第二層VPN體系結(jié)構(gòu)

定　價：￥65.00

作　者：	（美）羅等著，劉偉琴，米強譯
出版社：	人民郵電出版社
叢編項：
標　簽：	虛擬專用網(wǎng)

購買這本書可以去

ISBN：	9787115149732	出版時間：	2006-08-01	包裝：	膠版紙
開本：	16開	頁數(shù)：	476	字數(shù)：

內(nèi)容簡介

　　本書介紹了第二層虛擬專用網(wǎng)（VPN）的概念，并通過介紹性的案例研究和廣泛的設(shè)計場景，描述了第二層VPN技術(shù)。書中通過解釋Cisco統(tǒng)一VPN套件中可用的兩種技術(shù)——對基于MPLS核心的AToM和對本地p核心的L2TPv3——的歷史和實現(xiàn)細節(jié)，為期望滿足那些要求的讀者提供幫助。本書的結(jié)構(gòu)是先著重介紹第二層VPN的優(yōu)點和實現(xiàn)要求，并將它們與基于第三層的VPN進行比較，然后以循序漸進的方式更加詳細地介紹了當(dāng)前可用的每種解決方案。.本書適用于從事計算機網(wǎng)絡(luò)設(shè)計、管理和維護工作的工程技術(shù)人員閱讀，可以使網(wǎng)絡(luò)工程師和管理員快速、高效地學(xué)習(xí)AToM和L2TPv3技術(shù)。本書也可以作為高等院校計算機和通信專業(yè)的本科生和研究生學(xué)習(xí)第二層VPN的參考資料。以前在第二層和第三層VPN解決方案之間沒有關(guān)聯(lián)，這迫使服務(wù)提供商建立、運行和維護分離的基礎(chǔ)設(shè)施，以適應(yīng)各種不同的VPN接入技術(shù)?，F(xiàn)在，這一代價昂貴的方案不再必要。作為新的統(tǒng)一VPN套件的一部分，Cisco公司現(xiàn)在提供下一代第二層VPN服務(wù)，如第二層隧道協(xié)議版本3（L2TPv3）和基于MPLS的任意傳輸（AToM）使服務(wù)提供商能夠在公共的IP／MPLS核心網(wǎng)絡(luò)上提供幀中繼、ATM、以太網(wǎng)和租用線路服務(wù)。通過在此基礎(chǔ)設(shè)施上統(tǒng)一多個網(wǎng)絡(luò)層和提供完整的軟件服務(wù)和管理工具集合，Cisco第二層VPN解決方案使已有的運營商、面向IP的ISP／CLEC和大型企業(yè)客戶（LEC）能擴展到更大范圍的潛在VPN客戶，并提供真正的全球VPN。..本書是加強網(wǎng)絡(luò)基礎(chǔ)設(shè)施和延伸VPN服務(wù)的綜合性指南。本書以討論利用AToM與L2TPv3協(xié)議的第二層VPN應(yīng)用和比較第三層與第二層的提供商VPN作為開始。除了描述與第二層VPN相關(guān)的概念外，本書還提供了大量的案例研究來說明這些技術(shù)和體系結(jié)構(gòu)是如何工作的。案例研究包括AToM與L2TPv3，展現(xiàn)真實世界的服務(wù)提供商和企業(yè)設(shè)計問題與解決方案，并配有可以親自操作的配置范例與實現(xiàn)細節(jié)。案例研究涉及使用AToM與L2TPv3偽線傳輸?shù)乃械诙蛹夹g(shù)，包括以太網(wǎng)、以太網(wǎng)VLAN、HDLC、PPP、幀中繼、ATMAAL5與ATM信元，以及有關(guān)第二層VPN部署的高級主題，如QoS與可縮放性。本書是您理解、設(shè)計和部署第二層VPN的實用指南。...

作者簡介

　　本書提供作譯者介紹Wei Luo（CCIE#13291）是Cisco Systems公司的一名技術(shù)負責(zé)人。自從1998年加盟Cisco Systems公司以來，他已經(jīng)領(lǐng)導(dǎo)提出了遠程訪問網(wǎng)絡(luò)、WAN和MPLS等技術(shù)的許多產(chǎn)品設(shè)計和開發(fā)倡議。他是Cisco偽線仿真和第二層VPN產(chǎn)品（例如，AToM和VPLS）的總設(shè)計師和開發(fā)者。他積極參與IETF標準化過程，致力于并撰寫了IETF工作組中的各種RFC和Internet草案。他獲得了計算機科學(xué)學(xué)士學(xué)位和碩士學(xué)位。.Carlos Pignataro（CCIE#4619）在Ciseo Systems公司升級小組擔(dān)任高級工程師。在此期間，他負責(zé)處理困難而...

