動態(tài)P2P VPN系統(tǒng)的研究與設(shè)計實現(xiàn).pdf

1、VPN技術(shù)作為企業(yè)為其遠程分支機構(gòu)，移動辦公的員工，合作伙伴，供應(yīng)商等提供安全訪問企業(yè)內(nèi)網(wǎng)資源的一種被廣泛應(yīng)用的手段已經(jīng)發(fā)展了許多年。目前應(yīng)用廣泛的VPN種類有IPSec VPN,SSLVPN和MPLS VPN。這三種VPN工作機制不同，但工作的目標是相同的，并且各有各的優(yōu)缺點。
　　 P2P技術(shù)承襲了非中心化的思想，強調(diào)通信雙方的對等，使網(wǎng)絡(luò)中的通信變得更直接，更高速，更容易滿足用戶的需求。P2P網(wǎng)絡(luò)結(jié)構(gòu)由于其高效、良好的性能

2、及擴展性得到了快速的發(fā)展。它不僅能夠極大緩解傳統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)中服務(wù)器端的壓力過大、單點失效等問題，又能充分利用終端的豐富資源，P2P技術(shù)被廣泛應(yīng)用于計算機網(wǎng)絡(luò)的各個應(yīng)用領(lǐng)域，如分布式科學計算、文件共享、流媒體直播與點播、語音通信及在線游戲支撐平臺等方面。
　　 P2P VPN技術(shù)就是在VPN技術(shù)和P2P網(wǎng)絡(luò)的思想上發(fā)展出來的，處于同一個虛擬網(wǎng)絡(luò)中的用戶間可以通過安全的隧道猶如處在同一個局域網(wǎng)中一樣進行通信。
　　 本文通過對

3、現(xiàn)有的主流VPN技術(shù)進行了分析及比較，對P2P網(wǎng)絡(luò)結(jié)構(gòu)思想進行了研究，以及對現(xiàn)有的P2P VPN開源工程N2N的分析和研究，在N2N v1的基礎(chǔ)上設(shè)計并實現(xiàn)了一個功能更加完善的P2PVPN系統(tǒng)。本文的主要內(nèi)容包括以下幾個方面：
　　 （1）對VPN涉及到的主要技術(shù)進行了研究，如隧道封裝，虛擬網(wǎng)卡技術(shù)。
　　 （2）分析了IPSec VPN,以及SSL VPN系統(tǒng)中通過使用虛擬網(wǎng)卡實現(xiàn)的數(shù)據(jù)通信流程，總結(jié)了這兩種系統(tǒng)的主要

4、應(yīng)用場景及其優(yōu)缺點。
　　 （3）分析了 P2P網(wǎng)絡(luò)結(jié)構(gòu)的類型及其思想，以及P2P技術(shù)的主要應(yīng)用。研究了現(xiàn)有的P2P通信穿越NAT設(shè)備的主要方法。
　　 （4）分析了N2N開源工程的系統(tǒng)框架及其通信流程等。并以N2Nv1系統(tǒng)為基礎(chǔ)，設(shè)計了基于N2N的動態(tài)P2P VPN的系統(tǒng)框架。
　　 （5）實現(xiàn)了用戶管理功能，包括用戶的注冊，登錄和注銷，及用戶權(quán)限的設(shè)置。虛擬網(wǎng)絡(luò)管理功能，包括虛擬網(wǎng)絡(luò)的創(chuàng)建、撤銷，更新虛擬網(wǎng)絡(luò)