早期建設的VPN使用永久虛電路(PVC)和隧道技術,并且獲得了很大的成功。但是,隨著連接范圍的擴大,可擴展性和管理的問題越來越突出??上驳氖牵诰W(wǎng)絡VPN的出現(xiàn)讓我們可以以更低的成本建設接入范圍更大、業(yè)務種類更多的VPN,其中一種就是VPRN(虛擬專用路由網(wǎng))。
基于網(wǎng)絡的VPN其應用主要是企業(yè)內部互聯(lián)VPN和企業(yè)間互聯(lián)VPN。由于其利用了骨干傳輸網(wǎng)的拓撲信息和資源,故而主要適用于具有骨干傳輸網(wǎng)的網(wǎng)絡服務提供商(NSP),為大的公司提供企業(yè)內部互聯(lián)VPN和企業(yè)間互聯(lián)VPN服務。NSP和企業(yè)將是基于網(wǎng)絡VPN的直接受益者。
基于網(wǎng)絡的VPN由NSP來運營和維護,VPN的功能也集中在NSP的骨干設備上(例如骨干網(wǎng)的接入路由器),如圖所示。
基于網(wǎng)絡VPN具有如下優(yōu)勢:
從應用來說,這類VPN減輕了客戶的維護負擔,維護工作外包給專業(yè)的SP(服務提供商),從而減少了客戶的維護成本,而且可獲得更專業(yè)的服務。
從技術角度來看,SP可以同時為多個VPN客戶服務,所有客戶都復用同一物理設施,從而取得了復用增益,降低了成本。
由SP維護VPN,可以在SP骨干網(wǎng)內部使用一些特定的機制來提高VPN效率,而這些機制對于客戶是不可見的。
基于網(wǎng)絡VPN其轉發(fā)決策可以基于鏈路層,也可以基于網(wǎng)絡層。隧道除了上述的幾種,還可以使用鏈路層的虛電路。較多的是基于網(wǎng)絡層的虛擬專用路由網(wǎng)(VPRN,Virtual Private Route Network)。
VPRN基本特征在于其數(shù)據(jù)轉發(fā)決策基于網(wǎng)絡層信息。因此,NSP的網(wǎng)絡邊緣設備(PE)執(zhí)行路由功能。VPRN是對廣域路由網(wǎng)的模擬,在NSP骨干網(wǎng),VPRN包括執(zhí)行路由轉發(fā)功能的PE路由器,以及連接這些路由器的IP隧道構成的網(wǎng)格。PE對于進入的數(shù)據(jù)包根據(jù)其所屬VPN和包的目的IP地址轉發(fā)到正確的隧道(本地節(jié)點去往其他節(jié)點)或相應的接口(遠端節(jié)點到達本地的節(jié)點)。PE和PE之間的IP隧道可以是多個VPN之間公用的,也可以是VPN特定的,而且由SP來管理。故大大減輕了用戶的維護負擔,降低了用戶的運行成本。
VPRN可以提供以下優(yōu)點:① VPN IP地址空間專有問題,不同VPN可以使用相同的IP地址,而且不需要NAT。② 靈活配置VPN拓撲:根據(jù)不同的應用需求,可以方便配置不同的VPN內部拓撲。譬如:VPN各節(jié)點流量分布均衡,則希望全連接拓撲。如果流量主要分布在總部與分部之間,而各分部之間流量很小,或出于其他考慮(譬如安全因素)需要分部之間流量經(jīng)總部轉發(fā),那么希望Hub-Spoke拓撲。③ 保證不同VPN數(shù)據(jù)包轉發(fā)的隔離,VPN內的數(shù)據(jù)不會泄漏到其他VPN。④ 方便構建企業(yè)間互聯(lián)VPN和適應多種接入模式,企業(yè)間互聯(lián)VPN配置簡單而且能有效控制接入權限??梢灾С钟脩艄?jié)點與提供服務的骨干網(wǎng)的多種連接關系。
VPRN有兩種實現(xiàn)方式:BGP/MPLS VPN和虛擬路由器VPN。
BGP/MPLS VPN,MPLS作為骨干網(wǎng)上的隧道機制,使用BGP在VPN內各節(jié)點之間交換路由信息。為了支持VPN,對BGP進行了擴展。具體說,通過擴展地址族解決VPN地址空間問題,通過增加一種新的路由屬性來防止不同VPN路由信息的隔離,通過為隔離不同VPN的路由轉發(fā)表實現(xiàn)VPN數(shù)據(jù)的隔離。
虛擬路由器VPN,其基本思想是在NSP PE路由器上維護若干邏輯獨立的VR,VR功能上與實際路由器無異,包括路由維護功能、轉發(fā)功能、接入控制功能甚至可以配置VR之間的固定帶寬的連接。因此,一個VPN就是一系列分布在不同地點的VR,以及連接這些VR的隧道的集合。VPN內路由信息可以通過現(xiàn)有的各種路由協(xié)議來維護。
基于網(wǎng)絡的VPN結構圖
由此可以看出:VR機制概念清晰,用戶容易理解,而且便于VPN業(yè)務的擴展。但是實現(xiàn)較為困難,尤其是需要支持大量VR時。而BGP/MPLS實現(xiàn)可以直接從現(xiàn)有基礎上升級,但概念上則不如VR清晰,而且VPN業(yè)務的擴展不方便。
鼓浪嶼,以500米的鷺江與廈門市區(qū)相隔,面積1.77平方公里,素有“海上花園”的美稱。鼓浪嶼古名圓洲仔,因西南海濱礁穴受浪沖擊,聲如擂鼓,明代改稱“鼓浪”嶼。嶼上龍頭山、升旗山和雞母山并列,岡巒起伏,...
