虚拟专网

摘要： 5G时代行业专网场景提出了可管可控、安全、业务自主性、满足特定的场景化覆盖等要求。通过对5G技术性能的分析,发现支持专网多样化性能需求的技术实现已经逐渐成熟。随着技术的完善,其商用进程也已大大加快。国内三大运营商主导的组网模式各有侧重,分别给出了行业落地的可行性建议。分析了行业专网目前发展阶段性特点,从技术、商业、终端、标准、生态等方面寄予5G时代行业专网未来发展的美好期待。

摘要： 基于自主搭建的EVPN网络实验平台,对EVPN双归架构进行仿真技术攻关。结合某市联通宽带城域网现状,首次提出以EVPN网络能力为中心,推进网络设备软件升级、EVPN双归架构部署、定制化业务专线产品的网络数字化能力阶梯部署。从网络架构创新、商用部署平滑推进、EVPN专线产品研发交付等维度,重塑某市联通宽带城域网VPN架构体系,快速赋能行业客户网络多场景接入,实现新网络架构的演进与行业数字化转型融合构建,支撑网络高质量持续发展。

摘要： 自2019年6月6日4家运营商获得5G牌照以来,我国5G商用已取得重要突破。5G发展数据亮眼:截至2021年底,5G基站已建成并开通142.5万座,占全球60%以上;网络覆盖全国所有地市、98%以上县城和80%以上乡镇;5G手机达到2.5亿部,终端连接数超过4.5亿,占全球80%以上;5G应用创新案例超1万个,行业虚拟专网数量超过2300张。

摘要： 5G的建设和发展已经走过了3个年头。3年来,中国5G建设和发展成绩有目共睹:截至今年4月,我国累计建成开通5G基站161.5万座,建成全球规模最大的5G网、全球规模最大的5G共建共享网,发展5G移动电话用户4.13亿户;5G正在工业、医疗、教育、交通等多个行业领域形成一批具备商业价值的典型应用场景,已覆盖国民经济97个大类中的40个,累计应用案例达到2.3万个;5G行业虚拟专网已达到5325张,成为支撑我国行业数字化转型重要的基础设施.

摘要： 加快工业互联网提档升级助力制造业实现高质量发展三大体系规模发展,基础建设进一步加快。低时延、高可靠、广覆盖的网络设施初步建成,建设5G虚拟专网、混合专网近2800个,高质量外网覆盖全国300多个城市。以国家顶级节点为中心的标识解析体系不断壮大,上线近300个服务节点,覆盖91个地市、37个行业,服务企业超过18万家,有力促进了跨企业跨行业跨地域数据互通和共享,在疫情防控、产业链供应链保通保畅、产业运行监测等方面发挥了重要作用。工业互联网平台体系加快形成,目前已建成具有一定区域和行业影响力的工业互联网平台超过150个,工业设备连接数量超过7900万台套,服务工业企业超过160万家,提质、降本、增效作用不断显现。国家、省、企业三级协同联动的技术监测体系基本建成,制度机制同步完善。

摘要： 5G技术蓬勃发展。本文将先进企业管理服务技术进行连接与整合,以5G服务能力平台为基础,探索企业运营运维新模式,以便对企业发展提供一些管理启示。

摘要： 相较于以往的移动通信技术,5G具有低时延、大带宽、广连接的优点。目前,我国已建成全球规模最大的5G网络,正处于5G建设到5G应用的关键时期,政府出台了一系列政策大力推进5G应用发展。在此背景下,本文介绍了5G行业专网的3种部署模式,并针对某业务的实际需求,设计了基于5G虚拟专网部署模式的业务专网。

摘要： 矿井现有的除5G以外的通信网络大部分是以独立专网的形式存在,而5G无线通信在带宽、时延、终端连接数量、可靠性等方面的性能大幅提高,相应地网络架构和组网方式也有新的变化,其中专网方案不再是单一的独立专网方案,还存在混合专网、虚拟专网等方式。介绍了网络切片、移动边缘计算、5G LAN、时间敏感网络等5G专网关键技术。给出了虚拟专网、混合专网和独立专网3种5G专网方案:虚拟专网具有服务范围广、灵活性高、成本低、建设周期短等特点,适于各种覆盖范围广、接入终端在时间和空间上不固定,同时又有一定的业务质量要求和一定程度的数据隔离要求的应用;混合专网传输路径短,安全性高,网络的端到端时延低,可进行多种灵活的自主服务,但私密性稍弱;独立专网是提供物理独享的5G专用网络,满足行业用户高带宽、低时延、高安全、高可靠的数据传输需求。提出了5G专网方案选择在安全性、可用性、可靠性等方面的一般性原则,以及煤矿5G专网在调度功能、融合需求、自主运营运维、本质安全等方面的特殊需求。提出了煤矿5G专网方案的选择:在煤矿智能化建设初期或煤矿对数据的保密性、系统使用的便捷性、系统功能的扩展性方面等没有苛刻的要求,可选择虚拟专网或混合专网方案,反之,可选择独立专网方案。指出目前煤矿采用混合专网和虚拟专网方案相对较多,且混合专网和虚拟专网方案未来一段时间内还有一定的优势;随着小型核心网的生态逐步建立,独立专网方案将会受到更多用户的认可;在今后一定时期内,独立专网、虚拟专网和混合专网方案将发挥各自的优势,服务于不同时期、不同差异化需求的煤矿智能化建设。

