IP虛擬專(zhuān)用網(wǎng)技術(shù)（第2版）

第1章 IP VPN基礎(chǔ)
　1.1 VPN的起源
　　1.1.1 專(zhuān)網(wǎng)
　　1.1.2 ATM/FR虛擬專(zhuān)網(wǎng)
　　1.1.3 IP VPN
　1.2 VPN的含義
　1.3 IP VPN的含義
　　1.3.1 不透明分組傳輸
　　1.3.2 數(shù)據(jù)的安全性
　　1.3.3 服務(wù)質(zhì)量保證
　　1.3.4 隧道技術(shù)
　1.4 IP VPN的優(yōu)勢(shì)
　1.5 IP VPN的安全性
　1.6 IP VPN與隧道技術(shù)
　1.7 IP VPN的接入方式
　1.8 IP VPN的實(shí)現(xiàn)位置
　1.9 IP VPN的實(shí)施主體
　1.10 IP VPN業(yè)務(wù)
　1.11 IP VPN的典型應(yīng)用
　　1.11.1 遠(yuǎn)程接入VPN（Access VPN）
　　1.11.2 內(nèi)聯(lián)網(wǎng)VPN（Intranet VPN）
　　1.11.3 外聯(lián)網(wǎng)VPN（Extranet VPN）
　1.12 IP VPN的類(lèi)型
第2章 IP VPN業(yè)務(wù)
　2.1 概述
　2.2 通用業(yè)務(wù)要求
　　2.2.1 客戶對(duì)VPN業(yè)務(wù)的要求
　　2.2.2 運(yùn)營(yíng)商對(duì)VPN業(yè)務(wù)的要求
　　2.2.3 工程技術(shù)要求
2.3 VPN業(yè)務(wù)類(lèi)型
2.4 L3VPN業(yè)務(wù)
　　2.4.1 疊加模型與對(duì)等模型
　　2.4.2 L3VPN
　　2.4.3 基于PE的L3VPN
　　2.4.4 基于CE的L3VPN
2.5 L2VPN業(yè)務(wù)
　　2.5.1 L2VPN的發(fā)展
　　2.5.2 L2VPN
　　2.5.3 VPWS
　　2.5.4 VPLS
　　2.5.5 IPLS
　2.6 L1VPN業(yè)務(wù)
　2.7 VPDN業(yè)務(wù)
第3章 隧道協(xié)議
　3.1 概述
　3.2 二層隧道協(xié)議
　　3.2.1 點(diǎn)對(duì)點(diǎn)隧道協(xié)議（PPTP）
　　3.2.2 第二層轉(zhuǎn)發(fā)（L2F）
　　3.2.3 二層隧道協(xié)議（L2TP）
　　3.2.4 多協(xié)議標(biāo)記交換（MPLS）
3.3 三層隧道協(xié)議
　　3.3.1 IP中的IP（IP in IP）
　　3.3.2 通用路由封裝（GRE）
　　3.3.3 IP安全（IPSec）
　3.4 高層隧道協(xié)議
　　3.4.1 安全套接層（SSL）
　　3.4.2 SOCKS
　3.5 隧道協(xié)議的比較
　　3.5.1 復(fù)用
　　3.5.2 信令協(xié)議
　　3.5.3 數(shù)據(jù)安全
　　3.5.4 多協(xié)議傳輸
　　3.5.5 幀排序
　　3.5.6 隧道維護(hù)
　　3.5.7 MTU問(wèn)題
　　3.5.8 最小隧道開(kāi)銷(xiāo)
　　3.5.9 流量和擁塞控制
　　3.5.10 QoS/流量管理
第4章 L2TP協(xié)議
　4.1 概述
　4.2 基本協(xié)議
　　4.2.1 協(xié)議概述
　　4.2.2 拓?fù)浣Y(jié)構(gòu)
　　4.2.3 消息類(lèi)型
　　4.2.4 報(bào)頭格式
　　4.2.5 控制消息
　　4.2.6 屬性值對(duì)
　　4.2.7 工作流程
　　4.2.8 數(shù)據(jù)轉(zhuǎn)發(fā)
　　4.2.9 保序機(jī)制
　　4.2.10 連通性檢測(cè)
　　4.2.11 會(huì)話的拆除
　　4.2.12 控制連接的拆除
　　4.2.13 控制消息的可靠傳遞
　4.3 承載技術(shù)
　　4.3.1 TCP/IP
　　4.3.2 IP
　　4.3.3 幀中繼
　　4.3.4 ATM
　4.4 L2TP擴(kuò)展
　　4.4.1 服務(wù)質(zhì)量
　　4.4.2 ATM接入
　　4.4.3 多播
　　4.4.4 隧道交換
