一个虚拟专用网络按需互联系统的新体系架构（译文）.docVIP

一个虚拟专用网络互联系统架构本文提出了一个实现VPN网络系统架构虚拟专用网络I.引言在后期制作电影剧本广告公司与设计办公室广告公司II.相关研究 本节探讨过去在VPN互连方面的研究。已经对提供VCS提出三个主要的VPN互连技术：全网的拓扑结构，例如，使用Ipsec的m2m-x，或者使用IP-VPN的分布式VPN服务；VPN交换的星型拓扑结构；VPXS, 星型拓扑结构的延伸。图2,3,4解释了每一种结构。 全网的拓扑结构以网格模式互连部署在用户站点的所有VPN端点。这种拓扑结构的要求所有的VPN使用相同的协议，或在每个站点的VPN端点能够支持所有在VCS 上使用的VPN协议。此外，每个用户站点必须部署和每个其他用户站点相独立的VPN端点，以及所有端点之间需要配置路由(N个用户站点需要进行N*(N-1)条路由配置)。随着站点数的增加， VCS的配置变得越来越不可行。 然而，在星型拓扑结构中，每个用户站点一般只有一个VPN，它连接到中央集成站点。这意味着只要中心站点的VPN端点支持所有的VPN协议，每个用户站点可以使用不同的VPN协议，而不需要关心的其他用户网站的VPN协议。因为只有中心端点需要配置VPN，因此星型拓扑结构大大简化了在每个用户站点的VPN连接配置。添加其他用户站点到VCS时，而无需重新配置用户站点路由表，来包括新的用户站点。然而，星型拓扑结构的缺点是因为传输负载和