摘要： 未来5G网络的应用目标和新的网络能力将主要向行业专网市场拓展,为此分析了虚拟专网、UPF专用、5GC专用这几种行业专网方案的技术特点和适用的应用场景,研究了还需要解决的问题,并且提出了应用建议,可为5G行业专网技术的后续发展和完善、部署和运营提供参考.

摘要： 在当前时代社会发展背景下,科学技术高速发展,网络资源也随之越来越丰富,党校图书资料也应随之进行职能上的转变,原本的纸质图书资料采编、借阅等工作逐渐转变为电子数字资料的搜集、整合、索引等。就此,本文基于虚拟专网,首先对其进行概述,然后分析虚拟专网在当前党校图书资料室的应用现状,提出虚拟专网条件下党校图书资料室的职能转变策略,旨在为党校相关人士提供参考。

摘要： 对比现有的铁路沿线无线网络设计模式,针对这些模式的不足提出一种新的铁路沿线无线网络规划与优化的新方法,即虚拟专网,并从规划与优化两个方面,对"虚拟专网"的规划方法进行研究,指出虚拟专网”充分利用现有基站资源，节省大量投资，同时又结合一般专网的“专网专用”的特点，使得规划和相关优化变得相对简单，铁路用户的感知得到明显提高，可以在城市铁路网络覆盖中作为首要选择。

摘要： 随着电子政务的深入发展，越来越多的政府部门职能附加和体现在电子政务上。国家统计局提出了“内创和谐、外树信誉、优质服务”的十二字方针，内创和谐体现在信息化建设上，基本环境的建设是首当其冲。天津市统计系统虚拟专网建设从2005年6月到2006年6月，历时一年，市统计局与市电子政务中心勇于创新，加强协作，克服了各种困难，完成了全市统计虚拟专网的建设任务，实现了区县统计局由直接租用电信部门专线向电子政务专网的转移。本文对天津市统计虚拟专网建设历程进行了介绍。

摘要： 在全球通信网络化的背景下,卫星通信系统与地面网相融合是大势所趋.为了更好地推进卫星产业的发展,提升卫星通系统的应用水平,卫星通信系统需要考虑多层次上的组网应用:卫星通信系统组建天基卫星通信网、卫星通信系统与地面通信网的互联互通以及在此基础上组建虚拟专网等,以便提供多元化的业务服务.现阶段由于各种原因,卫星通信系统和地面通信网分别都采用了多种路由和交换技术,如电路交换、IP交换、ATM交换、报文交换和帧中继等,使得网间不能直接互联互通.通过分析可知,基于MPLS(多协议标记交换)星上交换的卫星组网技术可以较好的融合现有技术,并能够支持多种扩展应用,是通信网络向NGN演进的必然阶段.

摘要： 在现有宽带PPPoE(以太网上点到点协议)接入方式下,在同一城内做部分用户的流量指向很难实现.介绍一种将PPPoE、MPLS-VPN(多协议标签交换的虚拟专网)、RADIUS(远程认证拨号用户业务)服务器三者相结合,解决上述难题的方法.