　4.5 L2TPv3
　4.6 安全性
　　4.6.1 隧道終點(diǎn)的安全
　　4.6.2 數(shù)據(jù)包級(jí)安全
　　4.6.3 端到端安全
　　4.6.4 L2TP與IPSec
　　4.6.5 代理PPP認(rèn)證
第5章 IPSec協(xié)議
　5.1 概述
　5.2 IPSec框架結(jié)構(gòu)
　　5.2.1 協(xié)議族組成
　　5.2.2 基本工作原理
　　5.2.3 實(shí)現(xiàn)方式
　　5.2.4 運(yùn)行模式
　5.3 安全聯(lián)盟
　　5.3.1 定義
　　5.3.2 功能
　　5.3.3 SA的組合
　　5.3.4 SA數(shù)據(jù)庫(kù)
　　5.3.5 SA的密鑰管理
5.4 IP流量處理
　　5.4.1 出流量管理
　　5.4.2 入流量管理
　5.5 認(rèn)證頭協(xié)議
　　5.5.1 AH的目標(biāo)
　　5.5.2 AH頭格式
　　5.5.3 AH處理
　5.6 封裝安全載荷協(xié)議
　　5.6.1 ESP的目標(biāo)
　　5.6.2 ESP包格式
　　5.6.3 ESP處理
　5.7 Internet密鑰交換協(xié)議
　　5.7.1 IKE消息格式
　　5.7.2 IKE的密鑰交換技術(shù)
　　5.7.3 IKE的認(rèn)證方式
　　5.7.4 IKE的交換模式
　　5.7.5 IPSec解釋域
　5.8 IPSec最新動(dòng)態(tài)
第6章 MPLS技術(shù)
　6.1 概述
　6.2 MPLS技術(shù)起源
　　6.2.1 IP/ATM融合
　　6.2.2 融合模型
　　6.2.3 發(fā)展簡(jiǎn)史
　　6.2.4 多協(xié)議支持
　6.3 MPLS技術(shù)原理
　　6.3.1 重要概念
　　6.3.2 體系結(jié)構(gòu)
　　6.3.3 工作原理
　　6.3.4 LSR結(jié)構(gòu)
　　6.3.5 MPLS與路由協(xié)議
　6.4 MPLS封裝技術(shù)
　　6.4.1 通用標(biāo)記棧格式
　　6.4.2 確定網(wǎng)絡(luò)層協(xié)議
　　6.4.3 生存期處理
　　6.4.4 分片和路徑MTU發(fā)現(xiàn)
　　6.4.5 ATM標(biāo)記封裝
　　6.4.6 FR標(biāo)記封裝
　　6.4.7 PPP標(biāo)記封裝
　　6.4.8 LAN標(biāo)記封裝
　6.5 標(biāo)記分發(fā)協(xié)議
　　6.5.1 LDP基本概念
　　6.5.2 LDP消息類(lèi)型
　　6.5.3 LDP消息格式
　　6.5.4 LDP基本操作
　　6.5.5 LDP工作模式
　6.6 MPLS流量工程
　　6.6.1 流量工程（Traffic Engineering，TE）
　　6.6.2 MPLS TE
　　6.6.3 MPLS TE概念
　　6.6.4 約束路由
　　6.6.5 MPLS TE實(shí)現(xiàn)
　　6.6.6 CR-LDP協(xié)議
　　6.6.7 RSVP-TE協(xié)議
　　6.6.8 快速重路由
　　6.6.9 CR-LSP備份
　6.7 MPLS技術(shù)應(yīng)用
　　6.7.1 MPLS服務(wù)質(zhì)量
　　6.7.2 MPLS VPN
　　6.7.3 通用MPLS
　6.8 MPLS擴(kuò)展性
　　6.9 MPLS運(yùn)維管理
　　6.9.1 MPLS OAM概述
　　6.9.2 MPLS OAM報(bào)文類(lèi)型
　　6.9.3 MPLS OAM主要功能
第7章 PWE3技術(shù)
　7.1 概述
　7.2 協(xié)議分層模型
　　7.2.1 PWE3框架
　　7.2.2 分層模型
　　7.2.3 PW分類(lèi)
　7.3 網(wǎng)絡(luò)參考模型
　　7.3.1 單跳PWE3參考模型
　　7.3.2 多跳PWE3參考模型
　　7.3.3 預(yù)處理
　7.4 PWE3載荷類(lèi)型
　　7.4.1 分組業(yè)務(wù)
　　7.4.2 信元業(yè)務(wù)
　　7.4.3 比特流業(yè)務(wù)
　　7.4.4 結(jié)構(gòu)化比特流業(yè)務(wù)
　7.5 PWE3封裝
