基于改進目錄服務技術的動態(tài)VPN的研究與實現.pdf

1、隨著Internet的高速發(fā)展,目前企業(yè)的商業(yè)活動越來越依賴于Internet,但是Internet作為一個公共的傳輸介質,無法滿足商業(yè)信息的機密性要求。于是,人們引入了VPN(Virtual Private Network,虛擬私有網絡)的概念。VPN集合了多種網絡技術并且實現了在公共Internet基礎設施上提供專用通信服務的功能。目前VPN技術已經非常成熟,越來越多的企業(yè)希望利用公共網絡組建VPN,連接地理位置不同的多個分支機構。

2、
　　 但是隨著組網規(guī)模的擴大,通過傳統VPN技術組建VPN網絡的問題也逐漸暴露出來,如:組網和配置繁雜、無法解決動態(tài)IP地址接入以及可維護性和可擴展性差等。特別是在企業(yè)網的應用中,普遍存在著大量的分支機構,而且其中一部分還是通過動態(tài)IP地址接入Internet的,所以無法通過靜態(tài)配置的方式配置隧道的對端公網地址,這樣各個分支機構之間就很難直接建立隧道。而且,對于已經建立隧道的分支機構,如果其隧道配置發(fā)生了改變,那么所有與該機構

3、建立隧道的節(jié)點都需要改變配置。
　　 針對這些問題,本文提出了基于改進目錄服務技術的DVPN(Dynamic VirtualPrivate Network)解決方案,并做了以下主要工作:第一,詳細分析了傳統VPN技術的不足,比較了當前能夠在動態(tài)IP接入下組建VPN的主要技術,并選擇了改進的目錄服務技術作為本文解決動態(tài)IP組網的基礎技術；第二,系統地分析了基于改進目錄服務技術的DVPN方案的設計思路,分別對DVPN的網絡層次、動態(tài)