摘要： 简述了多协议标签交换技术的虚拟专网(MPLS VPN)的工作原理，从网络安全的角度对基于MPLSVPN技术的海南电网综合数据网组网方案和路由方案进行了分析，结合使用IPS、防火墙等信息安全设备，将综合数据网络划分为四个不同的安全控制区域，不同安全等级的信息系统运行在不同的安全控制区域，不同的安全控制区域采取了不同的路由和访问控制策略，是解决企业内部网络中安全控制的有效探索和实践。

摘要： 网络安全和移动化已经成为互联网发展的两大热点。随着互联网在企业领域应用的不断深化和各种信息化应用的不断完善，企业对移动办公的需求日益强烈，SSL VPN业务以其组网方式简单、灵活、方便等特点越来越受到广大用户的青睐。因此各个运营面向企业纷纷推出了SSL VPN业务，但传统SSL VPN业务在运营部署上存在两方面问题，一方面从运营角度，如果采取集中部署的方式，出于对用户服务器数据安全性的考虑，还需要专线或者虚拟专网连接到用户端，如果采取分布部署方式又很难向用户收费：另一方面从用户的角度，传统的SSL VPN业务采用密码进行登录，传输均采用明文，安全性难以得到保障。为了研究解决上述问题，将SSL VPN业务同IBC加密技术相结合，通过IBC证书认证有效的控制用户的登录，运营商可以通过向用户业务服务费和证书使用费的方式实现业务运营。同时，用户可以通过IBCKey的方式登录使用，解决了输入用户名、密码的安全隐患，方便用户对登录帐号进行有效的管理。

摘要： 本文研究了现有网络条件下，移动网移动VPN业务和固定VPN业务结合，实现融合VPN业务的方法，分析了需要改造的网元、信令流程、实际应用遇到的问题及解决方案。

摘要： 综合智能网的IVPN业务是在C网智能网上增加GSM智能网和固网智能网业务，组成C+G+P网络的虚拟专网，实现网内短号互拨，集团内通话优惠等功能。和固网PBX互连通过IP前置机转接，并启用10132等特定字冠用于号码分析呼叫转接。

摘要： 研究MPLS VPN技术的核心以及依靠传统路由技术MPLS VPN如何能简化核心路由器的路由选择方式；指出了辽宁移动支撑网现存的问题，对MPLS VPN技术如何在移动业务支撑网中使用进行了阐述。得出MPLS VPN技术可用来构造宽带Intranet、 Extranet，满足多种灵活的业务需求和安全需求的结论。

摘要： 研究MPLS VPN技术的核心以及依靠传统路由技术MPLS VPN如何能简化核心路由器的路由选择方式；指出了辽宁移动支撑网现存的问题，对MPLS VPN技术如何在移动业务支撑网中使用进行了阐述。得出MPLS VPN技术可用来构造宽带Intranet、 Extranet，满足多种灵活的业务需求和安全需求的结论。

摘要： 本申请的各实施例涉及对多宿主以太网虚拟专网中的链路故障的快速收敛。描述了用于在全活跃多宿主以太网虚拟专网中的链路故障的情况下提供快速收敛的技术。提供商边缘(PE)网络设备可以对接口下一跳和次下一跳进行预配置。次下一跳可以是到相同以太网段中的其他PE网络设备的逻辑链路。在PE网络设备与客户边缘(CE)网络设备之间的接口下一跳中的链路故障的情况下，PE网络设备可以被配置为使用次下一跳将数据流量转发给所述CE网络设备。在PE网络设备与核心网络之间的链路故障的情况下，PE网络设备可以被配置为将指令CE网络设备停止将流量发送给PE网络设备的停用消息发送给CE网络设备。

摘要： 本发明公开了最短路径桥网和三层虚拟专网互通方法及公共边缘设备。方法包括：SPB网与L3VPN通过一公共边缘设备相连，该边缘设备同时作为SPB网的BEB设备和L3VPN的PE设备，在该边缘设备上配置VPN实例与SPB网的VSI的关联关系，每个VPN实例具备一个网关接口，不同VPN实例的网关接口MAC地址不同；对于每个VPN实例，公共边缘设备学习SPB？PW对端的公共边缘设备的IP地址解析表项和主机路由表项，根据学习到的主机路由表项，学习对端公共边缘设备的VPN实例内的VPN路由表项，根据学习到的各表项，将来自VPN内的报文转发到SPB网中，或者将来自SPB网的报文转发到VPN中。本发明降低了SPB网与L3VPN互通时的设备成本。

摘要： 本发明提供了一种在弹性分组环网上实现以太网虚拟专网的方法，涉及网络技术，在弹性分组环网中加入一用户专线层，所述的用户专线层承载于弹性分组环网层，并把弹性分组环网划分成至少两个逻辑子网，根据所述用户专线层的标示符把不同用户的数据报文划分为不同子网的数据进行上环与下环传输，从而实现报文的隔离。通过给用户封装广域网概念的嵌套虚拟专用网络封装，提供用户的标识，隔离用户数据，保护数据安全，使RPR环网可以为用户提供透明的专网连接。

