《附录A术语B缩略语》由会员分享，可在线阅读，更多相关《附录A术语B缩略语（12页珍藏版）》请在金锄头文库上搜索。
1、VRP 特性描述 VPN 目 录文档版本 03 (2010-05-10) 华为所有和机密 版权所有 华为技术有限公司 i目目 录录 A 术语术语. A-1 B 缩略语缩略语.B-1 VRP 特性描述 VPN A 术语文档版本 03 (2010-05-10) 华为所有和机密 版权所有 华为技术有限公司 A-1A 术语术语 A AC 在 L2VPN 中用于在 CE 和 PE 之间传输帧的物理链路或逻辑链路。它可以是实 际的物理接口，也可以是虚拟接口。AC 上的所有用户报文一般都要求原封不 动的转发到对端 Site 去，包括用户的二三层协议报文。 AVP L2TP 协议使用属性值对来传递和协商 L2
2、TP 的参数属性。 一个控制消息包含多 个属性值对。 C CCC 通过静态配置实现 MPLS L2VPN。采用一层标签传送用户数据，CCC 对 LSP 的使用是独占性的 CE 直接与服务提供商相连的用户边缘设备。 在基于 MPLS 的 VPN 的基本结构中， CE 可以是路由器、交换机、甚至是一台主机。 Control Connection 控制连接，定义了一个 LNS 和 LAC 对，控制连接控制隧道和会话的建立、维 护和拆除。控制连接的建立过程包括身份保护、L2TP 版本、帧类型、硬件传 输类型等信息的交换。 CPE-based VPN 由用户控制的 VPN。 CW 控制字，是一个 4 字
3、节的封装报文头，在 MPLS 分组交换网络里用来传递报文 信息。主要功能是携带报文转发的序列号；填充报文，防止报文过短；携带二 层帧头控制信息。 乘客协议乘客协议 封装前的报文协议称为乘客协议。 传输协议传输协议 负责对封装后的报文进行转发的协议称为传输协议。 D 单跳单跳 PW U-PE 与 U-PE 之间只有一条 PW，不需要 PW Label 层面的标签交换。 地址空间地址空间 VPN 是一种私有网络，不同的 VPN 独立管理自己的地址范围，也称为地址空 间。 A 术语 VRP 特性描述 VPNA-2 华为所有和机密 版权所有 华为技术有限公司 文档版本 03 (2010-05-10)动
4、态动态 PW 动态 PW 是指通过信令协议建立起来的 PW。 多跳多跳 PW 多跳 PW 是指 U-PE 与 U-PE 之间存在多个 PW。 E Extranet VPN Extranet VPN 是指利用 VPN 将企业网延伸至供应商、 合作伙伴与客户处， 使不 同企业间通过公网来构筑 VPN。 F Forwarder 转发器 PE 的一种。PE 收到 AC 上送的数据帧，由转发器选定转发报文使用的 PW，转发器事实上就是 VPLS 的转发表。 G GRE 通用路由封装，是对某些网络层协议（如 IP 和 IPX）的报文进行封装，使这些 被封装的报文能够在另一网络层协议（如 IP）中传输。 I
5、 Intranet VPN 通过公用网络进行企业内部各个分布点互联。 J 净荷净荷 系统收到的需要封装和路由的数据报称为净荷（Payload）。 静态静态 PW 不使用信令协议进行参数协商，而是通过命令行手工指定相关信息，数据通过 隧道在 PE 之间传递。 K Kompella 方式方式 VPN MPLS 网络上以端到端方式实现 L2VPN，使用 BGP 作为传递二层信息和 VC 标签的信令协议。是 MPLS L2VPN 的一种实现方式。 控制消息控制消息 用于隧道和会话连接的建立、维护以及传输控制，采用可靠传输。 L L2TP 二层隧道协议，由 IETF 起草，微软等公司参与，结合了 PPT
