IP虛擬專用網(wǎng)技術（第2版）

第1章 IP VPN基礎
　1.1 VPN的起源
　　1.1.1 專網(wǎng)
　　1.1.2 ATM/FR虛擬專網(wǎng)
　　1.1.3 IP VPN
　1.2 VPN的含義
　1.3 IP VPN的含義
　　1.3.1 不透明分組傳輸
　　1.3.2 數(shù)據(jù)的安全性
　　1.3.3 服務質(zhì)量保證
　　1.3.4 隧道技術
　1.4 IP VPN的優(yōu)勢
　1.5 IP VPN的安全性
　1.6 IP VPN與隧道技術
　1.7 IP VPN的接入方式
　1.8 IP VPN的實現(xiàn)位置
　1.9 IP VPN的實施主體
　1.10 IP VPN業(yè)務
　1.11 IP VPN的典型應用
　　1.11.1 遠程接入VPN（Access VPN）
　　1.11.2 內(nèi)聯(lián)網(wǎng)VPN（Intranet VPN）
　　1.11.3 外聯(lián)網(wǎng)VPN（Extranet VPN）
　1.12 IP VPN的類型
第2章 IP VPN業(yè)務
　2.1 概述
　2.2 通用業(yè)務要求
　　2.2.1 客戶對VPN業(yè)務的要求
　　2.2.2 運營商對VPN業(yè)務的要求
　　2.2.3 工程技術要求
2.3 VPN業(yè)務類型
2.4 L3VPN業(yè)務
　　2.4.1 疊加模型與對等模型
　　2.4.2 L3VPN
　　2.4.3 基于PE的L3VPN
　　2.4.4 基于CE的L3VPN
2.5 L2VPN業(yè)務
　　2.5.1 L2VPN的發(fā)展
　　2.5.2 L2VPN
　　2.5.3 VPWS
　　2.5.4 VPLS
　　2.5.5 IPLS
　2.6 L1VPN業(yè)務
　2.7 VPDN業(yè)務
第3章 隧道協(xié)議
　3.1 概述
　3.2 二層隧道協(xié)議
　　3.2.1 點對點隧道協(xié)議（PPTP）
　　3.2.2 第二層轉發(fā)（L2F）
　　3.2.3 二層隧道協(xié)議（L2TP）
　　3.2.4 多協(xié)議標記交換（MPLS）
3.3 三層隧道協(xié)議
　　3.3.1 IP中的IP（IP in IP）
　　3.3.2 通用路由封裝（GRE）
　　3.3.3 IP安全（IPSec）
　3.4 高層隧道協(xié)議
　　3.4.1 安全套接層（SSL）
　　3.4.2 SOCKS
　3.5 隧道協(xié)議的比較
　　3.5.1 復用
　　3.5.2 信令協(xié)議
　　3.5.3 數(shù)據(jù)安全
　　3.5.4 多協(xié)議傳輸
　　3.5.5 幀排序
　　3.5.6 隧道維護
　　3.5.7 MTU問題
　　3.5.8 最小隧道開銷
　　3.5.9 流量和擁塞控制
　　3.5.10 QoS/流量管理
第4章 L2TP協(xié)議
　4.1 概述
　4.2 基本協(xié)議
　　4.2.1 協(xié)議概述
　　4.2.2 拓撲結構
　　4.2.3 消息類型
　　4.2.4 報頭格式
　　4.2.5 控制消息
　　4.2.6 屬性值對
　　4.2.7 工作流程
　　4.2.8 數(shù)據(jù)轉發(fā)
　　4.2.9 保序機制
　　4.2.10 連通性檢測
　　4.2.11 會話的拆除
　　4.2.12 控制連接的拆除
　　4.2.13 控制消息的可靠傳遞
　4.3 承載技術
　　4.3.1 TCP/IP
　　4.3.2 IP
　　4.3.3 幀中繼
　　4.3.4 ATM
　4.4 L2TP擴展
　　4.4.1 服務質(zhì)量
　　4.4.2 ATM接入
