面向集成的VPN构建策略

摘要：

针对传统VPN(Virtual Private Network)技术构建的企业网络存在扩展、地址冲突、互访控制难于实现等问题.本文提出一种面向集成的VPN构建思路.在分析这些问题产生原因的基础上，集成思路的基本思想是将有效的解决方案进行集成，以解决VPN构建中出现的不同问题.该思路采用MPLS解决隧道扩展性问题，采用BGP解决站点间地址冲突及访问控制的问题.为了评估该设计方法的性能，本文在企业网络中应用该思想构建了实际的企业VPN.实际运行结果表明，采用该方法构建的VPN在扩展性、站点间地址冲突、访问控制等方面要优于传统技术.

关键词：多协议标签交换、边界网关路由协议、虚拟私有网

分类号：TP3;TH1

资助基金：国家863计划项目2009AA010314;国家科技支撑计划项目2012BAF12B20;湖南省教育厅资助项目13C1051

在线出版日期：2014-05-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：23-28