6、P 和 L2F 两个协 议的优点，为众多公司所接受。 LAC L2TP 访问集中器，是附属在交换网络上的具有 PPP 端系统和 L2TP 协议处理 能力的设备，通常 LAC 为用户提供接入服务。 VRP 特性描述 VPN A 术语文档版本 03 (2010-05-10) 华为所有和机密 版权所有 华为技术有限公司 A-3LNS LNS 是 PPP 端系统上用于处理 L2TP 协议服务器端部分的设备。 M Martini 方式方式 VPN 通过建立点到点链路实现 L2VPN，并使用 LDP 作为传递二层信息和 VC 标签 的信令协议。是 MPLS L2VPN 的一种实现方式。 MP-BGP MP
7、-BGP 在 PE 路由器之间传播 VPN 组成信息和 VPN-IPv4 路由。 MPLS L2VPN 提供基于 MPLS 网络的二层 VPN 服务，使运营商可以在统一的 MPLS 网络上 提供不同介质的二层 VPN，包括 ATM、FR、VLAN、Ethernet、PPP 等。 N NAS 网络接入服务器，为 PSTN/ISDN 拨号用户提供访问 Internet 的接入服务。NAS 可以作为 LAC，也可以作为 LNS，或者同时作为 LAC 和 LNS。 Network-based VPN 用户将 VPN 的维护等外包给 ISP 实施，并且将其功能特性集中在网络侧设备 处实现。 P P 服务
8、提供商网络中的骨干路由器，不与 CE 直接相连。P 设备只需要具备基本 MPLS 转发能力，不维护 VPN 信息。 PE 服务商边缘路由器，在基于 MPLS 的 VPN 的基本结构中，PE 位于骨干网络； PE 负责对 VPN 用户进行管理、 建立各 PE 间 LSP 连接、 同一 VPN 用户各分支 间路由分派。它完成了报文从私网到公网隧道、从公网隧道到私网的映射与转 发。PE 可以细分为 UPE、SPE 和 NPE。 PPTP 点到点隧道协议，由微软、Ascend 和 3COM 等公司支持，实现在 IP 网络上隧 道封装点到点 PPP 协议。 PW 在两个 VSI 之间的一条双向的虚拟连接
9、，VSI 由一对单向的 MPLS VC 构成。PWE3 在分组交换网络 PSN 中尽可能真实地模仿 ATM、帧中继、以太网、低速 TDM 电路和 SONET/SDH 等业务的基本行为和特征的一种二层业务承载技术。 PW Signaling PW 信令协议， 用于创建和维护 PW。 PW 信令协议还可用于自动发现 VSI 的对 端 PE 设备。目前，PW 信令协议主要有 LDP 和 BGP。 PW 模板模板 PW 模板，是指从 PW 中抽象出来的公共属性，便于被不同的 PW 共享。 Q QinQ 一种直接使用以太网交换机基于802.1Q封装的隧道协议提供多点 L2VPN 服务 的机制。它将用户私
10、网 VLAN TAG 封装在公网 VLAN TAG 中，报文带着两层 tag 穿越服务商的骨干网络，从而为用户提供一种较为简单的二层 VPN 隧道。A 术语 VRP 特性描述 VPNA-4 华为所有和机密 版权所有 华为技术有限公司 文档版本 03 (2010-05-10)R RD 路由标识符， VPN-IPv4 地址中的一个 8 字节字段。 路由标识符与 4 字节的 IPv4 地址前缀一起构成 VPN-IPv4 地址，用于区分使用相同地址空间的 IPv4 前缀。S Service Quality 服务质量，根据用户二层报文头的优先级信息，映射成在公用网络上传输的 QoS 优先级来转发，这个一
