基于NHRP協(xié)議的下一跳解析客戶端設(shè)計與實現(xiàn).pdf

1、VPN（Virtual Private Network，虛擬專用網(wǎng)絡(luò)）技術(shù)已經(jīng)越來越多的應(yīng)用到企業(yè)的組網(wǎng)方案中，VPN技術(shù)可以通過公共網(wǎng)絡(luò)提供虛擬的網(wǎng)絡(luò)連接性，企業(yè)可以通過VPN構(gòu)建自己的私有網(wǎng)絡(luò)，降低企業(yè)成本的同時也可以滿足企業(yè)用戶對信息安全的需求。隨著網(wǎng)絡(luò)規(guī)模的越來越大，傳統(tǒng)的VPN技術(shù)面臨的問題越來越多。比如網(wǎng)絡(luò)的可維護性和可擴展性比較差、不能支持動態(tài)IP等問題。尤其是在企業(yè)分支機構(gòu)眾多的組網(wǎng)場景中，網(wǎng)絡(luò)的配置工作量巨大，每當(dāng)分支

2、機構(gòu)發(fā)生變化，都需要修改相關(guān)配置。對于大型的網(wǎng)絡(luò)來說是不可忍受的。
　　本文針對傳統(tǒng)VPN的缺點，提出了DVPN（Dynamic Virtual Private Network，動態(tài)虛擬專用網(wǎng)絡(luò)）解決方案。該方案由NHRP（NBMANextHop Resolution Protocol，非廣播多路訪問網(wǎng)絡(luò)下一跳解析協(xié)議）協(xié)議、GRE協(xié)議和IPsec協(xié)議三大協(xié)議組成。在DVPN組網(wǎng)方案中有兩種角色NHS（Next Hop Serve

3、r，下一跳服務(wù)器）和NHC（Next Hop Resolution Protocol client，下一跳解析客戶端），NHS對應(yīng)的是中心節(jié)點，NHC對應(yīng)的是分支節(jié)點。本文主要討論NHC的設(shè)計與實現(xiàn)。NHRP協(xié)議可以通過NBMA地址和協(xié)議地址之間的映射可以使該方案對動態(tài)IP的提供支持，通過點到多點GRE技術(shù)可以提供虛擬的隧道，IPsec安全框架對數(shù)據(jù)進行加密可以完成一個完整的DVPN組網(wǎng)方案。DVPN可以很好解決企業(yè)分支機構(gòu)眾多的組網(wǎng)場

4、景中遇到的問題，DVPN具有支持動態(tài)IP地址，可擴展性好，增加分支機構(gòu)不需要更改中心節(jié)點的配置，分支節(jié)點之間支持虛擬網(wǎng)狀連通性等優(yōu)勢。論文在介紹常見VPN基本概念、常見VPN技術(shù)GRE技術(shù)和IPsec技術(shù)以及NHRP協(xié)議的相關(guān)報文類型和報文格式的基礎(chǔ)上進行了系統(tǒng)的組網(wǎng)分析和 NHC的需求分析。之后完成了 NHC模塊的劃分，并詳細(xì)介紹了各個模塊的設(shè)計和實現(xiàn)。最后主要介紹了系統(tǒng)測試部分，列舉了系統(tǒng)的測試項，并給出系統(tǒng)的關(guān)鍵特性的系統(tǒng)測試用例