摘 要 | 第4-5页 |
Abstract | 第5页 |
目 录 | 第6-8页 |
符号与缩略语说明 | 第8-9页 |
图表索引 | 第9-11页 |
第一章 VPN综述 | 第11-18页 |
1.1 VPN的定义 | 第11-12页 |
1.2 VPN分类 | 第12-16页 |
1.2.1 按业务分类 | 第12-13页 |
1.2.2 从网管的角度分类 | 第13-14页 |
1.2.3 按实现模型分类 | 第14-15页 |
1.2.4 按具体实现技术分类 | 第15-16页 |
1.3 VPN的基本属性 | 第16页 |
1.4 本文的主要目标 | 第16-18页 |
第二章 MPLS技术及BGP/MPLS VPN | 第18-32页 |
2.1 MPLS技术简介 | 第18-25页 |
2.1.1 ISP遇到的问题 | 第18-20页 |
2.1.2 多协议标签交换(MPLS) | 第20-24页 |
2.1.3 MPLS对VPN的意义 | 第24-25页 |
2.2 BGP协议简介 | 第25-31页 |
2.3 BGP/MPLS VPN | 第31-32页 |
第三章 IPSec协议及IPSec VPN | 第32-39页 |
3.1 加密学相关 | 第32-34页 |
3.1.1 加密算法 | 第32-33页 |
3.1.2 密钥交换技术 | 第33页 |
3.1.3 数据安全性 | 第33-34页 |
3.2 IPSec协议 | 第34-37页 |
3.2.1 IPSec协议概述 | 第34页 |
3.2.2 IPSec中的两种安全机制 | 第34-36页 |
3.2.3 IPSec的两种工作模式 | 第36页 |
3.2.4 IPSec协议的实现方式: | 第36-37页 |
3.3 Internet自动密钥交换协议 | 第37-38页 |
3.4 IPSec VPN | 第38-39页 |
第四章 构建完善的VPN | 第39-48页 |
4.1 BGP/MPLS VPN和IPSec VPN的比较 | 第39-42页 |
4.1.1 两种VPN实现方案的优缺点比较 | 第39-41页 |
4.1.2 工程上MPLS VPN和IPSec的关系 | 第41页 |
4.1.3 研究上MPLS VPN和IPSec的关系 | 第41-42页 |
4.2 一切从头开始 | 第42-47页 |
4.2.1 单MPLS标签VPN | 第43-45页 |
4.2.2 MPLS+IPSec和IPSec+MPLS | 第45-46页 |
4.2.3 MPLS+IPSec+MPLS | 第46-47页 |
4.3 结果不谋而合 | 第47-48页 |
第五章 基于IPSec的BGP/MPLS VPN | 第48-71页 |
5.1 转发层面 | 第48-52页 |
5.1.1 基于IPSec的BGP/MPLS VPN中的通信模型 | 第48-49页 |
5.1.2 PE处的数据包处理流程 | 第49-51页 |
5.1.3 MPLS分组在骨干网中的传输 | 第51页 |
5.1.4 实际网络 | 第51-52页 |
5.2 控制层面 | 第52-57页 |
5.2.1 构造核心路由表:PE-P-PE | 第53-54页 |
5.2.2 执行LDP | 第54页 |
5.2.3 MP-BGP | 第54-55页 |
5.2.4 学习CE地址 | 第55页 |
5.2.5 PE间交换VPN路由 | 第55-56页 |
5.2.6 决定VRF转发(完成路由学习) | 第56-57页 |
5.2.7 自动密钥交换 | 第57页 |
5.3 基于IPSec的BGP/MPLS VPN主要模块分析 | 第57-58页 |
5.4 实现中的若干考虑 | 第58-71页 |
5.4.1 使用LDP协议建立LSP | 第58-59页 |
5.4.2 MPLS标签交换 | 第59-60页 |
5.4.3 CR/LDP实现结构 | 第60-61页 |
5.4.4 标签管理器 | 第61页 |
5.4.5 VRF | 第61-67页 |
5.4.6 MP-BGP软件扩展 | 第67-71页 |
第六章 移动用户在BGP/MPLS VPN中的安全接入 | 第71-76页 |
6.1 移动用户接入的基本机制 | 第71-72页 |
6.2 移动用户接入的流程分析 | 第72-73页 |
6.3 分布式访问 | 第73-76页 |
第七章 总结 | 第76-78页 |
参 考 文 献 | 第78-80页 |
致 谢 | 第80-81页 |
个人简历 | 第81页 |