IP虚拟专用网技术 第2版2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

IP虚拟专用网技术 第2版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章IP VPN基础1

VPN的起源1

专网2

ATM/FR虚拟专网2

IP VPN 3

VPN的含义4

IP VPN的含义5

不透明分组传输5

数据的安全性6

服务质量保证6

隧道技术7

IP VPN的优势7

IP VPN的安全性8

IP VPN与隧道技术9

IP VPN的接入方式10

IP VPN的实现位置10

IP VPN的实施主体12

IP VPN业务13

IP VPN的典型应用13

远程接入VPN（Access VPN）13

内联网VPN（Intranet VPN ）14

外联网VPN（Extranet VPN ）16

IP VPN的类型17

第2章IP VPN业务19

2*1概述19

通用业务要求20

客户对VPN业务的要求20

运营商对VPN业务的要求22

工程技术要求22

VPN业务类型23

L3VPN业务23

叠加模型与对等模型23

L3VPN24

基于PE的L3VPN24

基于CE的L3VPN26

L2VPN业务27

L2VPN的发展27

L2VPN27

VPWS28

VPLS28

IPLS29

L 1 VPN业务30

VPDN业务31

第3章 隧道协议32

概述32

二层隧道协议32

点对点隧道协议（ PPTP） 32

第二层转发（L2F）33

二层隧道协议（L2TP）33

多协议标记交换（MPLS ）34

三层隧道协议34

3IP中的IP （IP in IP） 34

通用路由封装（GRE ）35

IP安全（IPSec）36

高层隧道协议37

安全套接层（SSL）37

SOCKS38

隧道协议的比较39

复用39

信令协议39

数据安全40

多协议传输41

帧排序41

隧道维护41

MTU问题41

最小隧道开销42

流量和拥塞控制42

QoS／流量管理42

第4章L2TP协议43

概述43

基本协议43

协议概述43

拓扑结构44

消息类型45

报头格式45

控制消息47

属性值对47

工作流程49

数据转发50

保序机制51

连通性检测51

会话的拆除51

控制连接的拆除51

控制消息的可靠传递52

承载技术52

TCP/IP52

IP53

帧中继53

ATM53

L2TP扩展54

服务质量54

ATM接入54

多播54

隧道交换55

L2TPv355

安全性56

隧道终点的安全57

数据包级安全57

端到端安全57

L2TP与IPSec57

代理PPP认证58

第5章IPSec协议59

概述59

IPSec框架结构60

协议族组成60

基本工作原理61

实现方式62

运行模式63

安全联盟63

定义63

功能64

SA的组合65

SA数据库66

SA的密钥管理68

IP流量处理69

出流量管理69

入流量管理69

认证头协议70

AH的目标70

AH头格式70

AH处理71

封装安全载荷协议74

ESP的目标74

ESP包格式74

ESP处理75

Internet密钥交换协议79

IKE消息格式80

IKE的密钥交换技术82

IKE的认证方式83

IKE的交换模式84

IPSec解释域89

IPSec最新动态89

第6章MPLS技术90

概述90

MPLS技术起源91

IP/ATM融合91

融合模型91

发展简史92

多协议支持92

MPLS技术原理93

重要概念93

体系结构94

工作原理96

LSR结构96

MPLS与路由协议97

MPLS封装技术98

通用标记栈格式98

确定网络层协议99

生存期处理99

分片和路径MTU发现100

ATM标记封装101

FR标记封装101

PPP标记封装102

LAN标记封装103

标记分发协议103

LDP基本概念104

LDP消息类型104

LDP消息格式105

LDP基本操作108

LDP工作模式109

MPLS流量工程110

流量工程（Trac EngineeingTE）110

MPLS TE111

MPLS TE概念112

约束路由113

MPLS TE实现114

CR-LDP协议115

RSVP-TE协议115

快速重路由116

CR-LSP备份118

MPLS技术应用118

MPLS服务质量118

MPLS VPN119

通用MPLS120

MPLS扩展性121

MPLS运维管理122

MPLS OAM概述122

MPLS OAM报文类型123

MPLS OAM主要功能125

第7章PWE3技术128

概述128

协议分层模型129

PWE3框架129

分层模型130

PW分类132

网络参考模型133

单跳PWE3参考模型133

多跳PWE3参考模型134

预处理135

PWE3载荷类型136

分组业务137

信元业务137

比特流业务137

结构化比特流业务137

PWE3封装138

通用封装138

PWE3 over IP139

PWE3 over MPLS139

控制平面140

建立和拆除140

状态监视140

状态改变通知140

保活机制141

本地业务控制消息141

PWE3与L2VPN的关系141

控制平面的扩展141

数据平面的扩展142

典型业务实现142

Ethemet业务仿真142

ATM业务仿真146

异种介质互连153

PWE3拥塞控制154

IP网中的PWE3拥塞控制154

关于PW拥塞的讨论155

第8章 接入VPN157

概述157

VPDN优势157

用户管理协议158

AAA概念158

RADIUS简介159

TACACS简介162

域用户管理162

双因素认证163

基于RADIUS认证164

强制隧道164

基于域的隧道165

认证流程165

基于RADIUS计费169

VPDN业务170

发起方式170