　　4.4.3 多播
　　4.4.4 隧道交換
　4.5 L2TPv3
　4.6 安全性
　　4.6.1 隧道終點的安全
　　4.6.2 數(shù)據(jù)包級安全
　　4.6.3 端到端安全
　　4.6.4 L2TP與IPSec
　　4.6.5 代理PPP認證
第5章 IPSec協(xié)議
　5.1 概述
　5.2 IPSec框架結構
　　5.2.1 協(xié)議族組成
　　5.2.2 基本工作原理
　　5.2.3 實現(xiàn)方式
　　5.2.4 運行模式
　5.3 安全聯(lián)盟
　　5.3.1 定義
　　5.3.2 功能
　　5.3.3 SA的組合
　　5.3.4 SA數(shù)據(jù)庫
　　5.3.5 SA的密鑰管理
5.4 IP流量處理
　　5.4.1 出流量管理
　　5.4.2 入流量管理
　5.5 認證頭協(xié)議
　　5.5.1 AH的目標
　　5.5.2 AH頭格式
　　5.5.3 AH處理
　5.6 封裝安全載荷協(xié)議
　　5.6.1 ESP的目標
　　5.6.2 ESP包格式
　　5.6.3 ESP處理
　5.7 Internet密鑰交換協(xié)議
　　5.7.1 IKE消息格式
　　5.7.2 IKE的密鑰交換技術
　　5.7.3 IKE的認證方式
　　5.7.4 IKE的交換模式
　　5.7.5 IPSec解釋域
　5.8 IPSec最新動態(tài)
第6章 MPLS技術
　6.1 概述
　6.2 MPLS技術起源
　　6.2.1 IP/ATM融合
　　6.2.2 融合模型
　　6.2.3 發(fā)展簡史
　　6.2.4 多協(xié)議支持
　6.3 MPLS技術原理
　　6.3.1 重要概念
　　6.3.2 體系結構
　　6.3.3 工作原理
　　6.3.4 LSR結構
　　6.3.5 MPLS與路由協(xié)議
　6.4 MPLS封裝技術
　　6.4.1 通用標記棧格式
　　6.4.2 確定網(wǎng)絡層協(xié)議
　　6.4.3 生存期處理
　　6.4.4 分片和路徑MTU發(fā)現(xiàn)
　　6.4.5 ATM標記封裝
　　6.4.6 FR標記封裝
　　6.4.7 PPP標記封裝
　　6.4.8 LAN標記封裝
　6.5 標記分發(fā)協(xié)議
　　6.5.1 LDP基本概念
　　6.5.2 LDP消息類型
　　6.5.3 LDP消息格式
　　6.5.4 LDP基本操作
　　6.5.5 LDP工作模式
　6.6 MPLS流量工程
　　6.6.1 流量工程（Traffic Engineering，TE）
　　6.6.2 MPLS TE
　　6.6.3 MPLS TE概念
　　6.6.4 約束路由
　　6.6.5 MPLS TE實現(xiàn)
　　6.6.6 CR-LDP協(xié)議
　　6.6.7 RSVP-TE協(xié)議
　　6.6.8 快速重路由
　　6.6.9 CR-LSP備份
　6.7 MPLS技術應用
　　6.7.1 MPLS服務質(zhì)量
　　6.7.2 MPLS VPN
　　6.7.3 通用MPLS
　6.8 MPLS擴展性
　　6.9 MPLS運維管理
　　6.9.1 MPLS OAM概述
　　6.9.2 MPLS OAM報文類型
　　6.9.3 MPLS OAM主要功能
第7章 PWE3技術
　7.1 概述
　7.2 協(xié)議分層模型
　　7.2.1 PWE3框架
　　7.2.2 分層模型
　　7.2.3 PW分類
　7.3 網(wǎng)絡參考模型
　　7.3.1 單跳PWE3參考模型
　　7.3.2 多跳PWE3參考模型
　　7.3.3 預處理
　7.4 PWE3載荷類型
　　7.4.1 分組業(yè)務