圖書目錄

第一部分　基礎(chǔ)知識
第1章　理解第二層VPN　3
1.1　理解傳統(tǒng)VPN　3
1.1.1　遺留的第二層VPN　3
1.1.2　第三層VPN　4
1.1.3　傳統(tǒng)VPN面臨的難題　5
1.2　介紹增強型第二層VPN　6
1.3　小結(jié)　9
第2章　偽線仿真框架和標準　11
2.1　偽線仿真概述　11
2.1.1　網(wǎng)絡(luò)參考模型　12
2.1.2　協(xié)議層和系統(tǒng)體系結(jié)構(gòu)　13
2.1.3　在PSN上傳輸　15
2.1.4　建立偽線　16
2.2　偽線仿真標準化　16
2.2.1　IETF工作組　17
2.2.2　偽線仿真的第二層VPN體系結(jié)構(gòu)　17
2.2.3　其他第二層VPN體系結(jié)構(gòu)　20
2.3　小結(jié)　20
第3章　第二層VPN體系結(jié)構(gòu)　23
3.1　遺留的第二層VPN　23
3.1.1　幀中繼和ATM　24
3.1.2　數(shù)據(jù)鏈路交換　25
3.1.3　虛擬專用撥號網(wǎng)絡(luò)(VPDN)　25
3.2　MPLS任意傳輸(AtoM)概述　27
3.2.1　在AToM中使用標簽堆?！?8
3.2.2　AToM支持的第二層協(xié)議　29
3.2.3　確定是否使用AToM　30
3.3　第二層隧道協(xié)議版本3(L2TPv3)概述　32
3.3.1　L2TPv3操作　33
3.3.2　L2TPv3支持的第二層協(xié)議　34
3.3.3　確定是否使用L2TPv3　35
3.4　小結(jié)　36
第二部分　第二層協(xié)議入門知識
第4章　LAN協(xié)議　41
4.1　以太網(wǎng)背景和封裝概述　41
4.2　Metro以太網(wǎng)概述　43
4.3　Metro以太網(wǎng)服務(wù)體系結(jié)構(gòu)　44
4.4　理解生成樹協(xié)議　46
4.4.1　生成樹操作概述　46
4.4.2　在當(dāng)今網(wǎng)絡(luò)中實現(xiàn)生成樹所存在的缺陷　48
4.5　純第二層實現(xiàn)　49
4.6　802.1q隧道　50
4.6.1　802.1q和802.1p標記　51
4.6.2　理解802.1q隧道的工作原理　52
4.6.3　802.1q隧道指導(dǎo)原則和限制　53
4.7　小結(jié)　54
第5章　WAN數(shù)據(jù)鏈路協(xié)議　57
5.1　介紹HDLC封裝　57
5.2　介紹PPP封裝　60
5.3　理解幀中繼　62
5.3.1　封裝　63
5.3.2　幀中繼鏈路管理接口協(xié)議　65
5.3.3　管理流量　71
5.4　理解ATM　73
5.4.1　封裝　73
5.4.2　ATM管理協(xié)議：ILMI和OAM　77
5.4.3　管理流量　79
5.5　小結(jié)　85
第三部分　MPLS上的任意傳輸
第6章　理解MPLS上的任意傳輸　91
6.1　標簽分發(fā)協(xié)議簡介　91
6.1.1　LDP協(xié)議組件　92
6.1.2　發(fā)現(xiàn)機制　94
6.1.3　會話建立　95
6.1.4　標簽分發(fā)和管理　96
6.1.5　LDP安全　99
6.2　理解AToM運作　99
6.2.1　偽線標簽綁定　99
6.2.2　建立AToM偽線　101
6.2.3　控制字協(xié)商　102
6.2.4　使用序列號　103
6.2.5　偽線封裝　104
6.3　小結(jié)　108
第7章　MPLS上LAN協(xié)議的案例研究　111
7.1　理解MPLS上的以太網(wǎng)技術(shù)　111
7.1.1　EoMPLS標簽堆?！?12
7.1.2　支持的VC類型　117
7.1.3　標簽imposition　117
7.1.4　標簽disposition　118
7.2　EoMPLS傳輸案例研究　119
7.2.1　案例研究7-1：路由器到路由器——基于端口　122
7.2.2　案例研究7-2：路由器到路由器——基于VLAN　125
7.2.3　案例研究7-3：VLAN重寫　127
7.2.4　案例研究7-4：交換機到交換機——基于VLAN　129
7.2.5　案例研究7-5：交換機到交換機——基于端口　133
7.2.6　案例研究7-6：Cisco 12000系列路由器中的VLAN重寫特性　135
