■(1)对于 Intranet VPn,可以采用星 型辐射结构、部分或全互连结构、混合 结构 ■(2)对于 Extranet Pn,可以采用两 两相连的企业外部网和集中服务式外部 网络结构。 ■(3)对于 AcceSS VPN,通常采用拨号 VPN(即ⅤPDN)和专线VPN。 点此外放映
◼ (1)对于Intranet VPN,可以采用星 型辐射结构、部分或全互连结构、混合 结构。 ◼ (2)对于Extranet VPN,可以采用两 两相连的企业外部网和集中服务式外部 网络结构。 ◼ (3)对于Access VPN,通常采用拨号 VPN(即VPDN)和专线VPN
、FR和 ATMVC构成的VPN结构 ■虚电路(VC)是FR和ATM所具有的 特征,基于虚电路(VC)的VPN可以通 过公共的FR或AM网来传送P业务 服务提供商为远端用户提供的PVC和路 由表由用户边缘设备(CE/CPE)来维护, 这种实施方案的优点如下 点此外放映
◼ 二、FR和ATM VC构成的VPN结构 ◼ 虚电路(VC)是FR和ATM所具有的 特征,基于虚电路(VC)的VPN可以通 过公共的FR或ATM网来传送IP业务。 ◼ 服务提供商为远端用户提供的PVC和路 由表由用户边缘设备(CE/CPE)来维护, 这种实施方案的优点如下
■(1)对已经具有FR或ATM基础设施的服务 提供商来说,MRS(管理路由服务)业务可 以为其提供既便宜又快捷的实现VN业务的方 法 ■(2)在提供直接的带宽分配机制方面具有优 势,如FR承诺的信息速率( Committed Information rate,CIR)、ATM确保信元速率 ( Sustained cell rate,SCR)或ATM最小信元 速率( Minimum cell rate,MCR)的带宽分 配方法,可以保证端到端的带宽。 点此外放映
◼(1)对已经具有FR或ATM基础设施的服务 提供商来说,MRS(管理路由服务)业务可 以为其提供既便宜又快捷的实现VPN业务的方 法。 ◼(2)在提供直接的带宽分配机制方面具有优 势,如FR承诺的信息速率(Committed Information Rate,CIR)、ATM确保信元速率 (Sustained Cell Rate,SCR)或ATM最小信元 速率(Minimum Cell Rate,MCR)的带宽分 配方法,可以保证端到端的带宽
■(3)具有了VC拓扑结构提供的灵活 性 ■(4)PVC提供了逻辑ⅤPN的分离,因 此,加密不是必需的 点此外放映
◼ (3)具有了VC拓扑结构提供的灵活 性。 ◼ (4)PVC提供了逻辑VPN的分离,因 此,加密不是必需的
三、基于隧道技术的VPN结构 ■1.隧道 IP VPN将通过某种IP隧道来实现 VPN用户的数据也将通过各种 IP VPN隧 道来传输,如图102所示为基于IP隧道 的VPN结构示意图。 点此外放映
◼ 三、基于隧道技术的VPN结构 ◼ 1.IP隧道 ◼ IP VPN将通过某种IP隧道来实现, VPN用户的数据也将通过各种IP VPN隧 道来传输,如图10.2所示为基于IP隧道 的VPN结构示意图