IPVPN及InternetVPN分类研究.pdfVIP

第 43卷第 3期 华 中师范大学学报 (自然科学版) Vo1．43 No．3 2009年 9月 JOURNALOFHUAZHONGNORMALUNIVERSITY(Nat．Sci．) Sept．2009 文章编号 ：1000—1190(2009)03—039604 IPVPN及 InternetVPN分类研究 王 桐 (1．湖北经济学院 计算机学院，武汉 430205；2．武汉大学 计算机学院，武汉 430072) 摘 要：关于 IPVPN 的分类 目前已经有很多研究，但 目前还没有一个统一的说法 ，而对于 Inter— netVPN的分类研究 目前还没有见到．因此 ，PN和 VPN，以及 IPVPN和 InternetVPN的区别和 联系很容易被混淆 ，本文尝试给出了VPN、IPVPN及 InternetVPN 的一个准确定义，并在定义的 基础上对 IPVPN和 InternetVPN提 出了一种分类方法 ，最后给出了 IPVPN和 InternetVPN 的 比较及研究结果． 关键词：覆盖模型；对等模型；隧道 ；多协议标签交换 ；虚拟专用网；因特网 中图分类号 ：TP393．03 文献标识码 ：A 早期企业网络中位于不同地理位置 的用于传 和可用性 的增强 ，它可以提供最廉价和普遍的广域 输企业内部私有数据的LAN 的互连是通过PSTN 网通信 ，通过 Internet进行企业网的互连使得费用 拨号 (POTS)或者专用 的租赁线路进行 的，由于 降到最低．然而 ，与专用 网相 比，Internet不能提供 POTS以及专用 的租赁线路都是被用户独 占，因 相 同的安全性 ，带宽及服务质量 (QoS)保证 ，因此 ， 此 ，这样组成的网络称之为 PN(专用网)，其安全 如何将两者结合起来 的需求促使了人们对 Inter— 性最好，但价格最高．随着网络技术的发展 ，产生了 netVPN技术的研究 ，通过在开放 Internet上建立 一 系列 的分组交换广域 网，如 x．25、帧中继和 私有的安全通道 ，将远程用户、分支机构、业务合作 ATM 等，给企业 网络互连带来 了新 的机遇．通过 伙伴安全地连接起来． 基于虚电路 的分组交换技术 ，使用不同虚电路的用 本文按 照 以下组织，在 2中给 出 VPN，IP 户就可以分享同样的物理线路 ，从而导致传输费用 VPN和 InternetVPN的准确定义，同时给出本文 进一步降低 ，同时 ，由于此时用户对物理线路不再 中要使用的一些术语 ；3中给出 IPVPN的分类方 是独 占和专用 ，对于这样组成的互连网络一般称为 法 ；4中分析 IPVPN 的各种分类方法用于 Inter— VPN(虚拟专用 网)Ⅲ1]，以区别于独 占式 的 PN， netVPN时存在的问题 ，并 因此给出一个 Internet VPN 的概念 由此产生． VPN的分类方法，并对每种分类作出准确定义，最 通常情况下我们将 由基于虚电路 的分组交换 后 ，笔者会对 IPVPN和 InternetVPN进行 比较 ， 网构成的VPN称为传统 VPN，传统 VPN 的传输 并给出结论． 费用也是不菲．随着 Internet的出现和 TCP／IP协 I 定义 议的广泛使用 ，基于 IP协议的无连接 网络服务 由 于其低价和简单的特点而逐渐成为主流 ，Intranet 定义 1：VPN指用分组交换 网络替代 电路交 和Extranet开始逐渐成为企业 网络的主要构建方 换 网络或租用专线来互连企业 内