支持多路負載平衡的SSL VPN系統(tǒng)的設計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡技術的發(fā)展及其應用領域的不斷擴大，政府機構(gòu)、企業(yè)以及個人用戶對網(wǎng)絡的依賴性越來越強，但由于計算機網(wǎng)絡存在的安全問題，使得用戶在享受著網(wǎng)絡技術所帶來的便利的同時，也面臨著巨大的風險。在這樣的背景下，虛擬專用網(wǎng)絡(VPN，VirtualPrivateNetwork)技術作為一種廉價安全的組網(wǎng)方案越來越受到人們的青睞。 雖然VPN技術已經(jīng)得到了非常廣泛的應用，但目前的VPN產(chǎn)品仍存在許多有待克服的問題。首先是VPN功能與

2、多鏈路負載平衡功能無法并存。由于大多數(shù)多鏈路負載平衡系統(tǒng)無法判別VPN系統(tǒng)被加密的數(shù)據(jù)包，因此必須指定一條固定線路連接VPN，使得多鏈路負載平衡和容錯功能幾乎喪失，不能夠保證VPN可靠性。其次，IPSec和SSL是兩種常見的VPN實現(xiàn)技術，但現(xiàn)有的IPSec-VPN和SSL-VPN兩種VPN結(jié)構(gòu)各有優(yōu)缺點，同時市場上流行的VPN產(chǎn)品未能將二者進行整合，失去了VPN使用的便利性。 鑒于目前VPN產(chǎn)品存在的上述問題，課題組提出了《支

3、持多路負載平衡的多模式VPN系統(tǒng)研究》的項目，該項目的主要目的是研發(fā)具有多鏈路負載平衡功能的、多種使用模式的VPN系統(tǒng)，提高VPN的性能、可靠性和易用性。 本論文是《支持多路負載平衡的多模式VPN系統(tǒng)研究》項目的一部分，利用Linux平臺上的技術資源，如OpenSSL庫、TUN/TAP設備等，提出了一種支持多路負載平衡的SSLVPN系統(tǒng)實現(xiàn)方案。該系統(tǒng)采用網(wǎng)關—網(wǎng)關的方式部署，在Linux平臺的用戶空間實現(xiàn)，支持所有基于IP的應