7.2.7　案例研究7-7：映射到偽線　137
7.3　常見的故障診斷技術(shù)　138
7.3.1　在路由器上診斷EoMPLS故障　138
7.3.2　在PE路由器上調(diào)試EoMPLS操作　142
7.3.3　在交換機上診斷EoMPLS故障　146
7.4　小結(jié)　147
第8章　MPLS上WAN協(xié)議的案例研究　149
8.1　建立MPLS偽線上的WAN　149
8.1.1　控制平面　149
8.1.2　使用的偽線類型　150
8.1.3　數(shù)據(jù)平面封裝　150
8.1.4　控制字的使用　151
8.1.5　MTU要求　152
8.2　介紹MPLS上的WAN協(xié)議　153
8.2.1　MPLS上的HDLC　153
8.2.2　MPLS上的PPP　154
8.2.3　MPLS上的幀中繼　155
8.2.4　MPLS上的ATM　157
8.3　配置MPLS上WAN協(xié)議案例研究　161
8.3.1　案例研究8-1：MPLS上的HDLC　163
8.3.2　案例研究8-2：MPLS上的PPP　169
8.3.3　案例研究8-3：MPLS上的幀中繼DLCI　173
8.3.4　案例研究8-4：MPLS上的ATM AAL5 SDU　178
8.3.5　案例研究8-5：MPLS上的ATM信元　182
8.4　高級WAN AToM案例研究　185
8.4.1　案例研究8-6：解碼LDP標簽映射和偽線ID FEC元素　186
8.4.2　案例研究8-7：AToM硬件能力　187
8.4.3　案例研究8-8：MPLS上的打包信元中繼　189
8.4.4　案例研究8-9：理解不同的ATM傳輸模式　192
8.5　小結(jié)　195
第9章　高級AToM案例研究　197
9.1　負載共享　197
9.1.1　案例研究9-1：非等成本多路徑　200
9.1.2　案例研究9-2：等成本多路徑　201
9.2　優(yōu)選路徑　203
9.2.1　案例研究9-3：使用IP路由選擇配置優(yōu)選路徑　204
9.2.2　案例研究9-4：使用MPLS流量工程隧道配置優(yōu)選路徑　209
9.3　案例研究9-5：用MPLS流量工程快速重新路由來保護AToM偽線　218
9.4　案例研究9-6：配置GRE隧道上的AToM偽線　224
9.5　多AS網(wǎng)絡(luò)中的偽線仿真　227
9.5.1　案例研究9-7：用專用電路互連偽線　228
9.5.2　案例研究9-8：具有IGP重分發(fā)的BGP IPv4標簽分發(fā)　233
9.5.3　案例研究9-9：具有IBGP對等操作的BGP IPv4標簽分發(fā)　237
9.6　案例研究9-10：為偽線信令配置LDP認證　247
9.7　驗證偽線數(shù)據(jù)連通性　248
9.7.1　案例研究9-11：公告VCCV能力　249
9.7.2　案例研究9-12：驗證數(shù)據(jù)平面連通性　251
9.8　AToM中的服務(wù)質(zhì)量　254
9.8.1　案例研究9-13：流量標記　255
9.8.2　案例研究9-14：流量監(jiān)管　257
9.8.3　案例研究9-15：排隊與整形　257
9.8.4　案例研究9-16：中間標記　258
9.8.5　案例研究9-17：第二層特有的匹配和設(shè)置　259
9.9　小結(jié)　262
第四部分　第二層隧道技術(shù)協(xié)議版本3
第10章　理解L2TPv3　267
10.1　通用傳輸接口：L2TPv3的前身　267
10.2　L2TPv3簡介　269
10.2.1　L2TPv3數(shù)據(jù)封裝　270
10.2.2　L2TPv3 控制連接　273
10.3　小結(jié)　277
第11章　基于L2TPv3的LAN協(xié)議案例研究　281
11.1　L2TPv3配置語法簡介　281
11.1.1　xconnect命令語法　282
11.1.2　pseudowire-class 命令語法　283
11.1.3　l2tp-class命令語法　284
11.2　基于L2TPv3的LAN協(xié)議案例研究　286
11.2.1　案例研究11-1：以太網(wǎng)端口到端口手動會話　288
11.2.2　案例研究11-2：帶keepalive的以太網(wǎng)端口到端口手動會話　294
11.2.3　案例研究11-3：以太網(wǎng)端口到端口動態(tài)會話　301
