基于集中式P2P技術的應用層VPN研究與實現.pdf

1、伴隨全球經濟一體化和互聯網的飛速發(fā)展，現代的企事業(yè)單位面臨著業(yè)務不斷增長，事務逐漸繁瑣，辦公場所日漸分散，客戶需求日益多樣化等需求，于是對于信息化應用提出了更高、更靈活的需求?；诠潭▽＞€或者傳統VPN系統的企業(yè)網在諸多方面的缺陷，在靈活性、安全性、經濟性、擴展性方面已不能勝任現代企事業(yè)單位的需求，于是對新型企業(yè)信息化系統的研究成為熱點。
　　最近十年來，應用層VPN系統在各研究機構及公司的研究和促進下得到了迅猛發(fā)展，在這些應用層

2、VPN系統中以采用SSL-VPN技術最甚。由于SSL-VPN基于TCP協議連接來傳輸數據，因而該框架對于需要使用UDP協議傳輸數據的應用仍然有其先天不足之處，例如現代化的企業(yè)級應用系統中，出現越來越多的即時通信應用，這些應用數據采用UDP協議來傳輸顯得更為合理，高效；另外，在傳統的應用層VPN系統中所有VPN節(jié)點間的數據傳輸都要經由VPN服務器中轉，這種模式不僅加重了VPN服務器的單點負載，同時也是VPN系統的不穩(wěn)定因素，成為了整個VP

3、N系統的瓶頸。
　　針對傳統SSL應用層VPN系統所呈現出的不足和缺憾，本文提出并實現了一種新的基于P2P技術和DTLS協議的新型應用層VPN。基于UDP協議傳輸應用數據的DTLS協議很好的改善了SSL-VPN系統在傳輸UDP應用型數據數據時的笨重；由于P2P技術所采用的分布式的網絡拓撲結構，各網絡節(jié)點間的負載得到了很好地均衡，以及其安全魯棒的系統架構、總是能盡可能最大化地利用網絡中潛在資源這些特性，本系統采用P2P技術來傳輸網絡

4、節(jié)點之間的共享數據，從而降低了VPN系統負載，提升了應用層VPN系統的安全性、穩(wěn)定性和傳輸效率。
　　在研究和實現本系統過程中，作者對現有P2P技術和VPN技術均進行了研究和探索。本文著重介紹了P2P的概念、特點及相對于傳統網絡模型所具有的優(yōu)勢。然后對現有的多種不同拓撲結構的P2P系統及其對應的資源檢索算法和內容共享方式進行了介紹和分析，對P2P系統中，數據傳輸過程中，NAT穿越問題進了分析和探討。在分析了各種P2P網絡模型的拓撲