MPLS L2VPN汇聚层高可靠网络架构设计

提出一种基于VPLS的LSP建立方法,根据该方法设计新架构,对其可靠性进行论证,并提出性能优化建议。实验表明,依靠IS-IS邻居定时器感知故障时,LSP切换时延为4~10s;依靠接口状态down或BFD检测感知故障时,LSP切换时延在1s内。新架构不影响现网已开通的业务,对于新开通的L2VPN业务可按需采用。

静态优先级路由的MPLS L2VPN技术的应用研究

MPLS技术无缝地集成了IP路由技术的灵活性和二层交换的简捷性,文章简要介绍了MPLS及其L2VPN技术的体系结构及实现方式,通过结合本地当前FA36网络中空管自动化系统网络互联的实际项目,阐述了设定优先级的静态路由基础上的MPLSL2VPN的应用及配置方法。

精确识别MPLS L2VPN QoS方法

随着MPLS VPN技术在企业网络中的广泛应用,同时也对VPN的服务质量(Qo S)提出了更高的要求。精确识别MPLS L2VPN Qo S的方法是通过在PE侧对用户L2VPN数据包进行深入分析提取OSI七层协议中关键信息,从而得到该报文的优先级别,实现网络监控及流量控制等功能。实际应用表明,精确识别MPLS L2VPN Qo S方法可识别现有网络各种业务流量,单独采用不同的Qo S规则,实现各个业务系统之间的隔离以及企业信息外网与信息内网的高效结合,保障电力网络的安全稳定运行。

基于MPLS／BGP电子政务网L2VPN应用与实现

各厅局通过ATM,F/R,VPDN,Ethernet等方式接入电子政务网,通过分析比较各种基于MPLS的L2VPN技术,构建基于MPLS/BGP的L2VPN,分析改进的Kompella方式的实现过程和原理,实现Kompella和Martini方式的互联互通问题。

基于CM配置文件TLV值的L2VPN应用研究

本文从理论上阐述了基于CABLE MODEM配置文件TLV值的L2VPN的技术原理和实现方式,采用实验研究法对CMTS、CM进行L2VPN功能测试和验证。

L2VPN和L3VPN桥接技术研究

提出一种实现L2VPN和L3VPN桥接的技术方案,论述了L2VPN和L3VPN桥接的技术原理和解决方案。能将L2VPN和L3VPN的功能集中在1台PE-Agg设备上,只需要1台设备就能完成L2VPN和L3VPN的连接,大大降低了网络复杂度和运营成本。

一种基于L2VPN的以太环网保护方法分析

ERPS(EthernetRingProtectionSwitch,以太环网保护切换)是一个应用于以太环形网络的链路层协议,用来保护VLAN(VirtualLocalAreaNetwork)的业务流量,当某一链路出现故障时,ERPS能够迅速恢复网络通讯,具有较高的收敛速度。L2VPN(Layer2VirtualPrivateNetwork,二层虚拟专用网络)是一种基于MPLS(Multi-ProtocolLabelSwitching,多协议标签交换)的二层虚拟专用网络技术,在常见的MPLSL2VPN网络模型中,通常由PE(ProviderEdgedevice,服务商边缘设备)、隧道和CE(CustomerEdgedevice,用户边缘设备)组成。L2VPN在PE设备之间建立PW(PseudoWire,伪线),在CE设备上建立AC(Attach￣mentCircuit,接入电路)。一个L2VPN实例包含若干个PW成员和AC成员。在L2VPN业务中,PW成员会跨越MPLS网络,以太环网保护切换技术无法在PW上应用。

大庆油田VPDN安全接入部署研究

随着云计算、大数据、智能运维等数字技术的深化应用,大庆油田越来越多的生产系统需要集中区域化部署、生产数据资源共享(数据湖),深度挖掘海量数据底层的价值。为提高油田生产调度指挥业务的全面集中、统一监视和智能化管理的能力和水平,实现油田信息资源和服务的全面共享,以适应油田振兴发展的需要,信息化将成为未来10年油田勘探开发转型升级的主力突破口,要加快大庆油田智慧指挥中心的建设进程,全面引领大庆油田系统高效地向“数字油田-智能油田-智慧油田”快速迈进,为推进大庆油田高质量发展,提供坚实的智能化支撑。本文以大庆油田VPDN接入油田的油气生产物联网项目为例,通过方案部署、安全策略、项目实施等多维度对比,叙述油田VPDN业务如何安全有效地接入企业内网。

IPRAN承载基站数据回传方案技术研究

IP RAN技术自提出后便得到快速发展,已成为本地、城域传输网IP化演进的主流技术之一。文章介绍了移动回传网络面临的挑战,分析了现有回传网络的特点,详细分析了IP RAN网络针对不同业务的承载方案。

基于Martini方案的VPLS技术研究

IETF的L2VPN框架中介绍了三种不同的L2VPN技术类型:VPWS、VPLS和IPLS.VPLS技术是在现有的广域网上提供虚拟以太网服务的技术.本文主要对VPLS的原理和关键技术进行研究,针对VPLS的环路问题,提出基于H=VPLS模型的解决方法.