　　7.5.1 通用封裝
　　7.5.2 PWE3 over IP
　　7.5.3 PWE3 over MPLS
　7.6 控制平面
　　7.6.1 建立和拆除
　　7.6.2 狀態(tài)監(jiān)視
　　7.6.3 狀態(tài)改變通知
　　7.6.4 保活機(jī)制
　　7.6.5 本地業(yè)務(wù)控制消息
　7.7 PWE3與L2VPN的關(guān)系
　　7.7.1 控制平面的擴(kuò)展
　　7.7.2 數(shù)據(jù)平面的擴(kuò)展
　7.8 典型業(yè)務(wù)實(shí)現(xiàn)
　　7.8.1 Ethernet業(yè)務(wù)仿真
　　7.8.2 ATM業(yè)務(wù)仿真
　7.9 異種介質(zhì)互連
　7.10 PWE3擁塞控制
　　7.10.1 IP網(wǎng)中的PWE3擁塞控制
　　7.10.2 關(guān)于PW擁塞的討論
第8章 接入VPN
　8.1 概述
　8.2 VPDN優(yōu)勢(shì)
　8.3 用戶管理協(xié)議
　　8.3.1 AAA概念
　　8.3.2 RADIUS簡(jiǎn)介
　　8.3.3 TACACS簡(jiǎn)介
　　8.3.4 域用戶管理
　　8.3.5 雙因素認(rèn)證
　8.4 基于RADIUS認(rèn)證
　　8.4.1 強(qiáng)制隧道
　　8.4.2 基于域的隧道
　　8.4.3 認(rèn)證流程
　8.5 基于RADIUS計(jì)費(fèi)
　8.6 VPDN業(yè)務(wù)
　　8.6.1 發(fā)起方式
　　8.6.2 系統(tǒng)組成
　　8.6.3 典型流程實(shí)例
第9章 L3VPN業(yè)務(wù)要求
　9.1 概述
　9.2 通用業(yè)務(wù)要求
　　9.2.1 流量類(lèi)型
　　9.2.2 拓?fù)浣Y(jié)構(gòu)
　　9.2.3 數(shù)據(jù)與路由隔離
　　9.2.4 安全性
　　9.2.5 地址分配
　　9.2.6 服務(wù)質(zhì)量
　　9.2.7 服務(wù)等級(jí)規(guī)范
　　9.2.8 管理
　　9.2.9 互操作性
　　9.2.10 互聯(lián)互通
　9.3 客戶的要求
　　9.3.1 VPN成員
　　9.3.2 運(yùn)營(yíng)商獨(dú)立
　　9.3.3 地址分配
　　9.3.4 路由協(xié)議
　　9.3.5 服務(wù)質(zhì)量
　　9.3.6 服務(wù)等級(jí)規(guī)范
　　9.3.7 客戶管理
　　9.3.8 數(shù)據(jù)與路由隔離
　　9.3.9 安全
　　9.3.10 演進(jìn)影響
　　9.3.11 網(wǎng)絡(luò)接入
　　9.3.12 業(yè)務(wù)訪問(wèn)
　　9.3.13 混合VPN
　9.4 運(yùn)營(yíng)商網(wǎng)絡(luò)的要求
　　9.4.1 擴(kuò)展性
　　9.4.2 地址分配
　　9.4.3 標(biāo)識(shí)符
　　9.4.4 VPN信息學(xué)習(xí)
　　9.4.5 服務(wù)等級(jí)規(guī)范
　　9.4.6 服務(wù)質(zhì)量
　　9.4.7 路由
　　9.4.8 數(shù)據(jù)與路由隔離
　　9.4.9 安全
　　9.4.10 跨域VPN
　　9.4.11 VPN批發(fā)
　　9.4.12 隧道封裝
　　9.4.13 接入網(wǎng)/骨干網(wǎng)
　　9.4.14 保護(hù)恢復(fù)
　　9.4.15 互操作性
　　9.4.16 演進(jìn)支持
　9.5 運(yùn)營(yíng)商管理的要求
　　9.5.1 差錯(cuò)管理
　　9.5.2 配置管理
　　9.5.3 計(jì)費(fèi)管理
　　9.5.4 性能管理
　　9.5.5 安全管理
　　9.5.6 管理信息庫(kù)
　9.6 安全考慮
　　9.6.1 系統(tǒng)安全
　　9.6.2 接入控制
　　9.6.3 端點(diǎn)認(rèn)證
　　9.6.4 數(shù)據(jù)完整性
　　9.6.5 保密性
　　9.6.6 保護(hù)控制數(shù)據(jù)
　　9.6.7 跨運(yùn)營(yíng)商VPN
第10章 BGP/MPLS IP VPN
　10.1 概述