11.2.4　案例研究11-4：以太網(wǎng)VLAN到VLAN動態(tài)會話　306
11.3　小結(jié)　313
第12章　基于L2TPv3的WAN協(xié)議案例研究　315
12.1　基于L2TPv3技術(shù)的WAN協(xié)議概述　315
12.1.1　控制平面　315
12.1.2　數(shù)據(jù)平面　316
12.1.3　使用特定第二層子層　317
12.1.4　MTU考慮　318
12.1.5　HDLC和基于L2TPv3的PPP　320
12.1.6　基于L2TPv3的幀中繼　321
12.1.7　基于L2TPv3的ATM　321
12.2　配置基于L2TPv3的WAN協(xié)議案例研究　323
12.2.1　案例研究12-1：基于L2TPv3的HDLC靜態(tài)會話　325
12.2.2　案例研究12-2：基于L2TPv3的PPP動態(tài)會話　331
12.2.3　案例研究12-3：基于L2TPv3的幀中繼DLCI動態(tài)會話　341
12.2.4　案例研究12-4：基于L2TPv3的AAl5 SDU動態(tài)會話　347
12.2.5　案例研究12-5：基于L2TPv3的ATM信元中繼動態(tài)會話　354
12.3　小結(jié)　358
第13章　高級L2TPv3案例研究　361
13.1　案例研究13-1：路徑MTU發(fā)現(xiàn)　361
13.1.1　問題：L2TPv3的MTU和分片　362
13.1.2　解決方案：路徑MTU發(fā)現(xiàn)　365
13.1.3　結(jié)合PMTUD與DF位　372
13.2　基于L2TPv3的高級ATM傳輸　378
13.2.1　案例研究13-2：ATM OAM仿真　378
13.2.2　案例研究13-3：ATM信元打包　385
13.3　服務(wù)質(zhì)量(Quality of Service)　387
13.3.1　案例研究13-4：流量標識　388
13.3.2　案例研究13-5：流量監(jiān)管　392
13.3.3　案例研究13-6：排列與整形　396
13.3.4　案例研究13-7：特定的第二層匹配與設(shè)置　397
13.4　小結(jié)　399
第五部分　擴展第二層VPN體系結(jié)構(gòu)
第14章　第二層互通與本地交換技術(shù)　403
14.1　第二層互通技術(shù)概述　403
14.1.1　橋接互通　404
14.1.2　路由互通　405
14.1.3　互通MTU考慮　406
14.2　第二層互通案例研究　406
14.2.1　以太網(wǎng)(橋接)互通案例研究　408
14.2.2　路由互通　417
14.3　第二層本地交換　431
14.3.1　案例研究14-8：Frame Relay-to-Frame Relay本地交換技術(shù)　432
14.3.2　案例研究14-9：ATM-to-ATM本地交換　433
14.3.3　案例研究14-10：Ethernet-to-Ethernnet本地交換　434
14.4　第二層互通的本地交換　436
14.4.1　案例研究14-11：Ethernet-to-VLAN本地交換　436
14.4.2　案例研究14-12：ATM連接電路和本地交換　437
14.5　理解高級互通與本地交換　438
14.5.1　connect命令　438
14.5.2　封裝　439
14.6　小結(jié)　444
第15章　虛擬專用LAN服務(wù)　447
15.1　理解VPLS基本原理　447
15.1.1　服務(wù)定義　448
15.1.2　虛擬交換　449
15.1.3　VPLS轉(zhuǎn)發(fā)與泛洪　450
15.1.4　VPLS信令　451
15.2　VPLS部署模型　452
15.2.1　基本拓撲模型　452
15.2.2　層次VPLS　453
15.2.3　VPLS冗余　455
15.3　VPLS配置案例研究　455
15.3.1　案例研究15-1：基本配置　455
15.3.2　案例研究15-2：per-VLAN的MAC地址限制　463
15.3.3　案例研究15-3：服務(wù)質(zhì)量(QoS)　464
15.3.4　案例研究15-4：第二層協(xié)議隧道技術(shù)　465
15.3.5　案例研究15-5：多宿主　468
15.4　小結(jié)　472
附錄　L2TPv3 AVP屬性類型　475