• Proceedings of the Korea Information Processing Society Conference
• /
• 2000.10b
• /
• pp.1031-1034
• /
• 2000

MPLS 망에서 VPN 기능을 제공하기 위한 방안 중 하나는 BGP 프로토콜을 이용하여 VPN 서비스를 위한 라우팅 정보를 전달하는 것이다. 본 논문에서는 BGP 을 이용한 MPLS/VPN 서비스를 위한 기능 모델을 제시하고, 이러한 기능을 위해 BGP 버전 4 로부터 확장되어야 할 기능들을 기술하고, 이러한 기능들을 구현하기 위한 확장 구조 및 인터페이스 구조를 제시하고자 한다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2001.10a
• /
• pp.70-73
• /
• 2001

정보기술의 급속한 발달로 멀티미디어 및 인터넷 환경이 하산되어 사용자의 네트워크 대역폭 또한 증가하였다. 이런 환경에서 VPN은 공중망을 이용하여 사설망을 꾸미는 기술로 통신비용 및 관리비용을 줄이는 것을 목적으로 현재 사용되는 기술이다. VPN은 접속방법, 이용회선, 서비스 제공방식, 응용방식, 구현방법 등에 따라 여러 형태로 분류된다. 본 논문에서는 서비스 제공방식의 분류에서 네트워크기반의 VPN중 현재 제안되고 있는 두 방식인 Virtual Router구성 방식과 BGP/MPLS구성 방식을 비교분석 한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.11b
• /
• pp.1245-1248
• /
• 2002

인터넷 사용의 급속한 증가와 다양한 서비스에 대한 요구사항을 수용하기 위해서 가입자망과 백본망 사이에 위치한 메트로망의 진화에 관심이 집중되고있다. 메트로망의 병목 현상을 해결하기 위한 방법중의 하나로 MPLS 를 이용하는 해결책이 제안되고 있으며 이에 대한 연구가 활발히 진행되고 있다. 메트로망에서 MPLS를 활용하는 경우, 2 계층 VPN 서비스를 제공하기 위해서 Martini가 제안한 방식이 사용될 수 있으며, 3 계층 VPN 서비스를 제공하기 위해서는 RFC 2547 방식이 이용될 수 있다. 본 논문에서는 메트로망에서 VPN 서비스를 제공하기 위한 MPLS 기반 2 계층 및 3 계층 VPN 서비스를 위한 기능 모델과 QoS 모델을 정의하고, 정의된 QoS 모델을 지원하기 위한 포워딩 정보를 생성하는 절차에 대해서 기술한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10d
• /
• pp.405-410
• /
• 2006

본 논문에서는 PPVPN(Provider Provisioned VPN)에서 PE(Provider Edge) 기반 모바일 VPN 서비스를 제공하기 위한 네트워크 구조 및 이동성 지원 프로토콜을 제안한다. 제안하는 방안은 RFC2547에 제시된 'BGP/MPLS VPN' 기술을 기반으로 하며, BGP/MPLS VPN 서비스를 제공받고 있는 모바일 사용자가 외부 네트워크로 이동했을 때, 모바일 사용자의 VPN 접속 및 이동성을 지원하기 위해 서비스 제공자 측에 PNS(PPVPN Network Server)를 새로이 도입하였다. PNS는 모바일 사용자와 VPN을 매핑하는 바인딩 정보를 유지하며, 모바일 사용자를 서비스하는 외부 네트워크의 GW와 서비스 제공자 네트워크의 PE간 접속회선으로 IPSec 터널을 설립하도록 지시하고, 그 PE에게 모바일 사용자의 VPN 접속에 필요한 정보를 제공하여 그 PE가 BGP/MPLS 동작에 참여하도록 한다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2001.05a
• /
• pp.550-555
• /
• 2001

최근 Internet의 가장 보편적이고 저렴한 Backbone Network 기술이다. 이러한 Internet의 전달 능력은 그대로 이용하면서 보안이 우수한 가상 사설망(VPN)을 구축하는 기술에 대한 수요가 증가하고 있다. 본 논문에서는 MPLS 기반의 터널링을 이용한 VPN망 구축 방안과 광 경로(Lightpath)를 갖는 Optical VPN에서 고려해야할 사항에 대해 제시하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.05b
• /
• pp.1309-1312
• /
• 2003

VPN(Virtual Private Network)은 공중망(Public Network)을 통해서 사설망(Private Network) 서비스를 제공해준다. VPN의 발달과 더불어 여러 서비스를 제공하기 위해서는 VPN의 멀티캐스트 지원이 필수적이라 할 수 있다. 하지만 VPN에서 멀티캐스트를 제공하기 위해서는 많은 제약사항들이 존재한다. 본 논문에서는 이러한 제약사항을 고려하여 PE(Provider Edge)노드만으로 Tree를 구성하고 BGP-E를 통하여 멀티캐스트 정보를 공유하는 BGP-E기반 MPLS VPN의 멀티캐스트 방법을 제안한다.

