第1章IP VPN基础 1
VPN的起源 1
专网 2
ATM/FR虚拟专网 2
IP VPN 3
VPN的含义 4
IP VPN的含义 5
不透明分组传输 5
数据的安全性 6
服务质量保证 6
隧道技术 7
IP VPN的优势 7
IP VPN的安全性 8
IP VPN与隧道技术 9
IP VPN的接入方式 10
IP VPN的实现位置 10
IP VPN的实施主体 12
IP VPN业务 13
IP VPN的典型应用 13
远程接入VPN（Access VPN） 13
内联网VPN（Intranet VPN ） 14
外联网VPN（Extranet VPN ） 16
IP VPN的类型 17
第2章IP VPN业务 19
2*1概述 19
通用业务要求 20
客户对VPN业务的要求 20
运营商对VPN业务的要求 22
工程技术要求 22
VPN业务类型 23
L3VPN业务 23
叠加模型与对等模型 23
L3VPN 24
基于PE的L3VPN 24
基于CE的L3VPN 26
L2VPN业务 27
L2VPN的发展 27
L2VPN 27
VPWS 28
VPLS 28
IPLS 29
L 1 VPN业务 30
VPDN业务 31
第3章 隧道协议 32
概述 32
二层隧道协议 32
点对点隧道协议（ PPTP） 32
第二层转发（L2F） 33
二层隧道协议（L2TP） 33
多协议标记交换（MPLS ） 34
三层隧道协议 34
3IP中的IP （IP in IP） 34
通用路由封装（GRE ） 35
IP安全（IPSec） 36
高层隧道协议 37
安全套接层（SSL） 37
SOCKS 38
隧道协议的比较 39
复用 39
信令协议 39
数据安全 40
多协议传输 41
帧排序 41
隧道维护 41
MTU问题 41
最小隧道开销 42
流量和拥塞控制 42
QoS／流量管理 42
第4章L2TP协议 43
概述 43
基本协议 43
协议概述 43
拓扑结构 44
消息类型 45
报头格式 45
控制消息 47
属性值对 47
工作流程 49
数据转发 50
保序机制 51
连通性检测 51
会话的拆除 51
控制连接的拆除 51
控制消息的可靠传递 52
承载技术 52
TCP/IP 52
IP 53
帧中继 53
ATM 53
L2TP扩展 54
服务质量 54
ATM接入 54
多播 54
隧道交换 55
L2TPv3 55
安全性 56
隧道终点的安全 57
数据包级安全 57
端到端安全 57
L2TP与IPSec 57
代理PPP认证 58
第5章IPSec协议 59
概述 59
IPSec框架结构 60
协议族组成 60
基本工作原理 61
实现方式 62
运行模式 63
安全联盟 63
定义 63
功能 64
SA的组合 65
SA数据库 66
SA的密钥管理 68
IP流量处理 69
出流量管理 69
入流量管理 69
认证头协议 70
AH的目标 70
AH头格式 70
AH处理 71
封装安全载荷协议 74
ESP的目标 74
ESP包格式 74
ESP处理 75
Internet密钥交换协议 79
IKE消息格式 80
IKE的密钥交换技术 82
IKE的认证方式 83
IKE的交换模式 84
IPSec解释域 89
IPSec最新动态 89
第6章MPLS技术 90
概述 90
MPLS技术起源 91
IP/ATM融合 91
融合模型 91
发展简史 92
多协议支持 92
MPLS技术原理 93
重要概念 93
体系结构 94
工作原理 96
LSR结构 96
MPLS与路由协议 97
MPLS封装技术 98
通用标记栈格式 98
确定网络层协议 99
生存期处理 99
分片和路径MTU发现 100
ATM标记封装 101
FR标记封装 101
PPP标记封装 102
LAN标记封装 103
标记分发协议 103
LDP基本概念 104
LDP消息类型 104
LDP消息格式 105
LDP基本操作 108
LDP工作模式 109
MPLS流量工程 110
流量工程（Trac EngineeingTE） 110
MPLS TE 111
MPLS TE概念 112
约束路由 113
MPLS TE实现 114
CR-LDP协议 115
RSVP-TE协议 115
快速重路由 116
CR-LSP备份 118
MPLS技术应用 118
MPLS服务质量 118
MPLS VPN 119
通用MPLS 120
MPLS扩展性 121
MPLS运维管理 122
MPLS OAM概述 122
MPLS OAM报文类型 123
MPLS OAM主要功能 125
第7章PWE3技术 128
概述 128
协议分层模型 129
PWE3框架 129
分层模型 130
PW分类 132
网络参考模型 133
单跳PWE3参考模型 133
多跳PWE3参考模型 134
预处理 135
PWE3载荷类型 136
分组业务 137
信元业务 137
比特流业务 137
结构化比特流业务 137
PWE3封装 138
通用封装 138
PWE3 over IP 139
PWE3 over MPLS 139
控制平面 140
建立和拆除 140
状态监视 140
状态改变通知 140
保活机制 141
本地业务控制消息 141
PWE3与L2VPN的关系 141
控制平面的扩展 141
数据平面的扩展 142
典型业务实现 142
Ethemet业务仿真 142
ATM业务仿真 146
异种介质互连 153
PWE3拥塞控制 154
IP网中的PWE3拥塞控制 154
关于PW拥塞的讨论 155
第8章 接入VPN 157
概述 157
VPDN优势 157
用户管理协议 158
AAA概念 158
RADIUS简介 159
TACACS简介 162
域用户管理 162
双因素认证 163
基于RADIUS认证 164
强制隧道 164
基于域的隧道 165
认证流程 165
基于RADIUS计费 169
VPDN业务 170
发起方式 170
系统组成 170
典型流程实例 171
第9章L3VPN业务要求 172
概述 172
通用业务要求 173
流量类型 174