　　7.4.2 信元業(yè)務
　　7.4.3 比特流業(yè)務
　　7.4.4 結構化比特流業(yè)務
　7.5 PWE3封裝
　　7.5.1 通用封裝
　　7.5.2 PWE3 over IP
　　7.5.3 PWE3 over MPLS
　7.6 控制平面
　　7.6.1 建立和拆除
　　7.6.2 狀態(tài)監(jiān)視
　　7.6.3 狀態(tài)改變通知
　　7.6.4 保活機制
　　7.6.5 本地業(yè)務控制消息
　7.7 PWE3與L2VPN的關系
　　7.7.1 控制平面的擴展
　　7.7.2 數(shù)據(jù)平面的擴展
　7.8 典型業(yè)務實現(xiàn)
　　7.8.1 Ethernet業(yè)務仿真
　　7.8.2 ATM業(yè)務仿真
　7.9 異種介質(zhì)互連
　7.10 PWE3擁塞控制
　　7.10.1 IP網(wǎng)中的PWE3擁塞控制
　　7.10.2 關于PW擁塞的討論
第8章 接入VPN
　8.1 概述
　8.2 VPDN優(yōu)勢
　8.3 用戶管理協(xié)議
　　8.3.1 AAA概念
　　8.3.2 RADIUS簡介
　　8.3.3 TACACS簡介
　　8.3.4 域用戶管理
　　8.3.5 雙因素認證
　8.4 基于RADIUS認證
　　8.4.1 強制隧道
　　8.4.2 基于域的隧道
　　8.4.3 認證流程
　8.5 基于RADIUS計費
　8.6 VPDN業(yè)務
　　8.6.1 發(fā)起方式
　　8.6.2 系統(tǒng)組成
　　8.6.3 典型流程實例
第9章 L3VPN業(yè)務要求
　9.1 概述
　9.2 通用業(yè)務要求
　　9.2.1 流量類型
　　9.2.2 拓撲結構
　　9.2.3 數(shù)據(jù)與路由隔離
　　9.2.4 安全性
　　9.2.5 地址分配
　　9.2.6 服務質(zhì)量
　　9.2.7 服務等級規(guī)范
　　9.2.8 管理
　　9.2.9 互操作性
　　9.2.10 互聯(lián)互通
　9.3 客戶的要求
　　9.3.1 VPN成員
　　9.3.2 運營商獨立
　　9.3.3 地址分配
　　9.3.4 路由協(xié)議
　　9.3.5 服務質(zhì)量
　　9.3.6 服務等級規(guī)范
　　9.3.7 客戶管理
　　9.3.8 數(shù)據(jù)與路由隔離
　　9.3.9 安全
　　9.3.10 演進影響
　　9.3.11 網(wǎng)絡接入
　　9.3.12 業(yè)務訪問
　　9.3.13 混合VPN
　9.4 運營商網(wǎng)絡的要求
　　9.4.1 擴展性
　　9.4.2 地址分配
　　9.4.3 標識符
　　9.4.4 VPN信息學習
　　9.4.5 服務等級規(guī)范
　　9.4.6 服務質(zhì)量
　　9.4.7 路由
　　9.4.8 數(shù)據(jù)與路由隔離
　　9.4.9 安全
　　9.4.10 跨域VPN
　　9.4.11 VPN批發(fā)
　　9.4.12 隧道封裝
　　9.4.13 接入網(wǎng)/骨干網(wǎng)
　　9.4.14 保護恢復
　　9.4.15 互操作性
　　9.4.16 演進支持
　9.5 運營商管理的要求
　　9.5.1 差錯管理
　　9.5.2 配置管理
　　9.5.3 計費管理
　　9.5.4 性能管理
　　9.5.5 安全管理
　　9.5.6 管理信息庫
　9.6 安全考慮
　　9.6.1 系統(tǒng)安全
　　9.6.2 接入控制
　　9.6.3 端點認證
　　9.6.4 數(shù)據(jù)完整性
　　9.6.5 保密性
　　9.6.6 保護控制數(shù)據(jù)
