虛擬專用網(wǎng)的光聯(lián)網(wǎng)用戶可控網(wǎng)絡接口技術研究.pdf

1、光網(wǎng)絡的高帶寬、高安全特性正吸引著服務提供商的注意，L1VPN作為光網(wǎng)絡中的優(yōu)秀增值業(yè)務之一也越來越受到人們的青睞。而隨著跨國企業(yè)、大型科研教育機構以及臨時大型多方會議等對高帶寬、高保密網(wǎng)絡通道動態(tài)需求的日益增加，VPN用戶逐漸不滿足于傳統(tǒng)的業(yè)務，他們對VPN的實時可控需求也與日俱增，于是用戶可控VPN應運而生。在本文中，全面總結了國內外可控VPN的研究現(xiàn)狀，對L1VPN作了詳細闡述。并在互聯(lián)網(wǎng)工程任務組建議的L1VPN基本模型基礎之上

2、：1)提出了一種適合于覆蓋網(wǎng)絡模型的用戶可控L1VPN接入方法，即基于端口信息表配置的用戶可控L1VPN接入方法；2)通過搭建L1VPN原型演示平臺從原理上對該方法進行了演示和驗證。
　　 通過該方法，結合現(xiàn)有的建立L1VPN物理通道信令機制及接口技術，使用戶能夠直接通過CE-PE間信令，按需實時完成從配置PIT到最終建立L1VPN物理鏈路的一系列操作。同時，使L1VPN用戶能夠通過信令動態(tài)實時地組建VPN、刪除VPN、加入VP

3、N、退出VPN、建立VPN物理鏈路和拆除VPN物理鏈路。其次，通過該方法，網(wǎng)絡服務提供商除管理其計費認證系統(tǒng)外，不參與任何與L1VPN相關的準入控制。準入控制全部移交給了L1VPN用戶，完全由用戶根據(jù)其自身安全需求自主選擇的用戶端準入控制模塊控制。這不僅降低了網(wǎng)絡服務提供商必須對所有用戶進行認證的風險和復雜度，也給用戶帶來了極大的靈活性和自主性，使L1VPN增值業(yè)務具有更大的吸引力。
　　 為了從原理上對該方法進行演示和驗證，在

4、本文中，搭建了L1VPN原型演示平臺，并對其進行了詳細闡述。在物理結構上該平臺由以太網(wǎng)、光纖和自行開發(fā)的OXC組成；在網(wǎng)絡結構上由用戶網(wǎng)絡和服務提供商網(wǎng)絡組成；在功能層次上由控制平面、傳送平面和管理平面組成；在軟件編程實現(xiàn)上，由Linux與windows下的四個功能軟件模塊組成：為控制平面開發(fā)了簡單RSVP-TE協(xié)議機，為服務提供商開發(fā)了資源視圖界面，為用戶開發(fā)了客戶端，還為用戶開發(fā)了傳送平面視頻通信軟件，用于與屬于同一VPN的其他用戶