基于P2P-C-S混合架構(gòu)的應(yīng)用層VPN設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來(lái),雖然以SSL VPN為代表的應(yīng)用層VPN技術(shù)發(fā)展迅猛,但仍存在不足之處。主要表現(xiàn)在:SSI。VPN基于SSI協(xié)議架構(gòu),而SSI。協(xié)議是建立在TCP連接的基礎(chǔ)上,使得在VPN提供基于UDP的應(yīng)用時(shí),通過(guò)TCP連接傳輸U(kuò)DP報(bào)文,從而降低了VPN的傳輸效率；其次,所有客戶(hù)端之間的數(shù)據(jù)通信都要通過(guò)VPN服務(wù)器轉(zhuǎn)發(fā),從而加重了服務(wù)器的負(fù)載。本論文針對(duì)目前SSL VPN存在的不足提出了一種新的應(yīng)用層VPN模型,其研究?jī)?nèi)容和方法如下：

2、 ●提出了一種結(jié)合集中式P2P架構(gòu)與傳統(tǒng)C/S架構(gòu)的新的應(yīng)用層VPN網(wǎng)絡(luò)架構(gòu)體系,以實(shí)現(xiàn)終端到網(wǎng)絡(luò)的遠(yuǎn)程接入,并在集中管理的基礎(chǔ)上,使VPN終端互為對(duì)等實(shí)體,直接進(jìn)行安全的通信。有效地減輕服務(wù)器的負(fù)載,提高了傳輸效率。 ●采用DTLS(Datagram Transport Layer Security數(shù)據(jù)報(bào)傳輸層安全)協(xié)議架構(gòu),以解決應(yīng)用層VPN數(shù)據(jù)通信保密性和可靠性的問(wèn)題。由于DTLS協(xié)議是基于UDP的,所以DTLS VPN

3、解決了TCP連接傳輸U(kuò)DP數(shù)據(jù)報(bào)的延時(shí)間題。 ●基于DTLS進(jìn)行應(yīng)用層VPN軟件的設(shè)計(jì)與實(shí)現(xiàn)。提出了基于集中式P2P與C/S混合架構(gòu)的網(wǎng)絡(luò)模型設(shè)計(jì)方案,并就VPN客戶(hù)端與服務(wù)端的軟件進(jìn)行了詳細(xì)設(shè)計(jì)。主要完成了VPN連接、P2P模式與C/S模式下的數(shù)據(jù)通信、通信鏈路的保持等設(shè)計(jì)工作,最后開(kāi)發(fā)完成了DTLS VPN軟件。 本論文的研究工作得到了山西省科技攻關(guān)項(xiàng)目的支持,其研究成果已應(yīng)用于山西省環(huán)境監(jiān)測(cè)中心站與所轄十一地市環(huán)境