　10.2 網(wǎng)絡(luò)模型
　10.3 基本概念
　10.4 VPN-IPv4地址族
　　10.4.1 地址重疊
　　10.4.2 地址結(jié)構(gòu)
　　10.4.3 RD編碼
　　10.4.4 RD類(lèi)型
　10.5 VPN實(shí)例
　　10.5.1 VRF與AC
　　10.5.2 IP包關(guān)聯(lián)
　　10.5.3 VRF路由傳播
　10.6 VPN目標(biāo)屬性 　
　10.7 VPN路由發(fā)布
　　10.7.1 本地CE到入口PE
　　10.7.2 入口PE到出口PE
　　10.7.3 出口PE到遠(yuǎn)端CE
　　10.7.4 VPN路由反射
　　10.7.5 VRF間路由分發(fā)
　　10.7.6 BGP AS號(hào)替換
　10.8 VPN數(shù)據(jù)轉(zhuǎn)發(fā)
　　10.8.1 隧道數(shù)據(jù)轉(zhuǎn)發(fā)
　　10.8.2 VPN隔離
　　10.8.3 LDP隧道實(shí)例
　10.9 VPN訪問(wèn)控制
　　10.9.1 Full mesh組網(wǎng)
　　10.9.2 Hub&Spoke組網(wǎng)
　　10.9.3 部分網(wǎng)狀組網(wǎng)
　10.10 跨域VPN
　　10.10.1 VRF-to-VRF跨域
　　10.10.2 MP-EBGP跨域
　　10.10.3 Multi-hop MP-EBGP跨域
　10.11 訪問(wèn)Internet
　　10.11.1 非VRF訪問(wèn)
　　10.11.2 VRF訪問(wèn)
　　10.11.3 VRF存儲(chǔ)非VPN路由
　　10.11.4 VRF存儲(chǔ)因特網(wǎng)路由
　10.12 運(yùn)營(yíng)商的運(yùn)營(yíng)商
　　10.12.1 組網(wǎng)概念
　　10.12.2 CE要求
　　10.12.3 實(shí)現(xiàn)原理
　10.13 分層VPN
　　10.13.1 平面/分層模型
　　10.13.2 分層VPN原理
　　10.13.3 SPE-UPE接口
　　10.13.4 分層的嵌套
　　10.13.5 多歸路UPE
　　10.13.6 UPE后門(mén)連接
　10.14 服務(wù)質(zhì)量
　　10.14.1 考慮因素
　　10.14.2 資源隔離
　10.15 可擴(kuò)展性
　　10.15.1 VPN數(shù)量
　　10.15.2 PE數(shù)量
　　10.15.3 VPN接口
　　10.15.4 VPN路由
　　10.15.5 LSP隧道
　　10.15.6 擴(kuò)展性規(guī)劃
　10.16 安全性
　　10.16.1 控制平面安全
　　10.16.2 數(shù)據(jù)平面安全
　　10.16.3 訪問(wèn)控制
　　10.16.4 安全措施
第11章 L2VPN業(yè)務(wù)要求
　11.1 概述
　11.2 通用業(yè)務(wù)要求
　　11.2.1 業(yè)務(wù)范圍
　　11.2.2 流量類(lèi)型
　　11.2.3 拓?fù)浣Y(jié)構(gòu)
　　11.2.4 安全
　　11.2.5 服務(wù)質(zhì)量
　　11.2.6 服務(wù)等級(jí)協(xié)定
　　11.2.7 尋址
　　11.2.8 CE到PE的鏈路要求
　　11.2.9 保護(hù)和恢復(fù)
　　11.2.10 管理
　　11.2.11 互操作性
　　11.2.12 互通
　11.3 客戶要求
　　11.3.1 獨(dú)立于運(yùn)營(yíng)商
　　11.3.2 支持L3流量
　　11.3.3 QoS和業(yè)務(wù)參數(shù)
　　11.3.4 業(yè)務(wù)等級(jí)規(guī)定
　　11.3.5 安全性
　　11.3.6 網(wǎng)絡(luò)接入
　　11.3.7 用戶流量
　　11.3.8 支持L2控制協(xié)議
　11.4 運(yùn)營(yíng)商要求
　　11.4.1 擴(kuò)展性
　　11.4.2 標(biāo)識(shí)符
　　11.4.3 L2VPN相關(guān)信息發(fā)現(xiàn)
　　11.4.4 支持SLS
　　11.4.5 QoS
　　11.4.6 流量和轉(zhuǎn)發(fā)信息的隔離
