式的设计与应用。     

贯彻《铁路数据通信网设计规范》积极促进铁路数据通信网发展

《铁路数据通信网设计规范》已经发布实施。概述了铁路数据通信网承载的业务,提出铁路数据通信网工程设计应遵循的共性要求,介绍了在网络结构、业务接入、路由策略、MPLSVPN部署、QoS、网络安全等方面的工程设计中,应如何理解、贯彻重点内容。     

基于SSL VPN技术的信息平台搭建

SSL VPN是一种应用层的虚拟专用网络技术,由于其具有较强的安全性,且不改变网络结构,因此适合部署在办公网的中小型信息平台中.本文针对B/S结构的信息平台建设,SSL VPN组网等技术展开讨论.     

基于SSL VPN协议的客户端安全接入应用

采用基于安全套接字协议(Secure Sockets Layer,SSL)的虚拟专用网络(Virtual Private Network,VPN)的接入认证及授权方式,通过SSL VPN协议的网络扩展和web代理等功能,实现铁路数据通信网各网管复示终端与网管服务器端的可信任安全加密通信.     

基于eL2TP实现VPDN

介绍L2TP协议在现阶段所存在的安全隐患,对eL2TP协议的原理进行描述,讨论控制消息和PPP-PDU的具体封装,对现有的L2TP源代码进行分析,并描述内部各模块之间的关系.在该结构上加入AD域模块、隧道认证模块、数据加密模块、Linux下伪终端的应用,从而建立完整的e12TP体系结构.并基于该e12TP协议实现VPDN,同时进行抓包分析和脸证.     

Linux下L2TP网络服务器设计

随着Internet的发展和完善,越来越多的企业开始通过使用隧道技术在Internet上构建自己的私有企业网络.L2TP是基于隧道技术的虚拟专用网第二层隧道协议.本文根据L2TP协议的工作原理,分析L2TP协议的结构以及包格式,介绍L2TP网络服务器工作流程,对L2TP网络服务器的功能模块进行设计,详细阐述各个模块的实现过程和主要的数据结构,最后对服务器进行测试分析.     

基于虚拟专用网的公路监测系统QOS机制研究

通过分析MPLS网络的工作原理,提出将MPLS-VPN网络结构应用于公路检测网,能够解决现有网络的瓶颈弊端、提高网络安全性、满足高速公路监测网的需求;研究发现网络边缘MPLS标签和DiffServ模型的分类过程具备相似性,由此提出:在MPLS网络中引入DiffServ模型,针对不同的业务需求,借助MPLS标签进行区分服务,提高QOS.仿真实脸表明:该技术能有效改善网络的服务质量,提高网络层的扩展性,满足公路检测网的实时性要求,提高公路网数据资源共享,促进交通智能化的快速发展.     

基于IPSec VPN数据安全性的混合加密算法研究

提出结合高级加密算法(AES)和椭圆曲线加密算法(ECC)两种加密算法组合而成的混合加密算法,研究讨论混合加密算法的实现机制,在C++平台下实现混合加密算法的仿真系统.研究结果表明:在IPSec VPN的数据通信中,混合加密算法具有更高的安全性和可执行性,有效地增强VPN数据的安全性.