分享
 
 
 

利用MPLSVPN实现VPDN的LNS复用

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

随着企业对于VPN需求的不断增加,各种各样的VPN技术得到应用。而现有的VPDN技术方案在实际应用上存在着兼容性测试的困难,通过MPLS VPN技术和VPDN技术结合实现LNS网关复用的技术,为已经建立MPLS VPN网络的ISP提供了拓展增值业务的新方法。

VPDN的利弊

传统的VPDN的优点在于,能够充分利用ISP的接入服务器端口资源实现企业网的拨号接入,节省企业拨号接入服务器的投资; 节省电话费(特别是长途电话费)和中继月租费(前提是上网费用比较便宜);通过由ISP提供集中的用户账号、密码管理系统,可以减轻用户管理账号的负担。

但是,拨号接入过程需要ISP的认证系统、LAC、VPDN二次认证系统和企业的LNS配合,通常3套设备涉及4个厂家、ISP和用户共6方,而ISP需要有效地协调好各方才能顺利完成一个用户的接入。每当有新用户接入时,往往由于采用了新种类的LNS(甚至是因为LNS的新版本软件)需要重新进行配合测试而影响工程进度,往往成为阻碍VPDN业务发展的一个重要障碍。

用户虽然不需要投资自己的拨号接入服务器,但是仍需要投资足够档次的LNS设备并进行日常维护,这些都需要一定的维护成本。

为便于开展业务,减少用户端工作量,ISP通常会考虑设置一套公用的VPDN二次认证系统供多个企业同时使用。同时ISP为了提高竞争力,进一步降低用户成本,因此希望能够对LNS进行复用。

LNS复用思想

LNS基本的复用思想是,采用一台LNS,同时接入两个以上的分属不同用户的拨号访问。它要求两个企业的路由表不重叠,为了避免互相访问对方网络,需要在路由器上增加ACL。为了根据拨号用户的身份分配不同企业的地址,需要Radius服务器配合LNS返回特殊的属性。因此,这种复用方式的条件是非常苛刻的,一旦用户地址有重复,就基本不可行。

设备厂家为了满足ISP的要求,提供了一些能够对LNS复用的产品和技术,比如Cisco的VPN3000、北电的Shasta,以及其他公司的一些宽带接入服务器。它们的特点是能够为不同用户提供独立的路由表,如果各家隔离路由表的技术不一样,相互之间就不能融合。

MPLS VPN技术实现LNS复用

通过MPLS VPN技术和VPDN结合可以实现LNS复用。这个想法主要的优点是解决用户端不同种类路由器配置LNS的复杂性、兼容性以及结合MPLS VPN的灵活性。

复用LNS可以充分发挥LNS的能力,降低企业部署VPDN的成本。例如Cisco的7206路由器可以支持2000个以上的并发l2tp session。如果由ISP提供,完全可以供多个大型企业同时作LNS使用,结合MPLS VPN,可以为企业提供从分支机构互连到移动办公的一整套解决方案。ISP通过设计VPDN+MPLS VPN网络可以做到很好的冗余性。

由于系统的复杂性基本被限制在ISP一端,用户端的投资、维护成本进一步得到降低。ISP的LAC只需要与自己选定的1~2台LNS (同时也是MPLS PE)进行互通。网络一旦部署完成,就不再需要用户自己提供LNS,只需要将用户接入MPLS VPN网即可。新增加用户不需要LAC和用户LNS进行互通测试,大大降低了ISP的工作量。

1.企业端用户接入

为实现企业端的接入,有两种方案可供选择。一是直接通过二层链路(PVC、VLAN、E1等)将用户端设备(路由器、交换机)接入到我们的MPLS PE上,二是通过GRE Tunnel建立一条从用户的路由器到MPLS PE设备的虚拟隧道。由于存在多个MPLS PE设备,通常建议采用距离用户最近的一台MPLS PE直接接入用户, 或者和用户路由器之间建立GRE Tunnel。

2.用户认证和计费

目前,有的ISP(如江苏联通165网)还提供用户二次认证(VPDN AAA)并提供用户管理界面,但通常还不支持根据用户名返回MPLS VPN相关属性值配置的功能。如果增加此项功能,还需要计费系统厂家进行修改。

3.系统冗余性

● NAS系统本身是分布的,具有很好的冗余性。

● ISP的Radius系统一般都是双机备份系统,冗余性已经足够。

● VHG/PE系统可以全省采用两台,但是由于在VPDN一次认证中,用户LNS的地址只能登记一个,因此可以采用为用户开通两个VPDN域名的方法来提供备份的LNS地址。

● 二次认证Radius服务器可以采用两台,两台服务器需要实现配置同步。

随着用户对于VPN业务需求的不断增加和MPLS技术的不断发展,ISP将不断推进MPLS VPN业务,利用MPLS VPN技术和VPDN技术复用LNS网关,有着非常广泛的应用前景。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有