区域图书馆网络构建中QinQ技术运用研究.pdfVIP

《图书情报工作》杂志社第29次学术会议手册及会议论文集 2013·腾冲 区域图书馆网络构建中的QinQ技术运用研究 涂中群 南通大学图书馆 摘要：采用基于QinQ技术的区域图书馆组网模式，为不同的数据流嵌套不同的内外层VLAN 标签，不仅能够有效实现各成员馆之间VPN专网互联的需求，同时还能够根据不同的应用， 对各种业务数据进行隔离分流和精细化管理，有效解决长期以来存在的安全访问控制难、业 务保障区分难，以及数据丢失，拒绝服务等诸多难题，进一步提高区域图书馆的网上服务质 量。 关键词： 区域图书馆；标签嵌套；数据分流；虚拟局域网：虚拟专用网 1、引言 区域图书馆具有区别于其他类型图书馆的独特之处，这就是同一区域内不同地理位置上 各成员馆的虚拟业务聚合，以及各馆间互联必须借助于网络运营商提供的互连网络而形成的 自身网络难以自控的大背景。这使得区域图书馆的网络系统，不仅需要承受来自社会方方面 面读者的联网查询和通借通还、馆际之间的文献互借和原文传递、越来越多对电子资源数据 库的密集访问和各成员馆内部业务数据保护等的多重压力，还需要在数据穿越运营商网络时， 面对来自公众网络方面的种种攻击和干扰行为。 如何构建一个优良的网络环境，区域图书馆在多年的实践中，已经有了一些解决方案， 例如利用IPSecVPN或SSLVPN建立馆际互联隧道等¨1。然而，面对区域图书馆地理分布 广域、体系结构开放、馆藏资源共享的特性，这些方案在促进馆际互联的同时，又加剧了各 成员馆网络系统本就个体性脆弱的矛盾埋1。这主要表现为多种业务数据在区域图书馆系统内 的混合运行和相互干扰，以及带宽的限制和扩展不易，这使得区域图书馆的服务质量和安全 环境仍难以尽如人意。区域图书馆，迫切需要一种既能够确保区域内各成员馆可以实现专网 互联、安全稳定，同时又能实现图书馆各种业务数据分流，全面提升服务质量的新一代网络 解决方案 QinQ技术的运用，将使我们有可能做到这一点。QinQ的基本原理，是在用户报文进入 公用通讯信道之前，把用户报文中原有的VLANTag当作数据，并对该报文封装上一个外层 VLAN Tag，使得该报文可以带着两层VLANTag穿越运营商提供的公众网络，只有当用户报 文离开公用通讯信道进入指定网络时，才会剥去外层VLAN Tag，恢复原有的内层VLANTag 传播H。。QinQ的这一特性，实际上为我们提供了除IPSecVPN和SSL VPN之外的另一种功能 Private 更为强大的VPN(Virtual Network虚拟专用网络)，即QinQVPN。这种VPN将使 得区域图书馆网络中各分馆的业务数据在穿越运营商网络时，不仅可以实现多点的宽带专网 互联，同时还能有效地实现各类数据的定向目标分流，确保自身网络的安全运行和稳定可靠。 然而，如何在区域图书馆网络建设中应用这一技术，需要作进一步的详细分析和深入探讨。 2Qi nQ技术分析 2．1QINQ与VLAN比较 in QinQ(802．1Q 802．1Q)是一种隧道协议，业界对QinQ有多种不同的称呼，例如 《图书情报工作》杂志社第29次学术会议手册及会议论文集 2013·腾冲 dotlq—tunnel、TaginTag、VLANVPN、Double VLAN等，其标准出自IEEE802．1ad，是对 IEEE802．IQ协议的扩充，其主要特征是对IEEE802．IQ定义的VLAN(VirtualPrivateNetwork 虚拟专用网)概念的继承和改造，因此，要理解QinQ，就不能不提及VLAN。 VLAN通过Tag(帧标签)区分的方式，可以在逻辑上把一个物理LAN(LocalAreaNetwork 局域网)划分为相互隔离的若干个VLAN，从而减少网络中的广播信息，提高网络性能。事