面向集成的VPN解决方案

作     者：陶志勇 阳王东 TAO Zhiyong;YANG Wangdong

作者机构：长沙民政职业技术学院软件学院长沙410004 湖南大学信息科学与工程学院长沙410082 

基　　金：国家自然科学基金(61872127) 湖南省教育厅资助科研项目(22C1433) 湖南省普通高等学校教学改革研究项目(ZJGB2022159) 

出 版 物：《计算机科学》 (Computer Science)

年 卷 期：2024年第51卷第9期

页      码：357-364页

摘      要：针对传统方式构建的VPN不支持承载多种数据类型、承载数据缺乏安全性、标签边缘设备负载过重等问题,提出了集成的VPN解决方案。该方案设计包含GRE VPN的建立、IPSEC VPN的建立、网络设备虚拟化、MPLS VPN的建立、私网数据的识别与隔离5个关键步骤,实现了各VPN技术数据的嵌套与各VPN技术的相互融合,融合后的VPN既支持承载多种数据类型,又支持数据交互的安全,且能实现私网数据访问控制与地址复用,还能实现数据的负载分担。为验证方案的可行性,对方案建立的隧道、网络资源池、标签转发路径等方面进行了测试与验证,达到了预期设定的目标。为凸显方案的优势,与传统方式在背板带宽、端口速率等方面进行了对比分析。分析结果表明,该方案的背板带宽与端口速率随着资源池中设备数的增加而增长,其数据传输能力相比传统方式成倍增长,且在数据的负载分担、数据安全、可管理性与可维护性等方面优于传统方案,为构建实用、可靠、安全的VPN提供了思路。

主 题 词：虚拟私有网 多协议标签交换 边界网络路由协议 虚拟化 标签边缘设备 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.11896/jsjkx.240200062

馆 藏 号：203140225...