1、人物簡介紀昀(雍正二年六月十五日-嘉慶十年二月十四日,即1724年7月26日-1805年3月14日),字曉嵐,又字春帆,晚號石云,又號觀弈道人、孤石老人、河間才子,謚號文達,在文學作品、通俗評論中...
莫斯科餐廳是北京首都旅游集團有限責任公司直屬企業(yè)——北京展覽館所屬的全民所有制涉外餐廳。它坐落在北京展覽館建筑群的西側,在特定的歷史環(huán)境中曾代表著尊貴和時尚;而今洗去歷史的塵埃,呈現(xiàn)在人們眼前的仍是濃...
根據(jù)“2-8原則”,80%的電信業(yè)務收入來自于20%的大客戶。據(jù)預測,到2010年,全球VPN的收入將占下一代網(wǎng)絡收入的40%左右。因此,各運營商要根據(jù)技術的成熟性和用戶的現(xiàn)實需要,切實跟蹤VPN技術的發(fā)展,開展VPN的試驗(包括:VPN的性能與功能、VPN的管理、互通性、兼容性、平滑升級等問題),有計劃、有步驟采用新技術在網(wǎng)上提供VPN業(yè)務。
實際應用的需求和成熟技術而言,企業(yè)內部互聯(lián)VPN和企業(yè)間互聯(lián)VPN采用第二層VPN,如FR/ATM VPN,因為用戶地點變化的頻率低(起碼以月計),又可實現(xiàn)保證質量和安全性。而接入VPN宜采用IP VPN,如L2TP和 IPSec,因為用戶地點變化頻率高(起碼以天計),要求具有靈活性、移動性、可擴展性。而MPLS VPN是下一代VPN技術,可望在企業(yè)內部互聯(lián)VPN和企業(yè)間互聯(lián)VPN中既提供FR/ATM VPN的保證質量和安全性,又實現(xiàn)IP VPN的靈活性、移動性、可擴展性。2100433B
格式:pdf
大?。?span id="6md9xjv" class="single-tag-height">5KB
頁數(shù): 2頁
評分: 4.7
RVV電纜 RVV全稱為:聚氯乙烯絕緣聚氯乙烯護套軟電纜。 字母 R代表軟線, 字母 V代表絕緣體聚氯乙烯( PVC) 產(chǎn)品標準: GB12972.6---91 使用范圍 本產(chǎn)品適用于變壓器及類似設備用 使用特性 1.額定電壓 U0/U 3.6/6KV 2.電纜導體的長期工作溫度為 90°C 3.電纜的最小彎曲半徑為電纜直徑 6倍 4.電纜不得在日光下長期暴露 5.電纜的底線芯必須良好接地 主要技術性能 1.成品電纜應該經(jīng)受工頻交流電壓實驗動力線芯為 11.0kv5min 2.過渡電阻屏蔽層或監(jiān)視層的過渡電阻應該不大于 3kΩ。 3.燃燒試驗:電纜應經(jīng)受 GB12666.2 DZ---1所規(guī)定的燃燒試驗 4.局部放電實驗: 1.5U0放電量不大于 20PC 5.介質損耗角正切試驗: U0時不大于 0.035. 6.沖擊電壓試驗: 95°C, 60KV 正負極性格各 10次之后,對電纜式樣施
格式:pdf
大小:5KB
頁數(shù): 3頁
評分: 4.7
湖北興瑞化工有限公司熱電聯(lián)產(chǎn)項目二期擴建工程 照明燈具及配電箱 宜昌嘉得照明設計工程有限責任公司 0 我們不同于普通的照明公司,我司不斷的推陳出新,為客戶提供最優(yōu) 的產(chǎn)品和技術,能很好的整合資源然后應用于本項目,服務于宜昌市的城 市建設。本次所用的產(chǎn)品其核心技術達到世界領先水平,燈具制造商也是 同領域的佼佼者。 1、歐司朗(中國)照明有限公司(燈具和光源電器提供商)公司簡介: (1)、制造能力及條件 歐司朗是世界排名第一的照明生產(chǎn)商,向全球 140 多個國家提供 5000 多種歐司 朗光源及照明系統(tǒng)。歐司朗在 76 個國家有 55 個子公司和銷售公司,在 18 個國家共 有 52 個生產(chǎn)基地。在 1999/2000 財政年度, 32,000 多個歐司朗員工創(chuàng)造了高達 43 億歐元的銷售業(yè)績。 歐司朗成立于 1919 年,是西門子的全資子公司, 是照明行業(yè)最具生命力的公司之 一。為將最先進的