VPLS转发平台的实现方案

VPLS(虚拟专用以太网)是一种新型的VPN解决方案,提供给物理空间不同但是同属于一个VPN的用户一个以太网环境,方便了企业组网的实施。本文首先分析了VPLS与传统的3层MPLSVPN之间的区别,然后基于VPLS特殊的需求和机构设计并实验了一个可以支持2/3层MPLSVPN的转发平台。

L2TP VPN在无人值守子台无线备份链路中的应用

为了满足地震监测无人值守子台数据链路传输时效性、准确性的需求,保障吉林省地震局数字地震观测网络的链路畅通,提出了基于4G网络实现L2TP VPN备份链路的方案。重点介绍该建设方案的技术原理及实施方法,并在相关台站应用测试。结果表明,基于4G网络的L2TP VPN备份链路方案可有效解决因运营商故障造成的链路中断问题。

LTE移动回传网络的核心层链路扩容方案

LTE网络的发展，对移动回传网络的架构和带宽能力提出了更高的要求。在3G时代，移动回传网绎历了从MSTP到JPTN网络的变革，而在LTE的测试验证阶段，移动回传PTN网络又经历了从L2VPN向L3VPN承载技术的演进，形成了接入汇聚层采用L2VPN，核心层采用L3VPN的移动回传网络架构。该架构在满足LTE移动回传业务的灵活调度和时延性能要求方面没有任何问题，但在随着LTE业务量的快速增长，其核心层L3VPN网络如何实现扩容，是需要深入考虑的问题。

防火墙与IPsec协同实现L3/L2一体化VPN

防火墙与IPsec技术为网络安全做出了重大贡献。防火墙主要用于保护网络不受非法入侵,IPsec技术可实现数据的安全传输。IPsec VPN安全网关应用广泛,但其不适用于网桥模式。提出了一种基于NetFilter框架防火墙与IPsec协同实现L3/L2一体化VPN的方案,该方案可在网关与网桥模式下自由切换、配置简单、功能灵活,是一种有效且适应范围广泛的网络防御机制。

民航空管设备集中监控网络的VPLS业务配置分析

本文根据民航通信网TDM承载网的运行现状,分析了民航空管设备集中监控网络的业务配置需求,结合TDM承载网节点基于MPLS的L2VPN业务,提出了针对民航空管设备集中监控网络点对多点的星型VPLS业务配置案例。该配置案例在设备集中监控网络配置中拥有广阔的应用前景。

基于证书的L2TP-VPN在校园网的应用

L2TP-VPN通过使用PPP协议建立第二层隧道,将第二层数据封装在IP分组内部进行传输,并通过数字证书进行身份认证,从而提供了一种个人和校园网安全连接的方案,可以实现远程接入、资源共享和网络管理等多种服务。

IPRAN复杂场景的快速端到端业务配置

随着IPRAN(IP无线接入网)的测试和应用,对于双节点跨环进行环间保护并且使用MS-PW(多段伪线)和DNI(双归属)保护的全二层PWE3(端到端的伪线仿真)或者L2VPN(二层虚拟专网)转L3VPN(三层虚拟专网)业务的复杂应用场景,采用常规配置方式过程非常复杂。文章介绍了IPRAN在上述场景中复杂的配置步骤,提出用业务场景模板方法进行关键节点映射替换,将业务需要的隧道、PW、PW冗余和DNI保护等都纳入业务配置过程中,一次性快速完成,从而解决这种场景中端到端静态业务配置的效率问题。

提供者指配的虚拟专用网(PPVPN)

本文将分组网上的隧道分为2层隧道和3层隧道两种类型,并进行了比较;网络利用隧道构建的VPN称为PPVPN,包括L2VPN和L3VPN,本文叙述了各自的优点;最后以特定的公用网为例进一步叙述了结构不同的VPN所需要功能和执行这些功能的网络部件。

IPRAN 2/3层联动自动化部署探索

我们采用中兴分组设备搭建IP化移动回传网络,3/4G基站业务采用L2VPN+L3VPN方式承载。本文从网络业务结构、2/3层联动产生的背景和自动化部署需求、自动化工具程序的算法、验证效果进行论述。