虛擬專用網(wǎng)的光聯(lián)網(wǎng)用戶可控網(wǎng)絡(luò)接口技術(shù)研究.pdf

1、光網(wǎng)絡(luò)的高帶寬、高安全特性正吸引著服務(wù)提供商的注意，L1VPN作為光網(wǎng)絡(luò)中的優(yōu)秀增值業(yè)務(wù)之一也越來越受到人們的青睞。而隨著跨國企業(yè)、大型科研教育機(jī)構(gòu)以及臨時(shí)大型多方會(huì)議等對(duì)高帶寬、高保密網(wǎng)絡(luò)通道動(dòng)態(tài)需求的日益增加，VPN用戶逐漸不滿足于傳統(tǒng)的業(yè)務(wù)，他們對(duì)VPN的實(shí)時(shí)可控需求也與日俱增，于是用戶可控VPN應(yīng)運(yùn)而生。在本文中，全面總結(jié)了國內(nèi)外可控VPN的研究現(xiàn)狀，對(duì)L1VPN作了詳細(xì)闡述。并在互聯(lián)網(wǎng)工程任務(wù)組建議的L1VPN基本模型基礎(chǔ)之上

2、：1)提出了一種適合于覆蓋網(wǎng)絡(luò)模型的用戶可控L1VPN接入方法，即基于端口信息表配置的用戶可控L1VPN接入方法；2)通過搭建L1VPN原型演示平臺(tái)從原理上對(duì)該方法進(jìn)行了演示和驗(yàn)證。
　　 通過該方法，結(jié)合現(xiàn)有的建立L1VPN物理通道信令機(jī)制及接口技術(shù)，使用戶能夠直接通過CE-PE間信令，按需實(shí)時(shí)完成從配置PIT到最終建立L1VPN物理鏈路的一系列操作。同時(shí)，使L1VPN用戶能夠通過信令動(dòng)態(tài)實(shí)時(shí)地組建VPN、刪除VPN、加入VP

3、N、退出VPN、建立VPN物理鏈路和拆除VPN物理鏈路。其次，通過該方法，網(wǎng)絡(luò)服務(wù)提供商除管理其計(jì)費(fèi)認(rèn)證系統(tǒng)外，不參與任何與L1VPN相關(guān)的準(zhǔn)入控制。準(zhǔn)入控制全部移交給了L1VPN用戶，完全由用戶根據(jù)其自身安全需求自主選擇的用戶端準(zhǔn)入控制模塊控制。這不僅降低了網(wǎng)絡(luò)服務(wù)提供商必須對(duì)所有用戶進(jìn)行認(rèn)證的風(fēng)險(xiǎn)和復(fù)雜度，也給用戶帶來了極大的靈活性和自主性，使L1VPN增值業(yè)務(wù)具有更大的吸引力。
　　 為了從原理上對(duì)該方法進(jìn)行演示和驗(yàn)證，在

4、本文中，搭建了L1VPN原型演示平臺(tái)，并對(duì)其進(jìn)行了詳細(xì)闡述。在物理結(jié)構(gòu)上該平臺(tái)由以太網(wǎng)、光纖和自行開發(fā)的OXC組成；在網(wǎng)絡(luò)結(jié)構(gòu)上由用戶網(wǎng)絡(luò)和服務(wù)提供商網(wǎng)絡(luò)組成；在功能層次上由控制平面、傳送平面和管理平面組成；在軟件編程實(shí)現(xiàn)上，由Linux與windows下的四個(gè)功能軟件模塊組成：為控制平面開發(fā)了簡單RSVP-TE協(xié)議機(jī)，為服務(wù)提供商開發(fā)了資源視圖界面，為用戶開發(fā)了客戶端，還為用戶開發(fā)了傳送平面視頻通信軟件，用于與屬于同一VPN的其他用戶