VPN在河南网通商务宽带系统的实现

论文摘要

VPN技术作为一种专网和公网的折中方案，它通过在公用网络上建立逻辑隧道、网络层的加密以及采用口令保护、身份验证、权限设置、防火墙等措施，保证数据的完整性，避免被非法窃取。在廉价的实现用户数据传输需求的同时，又满足了网络安全的要求，是专线式专用网络的替代方案。IP VPN代表了当今网络发展的最新趋势，基于IP的VPN业务将是通信运营商新兴宽带增值业务中的最关键业务之一和最有潜力的利润增长点，是下一代企业广域网的最基本构建模块。论文首先研究目前主要的VPN技术的原理及组网方式，通过对几种VPN技术的对比分析，论证在业务运营实现中适合河南网通公司采纳的VPN技术；其次研究河南网通商务宽带系统的基础原理，讨论河南网通商务宽带系统工程的必要性、分析几种网络建设方案的可行性及利弊，确定了河南网通商务宽带系统工程实施方案，并以郑州宽带IP城域网为例讨论分析该并行方案的实施情况、组网方式等；最后结合河南网通商务宽带系统工程建设的情况，研究基于河南网通商务宽带网构建VPN网络时必须依赖的关键技术，论述在该系统中如何配置和实现VPN业务。论文结合河南网通商务宽带系统的系统规划建设实际，对网络建设中的关键技术进行了研究，对各种VPN业务的实现及具体配置方法进行了深入的分析。希望总结的经验能供其他电信运营商部署可运营的IP VPN网络以借鉴。本课题来源于“河南网通商务宽带用户综合管理系统”建设项目。由于DHCP+系统目前全国只有河南网通宽带IP网使用且已出现数次网瘫性的灾难，以及DHCP+系统的现有容量不足等严峻问题越来越突出，如何对河南网通宽带IP网进行改造以给河南的100多万宽带用户提供更稳定、更灵活的宽带服务，如何在改造后的系统上部署MPLS VPN等具有巨大市场潜力的宽带增值业务，是本课题研究的主要内容和要解决的关键问题，同时对河南网通具有很重要的现实意义。论文给出了河南网通宽带IP网改造实施方案，提出了几项关键VPN业务在系统中的具体配置实现方案。

论文目录

• 摘要
• Abstract
• 目录
• 第一章 概述
• 1.1 研究背景和意义
• 1.2 本文主要工作及组织结构
• 第二章 VPN技术及组网方式
• 2.1 概述
• 2.1.1 VPN的分类
• 2.1.2 VPN的要求
• 2.1.3 VPN的关键技术
• 2.2 主要VPN组网方式
• 2.2.1 基于MPLS的VPN
• 2.2.2 基于PPTP/L2TP的VPN
• 2.2.3 基于IPsec的VPN
• 2.3 河南网通对VPN技术的选择
• 第三章 河南网通商务宽带系统原理
• 3.1 PPPoE
• 3.1.1 PPPoE协议
• 3.1.2 PPPoE工作流程
• 3.2 QinQ
• 3.2.1 QinQ标准
• 3.2.2 QinQ技术实现原理
• 3.2.3 QinQ技术特点
• 3.3 RADIUS认证
• 3.3.1 RADIUS协议
• 3.3.2 RADIUS报文结构
• 3.3.3 工作流程
• 第四章 河南网通宽带网改造建设方案
• 4.1 概述
• 4.1.1 河南网通宽带IP网现状
• 4.1.2 河南网通宽带IP网存在问题分析
• 4.1.3 新增商务宽带系统作为今后业务的扩展平台
• 4.2 河南网通宽带用户管理系统方案选择
• 4.2.1 方案优缺点对比
• 4.2.2 方案选择
• 4.3 河南网通宽带用户管理系统实施方案
• 4.3.1 网络建设方案
• 4.3.2 系统业务并行解决方案
• 4.3.3 系统演进方向
• 4.4 河南网通商务宽带系统组网方式
• 4.4.1 有GSR设备的地市采用的方案
• 4.4.2 没有GSR设备的地市采用的方案
• 4.4.3 地市组网方案举例
• 4.5 河南网通商务宽带系统业务类型及接入网络拓扑
• 第五章 VPN在河南网通商务宽带系统的配置实现
• 5.1 MPLS VPN配置实现
• 5.1.1 概述
• 5.1.2 PE路由器配置
• 5.2 VPLS配置实现
• 5.2.1 概述
• 5.2.2 SE800配置范例
• 5.3 VPDN配置实现
• 5.3.1 概述
• 5.3.2 PPPoE配置
• 5.3.3 Context配置
• 5.3.4 RADIUS配置
• 5.3.5 用户VLAN和QinQ VLAN配置
• 5.3.6 LNS配置范例
• 5.3.7 账号管理说明
• 5.3.8 两种VPDN业务配置介绍
• 总结与展望
• 参考文献
• 致谢
• 附录:攻读硕士学位期间发表学术论文