　　9.6.7 跨運營商VPN
第10章 BGP/MPLS IP VPN
　10.1 概述
　10.2 網(wǎng)絡模型
　10.3 基本概念
　10.4 VPN-IPv4地址族
　　10.4.1 地址重疊
　　10.4.2 地址結構
　　10.4.3 RD編碼
　　10.4.4 RD類型
　10.5 VPN實例
　　10.5.1 VRF與AC
　　10.5.2 IP包關聯(lián)
　　10.5.3 VRF路由傳播
　10.6 VPN目標屬性 　
　10.7 VPN路由發(fā)布
　　10.7.1 本地CE到入口PE
　　10.7.2 入口PE到出口PE
　　10.7.3 出口PE到遠端CE
　　10.7.4 VPN路由反射
　　10.7.5 VRF間路由分發(fā)
　　10.7.6 BGP AS號替換
　10.8 VPN數(shù)據(jù)轉發(fā)
　　10.8.1 隧道數(shù)據(jù)轉發(fā)
　　10.8.2 VPN隔離
　　10.8.3 LDP隧道實例
　10.9 VPN訪問控制
　　10.9.1 Full mesh組網(wǎng)
　　10.9.2 Hub&Spoke組網(wǎng)
　　10.9.3 部分網(wǎng)狀組網(wǎng)
　10.10 跨域VPN
　　10.10.1 VRF-to-VRF跨域
　　10.10.2 MP-EBGP跨域
　　10.10.3 Multi-hop MP-EBGP跨域
　10.11 訪問Internet
　　10.11.1 非VRF訪問
　　10.11.2 VRF訪問
　　10.11.3 VRF存儲非VPN路由
　　10.11.4 VRF存儲因特網(wǎng)路由
　10.12 運營商的運營商
　　10.12.1 組網(wǎng)概念
　　10.12.2 CE要求
　　10.12.3 實現(xiàn)原理
　10.13 分層VPN
　　10.13.1 平面/分層模型
　　10.13.2 分層VPN原理
　　10.13.3 SPE-UPE接口
　　10.13.4 分層的嵌套
　　10.13.5 多歸路UPE
　　10.13.6 UPE后門連接
　10.14 服務質(zhì)量
　　10.14.1 考慮因素
　　10.14.2 資源隔離
　10.15 可擴展性
　　10.15.1 VPN數(shù)量
　　10.15.2 PE數(shù)量
　　10.15.3 VPN接口
　　10.15.4 VPN路由
　　10.15.5 LSP隧道
　　10.15.6 擴展性規(guī)劃
　10.16 安全性
　　10.16.1 控制平面安全
　　10.16.2 數(shù)據(jù)平面安全
　　10.16.3 訪問控制
　　10.16.4 安全措施
第11章 L2VPN業(yè)務要求
　11.1 概述
　11.2 通用業(yè)務要求
　　11.2.1 業(yè)務范圍
　　11.2.2 流量類型
　　11.2.3 拓撲結構
　　11.2.4 安全
　　11.2.5 服務質(zhì)量
　　11.2.6 服務等級協(xié)定
　　11.2.7 尋址
　　11.2.8 CE到PE的鏈路要求
　　11.2.9 保護和恢復
　　11.2.10 管理
　　11.2.11 互操作性
　　11.2.12 互通
　11.3 客戶要求
　　11.3.1 獨立于運營商
　　11.3.2 支持L3流量
　　11.3.3 QoS和業(yè)務參數(shù)
　　11.3.4 業(yè)務等級規(guī)定
　　11.3.5 安全性
　　11.3.6 網(wǎng)絡接入
　　11.3.7 用戶流量
　　11.3.8 支持L2控制協(xié)議
　11.4 運營商要求
　　11.4.1 擴展性
　　11.4.2 標識符
