IP隧道技术在企业网的应用研究

本文探讨了常见隧道技术与VPN技术在企业网络融合、远程访问、应用系统隔离、安全加密等场景的应用。

IP隧道技术

我们假设在站点A和B之间效换数据。在IP协议下，数据包在路由器之间的传递真到到达目的地的过程，其线路是没有经过预先的设计和计划。然而在MPLS（多协议标记交换）协议下，在站点A和B之间传递的IP数据包必须沿由第一个路由器预先建立起来的通路传送。

软件定义网络中基于匹配动作表的IP隧道

当前基于IP层的隧道技术在网络虚拟化、构建覆盖网络、连接异构网络等方面有着广泛的应用,但是这些传统IP隧道在管理配置方面存在不易维护、管理复杂、效率低等问题.软件定义网络是一种新型网络管控体系结构,它将网络的控制和管理逻辑从网络设备中抽离出来,并提供了开放统一的编程接口,从而大大提升了网络的管理效率.但作为软件定义网络的重要标准,OpenFlow原生并不支持IP隧道的建立,因此在SDN网络中建立隧道依然依赖于传统的配置方式.该文采用SDN中数据平面的匹配动作表编程模型,提出了一种新的IP隧道机制——MAT隧道.MAT隧道可以通过下发流表规则对隧道报文直接进行封装和解封,不再通过配置隧道端口的方式.该文基于开源软件交换机Open vSwitch和开源控制器Floodlight完成了MAT隧道原型的实现,并利用DPDK对于其性能做了一定优化.该文还根据真实拓扑搭建了仿真环境,对MAT隧道与Open vSwitch原有的隧道进行了对比评估,结果显示MAT隧道可以将隧道的平均时延降低10%左右,而采用DPDK加速后可以进一步降低20%左右.而通过隧道进行路径切换的测试表明,MAT隧道将隧道切换过程中的最大抖动降低3个数量级,同时将对吞吐量的影响降低50%.

江铜广域网系统关键技术设计分析

论文分析了江西铜业公司企业网络通信的现状和需求,阐述了企业广域网系统设计方案,对协议转换、虚拟专用网、IP隧道技术、PCM复接器等组网关键技术进行了设计分析。

基于ATM的IP VPN技术

论述了基于ATM交换机虚拟路由器技术和IP隧道技术实现IP VPN的基本原理,探讨了基于ATM交换机IP VPN的解决方案及其现实意义。

实用VPN——中国电信数据业务计算机综合服务管理系统

中国电信数据业务计算机综合服务管理系统包括三级应用系统,即全国数据业务服务管理系统(简称“全国系统”)、省级数据业务服务管理系统(简称“省级系统”)和本地数据业务服务管理系统(简称“本地系统”)。建设内容主要包括全国中心和31个省级区域中心。网络通信系统设备主要包括支持IPVPN功能、防火墙功能的路由设备及配套电缆、局域网交换机、网络管理软件。