新的按需互联虚拟专用网络体系架构.ppt

新的按需互联虚拟专用网络体系新的按需互联虚拟专用网络体系架构架构 虚拟专用网络（VPN)的定义 VPN的四个基本服务需求 虚拟专用网络的相关研究 提供VCS的功能需求 新的VPN架构 对新的VPN的评价虚拟专用网络（虚拟专用网络（VPN）的定义）的定义 虚拟专用网络(Virtual Private Network，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台上的逻辑网络，用户数据在逻辑链路中传输。虚拟专用网络（虚拟专用网络（VPN）合作环境）合作环境 VPN的四个基本服务需求的四个基本服务需求支持各种VPN协议（如VLAN，IPSEC，SSL，MPLS等以按需的方式，或在预定的时间自动配置协作环境 动态实现相互的VPN之间IP地址冲突避免和名称解析同时提供多个VPN之间的互连虚拟专用网络的相关研究虚拟专用网络的相关研究 全网的拓扑结构虚拟专用网络的相关研究虚拟专用网络的相关研究 VPN交换的星型拓扑结构虚拟专用网络的相关研究虚拟专用网络的相关研究 VPXS,星型拓扑结构的延伸 提供提供VCS的功能需求的功能需求 支持多种VPN协议功能要求1-1：使用星型网络拓扑结构。功能要求1-2：支持多个VPN协议。功能要求1-3：允许服务提供方的一个单一的VPN端点设备终止多个VPN 提供提供VCS的功能需求的功能需求 自动解决地址冲突和主机名冲突 功能需求2-1：通过网络设备提供可选功能和通过每个VCS的服务器设备提供可选功能。功能需求2-2：不会再有时间提供给技术人员提前介入和复位地址。提供提供VCS的功能需求的功能需求 提供灵活的多种VPN互连 功能需求3-1：网络架构是这样的，可以在逻辑上构建，修改和删除多个VPN互连结构。功能需求3-2：能够同时提供不同的VPN互连。功能需求3-3：以按需或预设的开始和结束时间的方式形成VPN互连的能力。功能需求3-1和3-3必须满足实现第二个服务需求，功能需求3-1和3-2必须满足实现第四个服务需求。新的新的VPN架构架构 提出了如下图所示的VPN互连架构，这种互连满足了上文涉及的所有功能需求。系统评价系统评价 原型架构的评估 (i)建立合作空间（VCS）(ii)使用操作中(i)创建的合作空间连接VPN系统评价系统评价 操作（I）所有者在合作空间创建窗口（图6）输入一个独特的VCS名称来创建VCS。系统评价系统评价 操作(ii)，其他用户指定操作（I）中创建的VCS，并在合作空间连接窗口（图7）选择VPN以连接VCS 系统评价系统评价 理论评价