　　11.4.3 L2VPN相關信息發(fā)現(xiàn)
　　11.4.4 支持SLS
　　11.4.5 QoS
　　11.4.6 流量和轉發(fā)信息的隔離
　　11.4.7 安全性
　　11.4.8 跨越多個AS（SP）的L2VPN
　　11.4.9 L2VPN批發(fā)
　　11.4.10 隧道機制要求
　　11.4.11 接入技術的支持
　　11.4.12 網(wǎng)絡資源的分割和共享
　　11.4.13 互通性
　　11.4.14 測試
　　11.4.15 運營商管理需求
　11.5 安全考慮
　　11.5.1 運營商網(wǎng)絡安全性問題
　　11.5.2 運營商—用戶網(wǎng)絡安全問題
　　11.5.3 用戶網(wǎng)絡的安全問題
　11.6 工程實施
　　11.6.1 控制平面要求
　　11.6.2 數(shù)據(jù)平面要求
第12章 L2VPN的實現(xiàn)
　12.1 概述
　12.2 L2VPN參考模型
　　12.2.1 L2VPN的參考模型
　　12.2.2 VPWS的參考模型
　　12.2.3 VPLS參考模型
　　12.2.4 分布式VPLS-PE和VPWS-PE的參考模型
　12.3 VPWS業(yè)務的實現(xiàn)
　　12.3.1 基于MPLS的VPWS
　　12.3.2 Martini VPWS
　　12.3.3 Kompella VPWS
　　12.3.4 小結
　12.4 VPLS業(yè)務的實現(xiàn)
　　12.4.1 VPLS-LDP（V.Kompella）方式
　　12.4.2 VPLS-BGP（Kompella）方式
　　12.4.3 兩種實現(xiàn)的簡單比較
　12.5 IPLS的實現(xiàn)
　　12.5.1 IPLS概述
　　12.5.2 VPLS和IPLS的對比
　　12.5.3 IPLS的實現(xiàn)方式
第13章 MPLS IP VPN的部署
　13.1 服務質(zhì)量
　　13.1.1 MPLS DiffServ
　　13.1.2 MPLS TE
　　13.1.3 MPLS DS-TE
　13.2 安全性
　　13.2.1 安全威脅
　　13.2.2 安全模型
　　13.2.3 控制平面安全
　　13.2.4 數(shù)據(jù)平面安全
　　13.2.5 管理平面安全
　13.3 可靠性
　　13.3.1 關鍵技術
　　13.3.2 應用部署
　13.4 IPv6應用
　　13.4.1 PE
　　13.4.2 VPE
　　13.4.3 兩種技術對比
　13.5 流量統(tǒng)計
　　13.5.1 系統(tǒng)結構
　　13.5.2 報文格式
　　13.5.3 輸出方式
　　13.5.4 流量提取輸出
　13.6 小結
第14章 L1VPN業(yè)務與應用
　14.1 概述
　14.2 L1VPN業(yè)務類型
　　14.2.1 參考模型
　　14.2.2 業(yè)務類型
　14.3 L1VPN業(yè)務需求
　14.4 L1VPN業(yè)務場景
　　14.4.1 內(nèi)容分發(fā)
　　14.4.2 視頻會議
　　14.4.3 多業(yè)務骨干網(wǎng)
　　14.4.4 運營商的運營商
　14.5 L1VPN參考模型
　14.6 L1VPN體系結構
　　14.6.1 運營商網(wǎng)絡側
　　14.6.2 用戶網(wǎng)絡側
　14.7 與其他VPN的關系
　　14.7.1 L1VPN嵌套
　　14.7.2 L2/L3與L1的多點連接
　　14.7.3 L2/L3與L1的C/U平面
附錄A IP VPN測試應用
附錄B MPLS VPN市場應用
附錄C 縮略語
附錄D 參考文獻及網(wǎng)址