虚拟专用网的光联网用户可控网络接口技术研究

摘要

光网络的高带宽、高安全特性正吸引着服务提供商的注意，L1VPN作为光网络中的优秀增值业务之一也越来越受到人们的青睐。而随着跨国企业、大型科研教育机构以及临时大型多方会议等对高带宽、高保密网络通道动态需求的日益增加，VPN用户逐渐不满足于传统的业务，他们对VPN的实时可控需求也与日俱增，于是用户可控VPN应运而生。在本文中，全面总结了国内外可控VPN的研究现状，对L1VPN作了详细阐述。并在互联网工程任务组建议的L1VPN基本模型基础之上：1)提出了一种适合于覆盖网络模型的用户可控L1VPN接入方法，即基于端口信息表配置的用户可控L1VPN接入方法；2)通过搭建L1VPN原型演示平台从原理上对该方法进行了演示和验证。
　　 通过该方法，结合现有的建立L1VPN物理通道信令机制及接口技术，使用户能够直接通过CE-PE间信令，按需实时完成从配置PIT到最终建立L1VPN物理链路的一系列操作。同时，使L1VPN用户能够通过信令动态实时地组建VPN、删除VPN、加入VPN、退出VPN、建立VPN物理链路和拆除VPN物理链路。其次，通过该方法，网络服务提供商除管理其计费认证系统外，不参与任何与L1VPN相关的准入控制。准入控制全部移交给了L1VPN用户，完全由用户根据其自身安全需求自主选择的用户端准入控制模块控制。这不仅降低了网络服务提供商必须对所有用户进行认证的风险和复杂度，也给用户带来了极大的灵活性和自主性，使L1VPN增值业务具有更大的吸引力。
　　 为了从原理上对该方法进行演示和验证，在本文中，搭建了L1VPN原型演示平台，并对其进行了详细阐述。在物理结构上该平台由以太网、光纤和自行开发的OXC组成；在网络结构上由用户网络和服务提供商网络组成；在功能层次上由控制平面、传送平面和管理平面组成；在软件编程实现上，由Linux与windows下的四个功能软件模块组成：为控制平面开发了简单RSVP-TE协议机，为服务提供商开发了资源视图界面，为用户开发了客户端，还为用户开发了传送平面视频通信软件，用于与属于同一VPN的其他用户实时视频通信交流。

目录

文摘

英文文摘

论文说明：图表目录、缩略词表

声明

第一章绪论

1.1引言

1.2国内外可控VPN研究现状

1.3课题来源及主要工作

1.4本文安排

第二章 L1VPN及相关技术

2.1 L1VPN概况

2.1.1 L1VPN特点

2.1.2 L1VPN三大平面

2.1.3 L1VPN参考模型

2.1.4 L1VPN应用场景与实现模式

2.2 L1VPN基本模型

2.2.1基本模型的目标

2.2.2接口链接与端口

2.2.3接口地址与控制通道

2.2.4端口信息表(PIT)

2.2.5链路的建立

2.3本章小结

第三章基于端口信息表配置的用户可控L1VPN接入方法

3.1创新点

3.2整体思想

3.2.1加入式L1VPN建立方法思想

3.2.2按需配置PIT的方法思想

3.3配置PIT的信令过程

3.3.1组建L1VPN

3.3.2加入已有L1VPN

3.3.3删除或退出L1VPN

3.4配置PIT实例

3.4.1组建与加入L1VPN

3.4.2删除或退出L1VPN

3.5本章小结

第四章 L1VPN原型演示平台

4.1演示平台整体结构

4.1.1物理环境

4.1.2软件构架

4.1.3消息格式

4.1.4消息流程

4.2网络编程技术

4.2.1 TCP套接字

4.2.2服务器并发技术

4.3用户网络

4.3.1客户端

4.3.2传送平面视频通信界面

4.4服务提供商网络

4.4.1控制平面协议机

4.4.2管理平面资源视图界面

4.5本章小结

第五章结论与展望

5.1全文总结

5.2展望

致 谢

参考文献

个人简历

攻硕期间取得的研究成果