11、般需要应用支持流量工程的 MPLS 网络。 Session Connection 会话连接， 复用在隧道连接之上， 表示承载在控制连接中的一个 PPP 会话过程。Site 站点，是指相互之间具备 IP 连通性的一组 IP 系统，并且，这组 IP 系统的 IP 连通性不需通过服务提供商网络实现。 S-PE S-PE 是指在骨干网内部负责交换 PW，进行 PW 标签转发的设备。连结 UPE 并位于基本 VPLS 全连接网络内部的核心设备称为上层 PE， 简称 SPE。 与 SPE 相连的 UPE 就像一个 CE， UPE 与 SPE 之间建立的 PW 将作为 SPE 的 AC。 SPE 需要学习所
12、有 UPE 侧 Site 的 MAC 地址，及与 SPE 相连的 UPE 接口的 MAC 地址。有时也称为 NPE。 SVC 一种静态的 MPLS L2VPN，不使用信令协议传递 L2VPN 信息，需要手工配置 VC 标签信息。是 MPLS L2VPN 的一种实现方式。 私网路由交叉私网路由交叉 VPNv4 路由与本地 VPN 实例的 VPN-Target 进行匹配的过程称为私网路由交 叉。 数据消息数据消息 用于封装 PPP 帧并在隧道上传输。采用不可靠传输。 隧道隧道 分组交换网中在 PE 之间传输业务流量的通道。VPN 应用中两个实体间建立的 信息传输通道，提供足够安全性，确保 VPN
13、的内部信息不受外部侵扰，完成 实体之间的数据透传。隧道可用于承载 PW，一条隧道上可以承载多条 PW， 一般情况下为 MPLS 隧道。 隧道绑定隧道绑定 是指在 VPN 骨干网的 PE 设备上将 VPN 的对端与某条 MPLS TE 隧道相关联。隧道策略隧道策略 用于根据目的 IP 地址选择隧道。 隧道迭代隧道迭代 将路由迭代到相应的隧道的过程叫做隧道迭代。 隧道管理隧道管理 为管理隧道而设立的一个模块，为 L3VPN、L2VPN、RM、BGP 等上层应用提 供统一的接口。 隧道交换隧道交换 用于 L2TP 隧道的中继。支持隧道交换功能的设备一方面作为 LNS，和用户侧 的 LAC 建立隧道连
14、接；另一方面又作为 LAC，和服务器侧的 LNS 建立隧道连 接。 T Token 隧道中的 Token 只是一个查找隧道的索引号，属于 Tunnel ID 的一部分。 Tunnel ID 包括 Token、出口槽号、隧道类型及定位方法的相关信息。 VRP 特性描述 VPN A 术语文档版本 03 (2010-05-10) 华为所有和机密 版权所有 华为技术有限公司 A-5Tunnel 接口接口 是为实现报文的封装而提供的一种点对点类型的虚拟接口，与 Loopback 接口 类似，是一种逻辑接口。 U U-PE 用户侧 PE，指 VPN 网络中直接与用户边缘设备相连的骨干网络边缘设备。直 接连
15、接 CE 的 PE 设备，称为下层 PE。UPE 支持路由和 MPLS 封装。如果一个 UPE 连接多个 CE， 且具备基本桥接功能， 那么数据帧转发只需要在 UPE 进行， 这样减轻了 SPE 的负担。 V VC 在两个节点之间的一种单向逻辑连接。 VCCV 虚电路连接验证，是一种手工检测虚电路连接状态的工具，就像 ICMP-PING 和 LSP-PING 一样，它是通过扩展 LSP-PING 实现的。 VLL 对传统租用线业务的仿真，通过使用 IP 网络对租用线进行模拟，提供非对称、 低成本的 DDN（Digital Data Network）业务。 VPDN VPDN 是指利用公共网络（如 ISDN 和 PSTN）的拨号功能及接入网来实现虚 拟专用网，为企业、小型 ISP、移动办公人员提供接入服务。 VPLS 借助 IP 公共网络实现 LAN 之间通过虚拟专用网互连， 是局域网在 IP 公共网络 上的延伸。 VPN 虚拟专用网， 是近年来