系统组成170

典型流程实例171

第9章L3VPN业务要求172

概述172

通用业务要求173

流量类型174

拓扑结构174

数据与路由隔离174

安全性174

地址分配174

服务质量175

服务等级规范176

管理176

互操作性177

互联互通177

客户的要求177

VPN成员177

运营商独立178

地址分配178

路由协议179

服务质量179

服务等级规范179

客户管理180

数据与路由隔离180

安全180

演进影响180

网络接入181

业务访问183

混合VPN184

运营商网络的要求184

扩展性185

地址分配185

标识符185

VPN信息学习186

服务等级规范186

服务质量186

路由186

数据与路由隔离187

安全187

跨域VPN188

VPN批发189

隧道封装190

接入网／骨干网190

保护恢复190

互操作性191

演进支持191

运营商管理的要求191

差错管理192

配置管理192

计费管理193

性能管理193

安全管理193

管理信息库193

安全考虑194

系统安全194

接入控制194

端点认证194

数据完整性194

保密性194

保护控制数据195

跨运营商VPN195

第10章BGP/MPLS IP VPN196

概述196

网络模型197

基本概念197

VPN-IPv4地址族200

地址重叠200

地址结构201

RD编码201

RD类型202

VPN实例203

VRF与AC203

IP包关联204

VRF路由传播204

VPN目标属性205

VPN路由发布*27

本地CE到入口PE207

入口PE到出口PE208

出口PE到远端CE210

VPN路由反射210

VRF间路由分发211

BGP AS号替换211

VPN数据转发212

隧道数据转发212

VPN隔离213

LDP隧道实例214

VPN访问控制215

Full mesh组网215

Hub＆Spoke组网215

部分网状组网216

跨域VPN217

VRF-to-VRF跨域217

MP-EBGP跨域218

Multi-hop MP-EBGP跨域219

访问Internet220

非VRF访问221

VRF访问221

VRF存储非VPN路由221

VRF存储因特网路由221

运营商的运营商222

组网概念222

CE要求222

实现原理223

分层VPN223

平面／分层模型224

分层VPN原理224

SPE-UPE接口225

分层的嵌套225

多归路UPE226

UPE后门连接226

服务质量226

考虑因素226

资源隔离227

可扩展性228

VPN数量228

PE数量228

VPN接口228

VPN路由228

LSP隧道229

扩展性规划229

安全性230

控制平面安全230

数据平面安全231

访问控制232

安全措施232

第11章L2VPN业务要求234

概述234

通用业务要求234

业务范围234

流量类型234

拓扑结构234

安全235

服务质量235

服务等级协定236

寻址236

CE到PE的链路要求236

保护和恢复236

管理237

互操作性237

互通237

客户要求237

独立于运营商237

支持 L3流量237

QoS和业务参数238

业务等级规定238

安全性238

网络接入238

用户流量239

支持L2控制协议240

运营商要求240

扩展性240

标识符240

L2VPN相关信息发现240

支持SLS241

QoS241

流量和转发信息的隔离241

安全性241

跨越多个AS （SP）的L2VPN 241

L2VPN批发241

隧道机制要求242

接入技术的支持242

网络资源的分割和共享242

互通性242

测试243

运营商管理需求243

安全考虑243

运营商网络安全性问题243

运营商—用户网络安全问题244

用户网络的安全问题244

工程实施244

控制平面要求244

数据平面要求245

第12章L2VPN的实现246

概述246

L2VPN参考模型246

L2VPN的参考模型246

VPWS的参考模型247

VPLS参考模型247

分布式VPLS-PE和VPWS-PE的参考模型249

VPWS业务的实现249

基于MPLS的VPWS250

Martini VPWS250

Kompella VPWS 251

小结251

VPLS业务的实现252

VPLS-LDP （V. Kompella）方式252

VPLS-BGP （Kompella）方式256

两种实现的简单比较258

IPLS的实现259

IPLS概述259

VPLS和IPLS的对比261

IPLS的实现方式262

第13章MPLS IP VPN的部署264

服务质量264

MPLS DiffServ264

MPLS TE266

MPLS DS-TE266

安全性269

安全威胁269

安全模型270

控制平面安全271

数据平面安全272

管理平面安全273

可靠性273

关键技术274

应用部署275

IPv6应用276

6PE276

6VPE278

两种技术对比280

流量统计280

系统结构281

报文格式282

输出方式283

流量提取输出283

小结284

第14章L1VPN业务与应用285

概述285

LIVPN业务类型285

参考模型285

业务类型286

L 1 VPN业务需求287

LIVPN业务场景288

内容分发288

视频会议288

多业务骨干网289

运营商的运营商289

LIVPN参考模型290

LIVPN体系结构291

运营商网络侧291

用户网络侧294

与其他VPN的关系295

L1VPN嵌套295

L2/L3与L1的多点连接296

L2/L3与L1的C/U平面297

附录A IP VPN测试应用298

附录B MPLS VPN市场应用308

附录C 缩略语311

附录D 参考文献及网址321