　　11.4.7 安全性
　　11.4.8 跨越多個(gè)AS（SP）的L2VPN
　　11.4.9 L2VPN批發(fā)
　　11.4.10 隧道機(jī)制要求
　　11.4.11 接入技術(shù)的支持
　　11.4.12 網(wǎng)絡(luò)資源的分割和共享
　　11.4.13 互通性
　　11.4.14 測(cè)試
　　11.4.15 運(yùn)營(yíng)商管理需求
　11.5 安全考慮
　　11.5.1 運(yùn)營(yíng)商網(wǎng)絡(luò)安全性問(wèn)題
　　11.5.2 運(yùn)營(yíng)商—用戶網(wǎng)絡(luò)安全問(wèn)題
　　11.5.3 用戶網(wǎng)絡(luò)的安全問(wèn)題
　11.6 工程實(shí)施
　　11.6.1 控制平面要求
　　11.6.2 數(shù)據(jù)平面要求
第12章 L2VPN的實(shí)現(xiàn)
　12.1 概述
　12.2 L2VPN參考模型
　　12.2.1 L2VPN的參考模型
　　12.2.2 VPWS的參考模型
　　12.2.3 VPLS參考模型
　　12.2.4 分布式VPLS-PE和VPWS-PE的參考模型
　12.3 VPWS業(yè)務(wù)的實(shí)現(xiàn)
　　12.3.1 基于MPLS的VPWS
　　12.3.2 Martini VPWS
　　12.3.3 Kompella VPWS
　　12.3.4 小結(jié)
　12.4 VPLS業(yè)務(wù)的實(shí)現(xiàn)
　　12.4.1 VPLS-LDP（V.Kompella）方式
　　12.4.2 VPLS-BGP（Kompella）方式
　　12.4.3 兩種實(shí)現(xiàn)的簡(jiǎn)單比較
　12.5 IPLS的實(shí)現(xiàn)
　　12.5.1 IPLS概述
　　12.5.2 VPLS和IPLS的對(duì)比
　　12.5.3 IPLS的實(shí)現(xiàn)方式
第13章 MPLS IP VPN的部署
　13.1 服務(wù)質(zhì)量
　　13.1.1 MPLS DiffServ
　　13.1.2 MPLS TE
　　13.1.3 MPLS DS-TE
　13.2 安全性
　　13.2.1 安全威脅
　　13.2.2 安全模型
　　13.2.3 控制平面安全
　　13.2.4 數(shù)據(jù)平面安全
　　13.2.5 管理平面安全
　13.3 可靠性
　　13.3.1 關(guān)鍵技術(shù)
　　13.3.2 應(yīng)用部署
　13.4 IPv6應(yīng)用
　　13.4.1 PE
　　13.4.2 VPE
　　13.4.3 兩種技術(shù)對(duì)比
　13.5 流量統(tǒng)計(jì)
　　13.5.1 系統(tǒng)結(jié)構(gòu)
　　13.5.2 報(bào)文格式
　　13.5.3 輸出方式
　　13.5.4 流量提取輸出
　13.6 小結(jié)
第14章 L1VPN業(yè)務(wù)與應(yīng)用
　14.1 概述
　14.2 L1VPN業(yè)務(wù)類(lèi)型
　　14.2.1 參考模型
　　14.2.2 業(yè)務(wù)類(lèi)型
　14.3 L1VPN業(yè)務(wù)需求
　14.4 L1VPN業(yè)務(wù)場(chǎng)景
　　14.4.1 內(nèi)容分發(fā)
　　14.4.2 視頻會(huì)議
　　14.4.3 多業(yè)務(wù)骨干網(wǎng)
　　14.4.4 運(yùn)營(yíng)商的運(yùn)營(yíng)商
　14.5 L1VPN參考模型
　14.6 L1VPN體系結(jié)構(gòu)
　　14.6.1 運(yùn)營(yíng)商網(wǎng)絡(luò)側(cè)
　　14.6.2 用戶網(wǎng)絡(luò)側(cè)
　14.7 與其他VPN的關(guān)系
　　14.7.1 L1VPN嵌套
　　14.7.2 L2/L3與L1的多點(diǎn)連接
　　14.7.3 L2/L3與L1的C/U平面
附錄A IP VPN測(cè)試應(yīng)用
附錄B MPLS VPN市場(chǎng)應(yīng)用
附錄C 縮略語(yǔ)
附錄D 參考文獻(xiàn)及網(wǎng)址