摘要： 本发明涉及一种以太网二层虚拟专网中非对称多点互连的实现方法，包括在提供者边缘设备PE0上，采用业务流驱动方法，结合中断技术，在WAN1入口从上行业务流中自动学习VID值，生成VLAN转发表项，然后在LAN1口和WAN1之间，用刚才学习到的VID值作为流分类值，来创建上行和下行数据流或修改其配置，本发明的优点在于：彻底满足大客户的特殊需求；实现了各远端点间业务流的相互隔离；增强了业务的安全性；客户可以任意动态更改其VLAN配置；能灵活适应客户的特殊安全需求，适用面广。

摘要： 本申请实施例提供一种建立虚拟专网的方法、系统及虚拟专网客户端设备。其中，所述方法适用于虚拟专网客户端，具体地，所述方法包括：在终端设备上安装多个虚拟网卡；响应于用户触发的启动操作，获取用户针对欲建立的虚拟专网设置的配置信息；根据所述配置信息，利用所述多个虚拟网卡与虚拟专网服务器建立至少一条传输通道，以通过所述至少一条传输通道进行数据传输。采用本申请实施例提供的技术方案，可丰富虚拟专网客户端的应用场景，能够满足用户对同一商企多传输通道的需求，且支持多层虚拟专网的应用场景。

摘要： 本发明涉及一种5G电力虚拟专网切片的网省分级能力编排设计方法，包括如下步骤：S101：设计省级系统功能架构：由综合监视、流程管理、资源管理、性能管理、统计分析、数据与接口管理和系统管理7个一级模块组成，包含23个二级功能模块；S102：以省级功能架构为基础，设计网级系统功能架构：由综合监视、统计分析、资源管理、数据与接口管理和系统管理5个一级功能模块组成，包含16个二级功能模块。

摘要： 本申请的各实施例涉及对多宿主以太网虚拟专网中的链路故障的快速收敛。描述了用于在全活跃多宿主以太网虚拟专网中的链路故障的情况下提供快速收敛的技术。提供商边缘(PE)网络设备可以对接口下一跳和次下一跳进行预配置。次下一跳可以是到相同以太网段中的其他PE网络设备的逻辑链路。在PE网络设备与客户边缘(CE)网络设备之间的接口下一跳中的链路故障的情况下，PE网络设备可以被配置为使用次下一跳将数据流量转发给所述CE网络设备。在PE网络设备与核心网络之间的链路故障的情况下，PE网络设备可以被配置为将指令CE网络设备停止将流量发送给PE网络设备的停用消息发送给CE网络设备。

摘要： 本发明公开了最短路径桥网和三层虚拟专网互通方法及公共边缘设备。方法包括：SPB网与L3VPN通过一公共边缘设备相连，该边缘设备同时作为SPB网的BEB设备和L3VPN的PE设备，在该边缘设备上配置VPN实例与SPB网的VSI的关联关系，每个VPN实例具备一个网关接口，不同VPN实例的网关接口MAC地址不同；对于每个VPN实例，公共边缘设备学习SPB PW对端的公共边缘设备的IP地址解析表项和主机路由表项，根据学习到的主机路由表项，学习对端公共边缘设备的VPN实例内的VPN路由表项，根据学习到的各表项，将来自VPN内的报文转发到SPB网中，或者将来自SPB网的报文转发到VPN中。本发明降低了SPB网与L3VPN互通时的设备成本。

摘要： 本发明涉及了一种基于虚拟专网的多实例以太环网保护倒换方法，步骤如下：(1)创建基于虚拟专网的以太环网保护实例；(2)将虚拟专网业务组映射到以太环网保护实例；(3)将控制虚拟专网业务映射到以太环网实例。本发明的有益效果如下：1、基于虚拟专网，对不同的虚拟专网业务形成的逻辑环，进行独立保护倒换控制；2、多实例，在同一个物理端口，根据不同的虚拟专网业务组，可以创建多个环实例；3、虚拟专网业务组，具有相同逻辑拓扑的虚拟专网业务形成一个组，可以映射到一个或者多个环实例中；4、控制虚拟专网业务，提供专用的以太环网保护倒换控制通道，对环实例进行保护倒换控制。

摘要： 本实用新型涉及一种虚拟专网设备及利用该虚拟专网设备构建的互联系统。所述虚拟专网设备包括广域网接口和局域网接口，所述广域网接口通过互联网以Open VPN的方式与服务器连接；所述局域网接口与用户终端设备连接；从而实现用户终端设备与服务器之间的数据交换。本虚拟专网设备即插即用、高效高速，不需要专业的技术人员调试即可自动连接配置虚拟专用网络。