• Review of KIISC
• /
• v.11 no.6
• /
• pp.53-62
• /
• 2001

본 고에서는 현재 가장 주목받는 IP 기반의 VPN 기술인 IPSec과 BGP/MPLS, 그리고 최근에 제안된 프로토콜인 SMPLS와 BGP/IPSec에 대하여 각각의 특징 및 장단점을 비교하고 IP VPN프로토콜의 연구동향 및 발전방향에 대하여 분석한다. 보안성(Security)에 강점을 갖는 IPSec과 확장성(Scalability)의 장점을 지닌 BGP/MPLS는 VPN의 구축 시에 반대로 각각 확장성과 보안성의 단점을 갖는다. 이에 대하여, BGP/IPSec은 IPSec에 확장성을 추가하여 VPN 구성을 효율적으로 하도록 했으며, SMPLS는 MPLS 페이로드에 대하여 암호화 및 인증이 가능하도록 하였다. VPN 사업자들이 서비스를 준비중이거나 시작한 IPSec과 BGP/MPLS 기술은 각각의 장단점 때문에 다른 기술과 융합하거나 계속하여 발전 될 것이 예상되며, 이는 VPN 기술의 확장성과 보안성을 강화하는 방향으로 진행될 것이다.

• Journal of KIISE:Information Networking
• /
• v.34 no.1
• /
• pp.1-15
• /
• 2007

Increase in the wireless mobile network users brings the issue of mobility management into the Virtual Private Network (VPN) services. We propose a provider edge (PE)-based provider provisioned mobile VPN mechanism, which enables efficient communication between a mobile VPN user and one or more correspondents located in different VPN sites. The proposed mechanism not only reduces the IPSec tunnel overhead at the mobile user node to the minimum, but also enables the traffic to be delivered through optimized paths among the (mobile) VPN users without incurring significant extra IPSec tunnel overhead regardless of the user's locations. The proposed architecture and protocols are based on the BGP/MPLS VPN technology that is defined in RFC24547. A service provider platform entity named PPVPN Network Server (PNS) is defined in order to extend the BGP/MPLS VPN service to the mobile users. Compared to the user- and CE-based mobile VPN mechanisms, the proposed mechanism requires less overhead with respect to the IPSec tunnel management. The simulation results also show that it outperforms the existing mobile VPN mechanisms with respect to the handoff latency and/or the end-to-end packet delay.

• 한국IT서비스학회:학술대회논문집
• /
• 2006.11a
• /
• pp.366-371
• /
• 2006

To compensate the loss of leased-line subscribers and the excessive increase of residential xDSL (Digital Subscriber Line) ones of KT (Korea Telecom), the paper proposes the service model by which it can reinstate the subscription ratio status through employing next generation OSS (Operations Support System) and highquality MPLS (Multiprotocol Label Switching) VPN (Virtual Private Network). It also describes diverse modules comprising NeOSS (New OSS) of KT, followed by detailed accounts regarding the service delivery process of KT VPN. Shortly visited are the primary constituents as well as configuration parameters of MPLS VPN. Finally the network topology along with a feasible service model case is presented.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.11b
• /
• pp.1503-1506
• /
• 2002

기존 가입자망은 다양한 멀티미디어 서비스 트래픽에 대해 병목으로 작용하였으며 이에 대한 대안으로 광가입자망 기술 대두되었다. 광가입자망은 초기 설치비용이 매우 고가이기 때문에 기술 개발과 설치가 지연되었으나, 비용대비 효율성이 좋은 Passive Optical Network(PON) 기술이 개발됨에 따라 활기를 띠고 있다. 본 고에서는 MPLS/IP 백본으로 연결되는 Ethernet-PON 기반의 광가입자망에서, L2/L3 MPLS 기반의 망사업자가 제공하는 VPN 기술 개발을 위해 Optical Network Unit(ONU) 및 Optical Line Terminal(OLT)에서 지원해야 되는 기능에 대해 연구한다.