拓扑结构 174
数据与路由隔离 174
安全性 174
地址分配 174
服务质量 175
服务等级规范 176
管理 176
互操作性 177
互联互通 177
客户的要求 177
VPN成员 177
运营商独立 178
地址分配 178
路由协议 179
服务质量 179
服务等级规范 179
客户管理 180
数据与路由隔离 180
安全 180
演进影响 180
网络接入 181
业务访问 183
混合VPN 184
运营商网络的要求 184
扩展性 185
地址分配 185
标识符 185
VPN信息学习 186
服务等级规范 186
服务质量 186
路由 186
数据与路由隔离 187
安全 187
跨域VPN 188
VPN批发 189
隧道封装 190
接入网／骨干网 190
保护恢复 190
互操作性 191
演进支持 191
运营商管理的要求 191
差错管理 192
配置管理 192
计费管理 193
性能管理 193
安全管理 193
管理信息库 193
安全考虑 194
系统安全 194
接入控制 194
端点认证 194
数据完整性 194
保密性 194
保护控制数据 195
跨运营商VPN 195
第10章BGP/MPLS IP VPN 196
概述 196
网络模型 197
基本概念 197
VPN-IPv4地址族 200
地址重叠 200
地址结构 201
RD编码 201
RD类型 202
VPN实例 203
VRF与AC 203
IP包关联 204
VRF路由传播 204
VPN目标属性 205
VPN路由发布*2 7
本地CE到入口PE 207
入口PE到出口PE 208
出口PE到远端CE 210
VPN路由反射 210
VRF间路由分发 211
BGP AS号替换 211
VPN数据转发 212
隧道数据转发 212
VPN隔离 213
LDP隧道实例 214
VPN访问控制 215
Full mesh组网 215
Hub＆Spoke组网 215
部分网状组网 216
跨域VPN 217
VRF-to-VRF跨域 217
MP-EBGP跨域 218
Multi-hop MP-EBGP跨域 219
访问Internet 220
非VRF访问 221
VRF访问 221
VRF存储非VPN路由 221
VRF存储因特网路由 221
运营商的运营商 222
组网概念 222
CE要求 222
实现原理 223
分层VPN 223
平面／分层模型 224
分层VPN原理 224
SPE-UPE接口 225
分层的嵌套 225
多归路UPE 226
UPE后门连接 226
服务质量 226
考虑因素 226
资源隔离 227
可扩展性 228
VPN数量 228
PE数量 228
VPN接口 228
VPN路由 228
LSP隧道 229
扩展性规划 229
安全性 230
控制平面安全 230
数据平面安全 231
访问控制 232
安全措施 232
第11章L2VPN业务要求 234
概述 234
通用业务要求 234
业务范围 234
流量类型 234
拓扑结构 234
安全 235
服务质量 235
服务等级协定 236
寻址 236
CE到PE的链路要求 236
保护和恢复 236
管理 237
互操作性 237
互通 237
客户要求 237
独立于运营商 237
支持 L3流量 237
QoS和业务参数 238
业务等级规定 238
安全性 238
网络接入 238
用户流量 239
支持L2控制协议 240
运营商要求 240
扩展性 240
标识符 240
L2VPN相关信息发现 240
支持SLS 241
QoS 241
流量和转发信息的隔离 241
安全性 241
跨越多个AS （SP）的L2VPN 241
L2VPN批发 241
隧道机制要求 242
接入技术的支持 242
网络资源的分割和共享 242
互通性 242
测试 243
运营商管理需求 243
安全考虑 243
运营商网络安全性问题 243
运营商—用户网络安全问题 244
用户网络的安全问题 244
工程实施 244
控制平面要求 244
数据平面要求 245
第12章L2VPN的实现 246
概述 246
L2VPN参考模型 246
L2VPN的参考模型 246
VPWS的参考模型 247
VPLS参考模型 247
分布式VPLS-PE和VPWS-PE的参考模型 249
VPWS业务的实现 249
基于MPLS的VPWS 250
Martini VPWS 250
Kompella VPWS 251
小结 251
VPLS业务的实现 252
VPLS-LDP （V. Kompella）方式 252
VPLS-BGP （Kompella）方式 256
两种实现的简单比较 258
IPLS的实现 259
IPLS概述 259
VPLS和IPLS的对比 261
IPLS的实现方式 262
第13章MPLS IP VPN的部署 264
服务质量 264
MPLS DiffServ 264
MPLS TE 266
MPLS DS-TE 266
安全性 269
安全威胁 269
安全模型 270
控制平面安全 271
数据平面安全 272
管理平面安全 273
可靠性 273
关键技术 274
应用部署 275
IPv6应用 276
6PE 276
6VPE 278
两种技术对比 280
流量统计 280
系统结构 281
报文格式 282
输出方式 283
流量提取输出 283
小结 284
第14章L1VPN业务与应用 285
概述 285
LIVPN业务类型 285
参考模型 285
业务类型 286
L 1 VPN业务需求 287
LIVPN业务场景 288
内容分发 288
视频会议 288
多业务骨干网 289
运营商的运营商 289
LIVPN参考模型 290
LIVPN体系结构 291
运营商网络侧 291
用户网络侧 294
与其他VPN的关系 295
L1VPN嵌套 295
L2/L3与L1的多点连接 296
L2/L3与L1的C/U平面 297
附录A IP VPN测试应用 298
附录B MPLS VPN市场应用 308
附录C 缩略语 311
附录D 参考文献及网址 321