移動(dòng)無線場(chǎng)景下遠(yuǎn)程訪問VPN系統(tǒng)研究.pdf

1、無線網(wǎng)絡(luò)飛速發(fā)展，各種安全問題也逐漸暴露出來。由于IPSec VPN (Virtual Private Network)能夠提供較好的安全保護(hù)，應(yīng)用范圍不斷擴(kuò)大。在傳統(tǒng)的TCP協(xié)議中，假設(shè)丟包都是由網(wǎng)絡(luò)擁塞造成的，這不適用于錯(cuò)誤丟包比擁塞丟包更容易發(fā)生的無線鏈路。此時(shí)，啟用擁塞控制機(jī)制，將導(dǎo)致TCP端到端的性能降低。而且現(xiàn)有的很多改進(jìn)方案無法用于加密通信中，因?yàn)镮PSec與TCP改進(jìn)方案之間存在沖突。在無線網(wǎng)絡(luò)中，要保證通信的安全性和T

2、CP協(xié)議的性能，就必須解決它們之間的沖突。另外在VPN系統(tǒng)的大規(guī)模應(yīng)用中，由于其部署環(huán)境復(fù)雜，也面臨不同軟件在NDIS(Network Device Interface System)內(nèi)核框架中的沖突和內(nèi)核模塊開發(fā)，移植，維護(hù)困難等問題。
　　 在對(duì)目前流行的基于Windows平臺(tái)的VPN系統(tǒng)體系結(jié)構(gòu)及其實(shí)現(xiàn)技術(shù)進(jìn)行深入分析的基礎(chǔ)上，針對(duì)嵌入式終端的特點(diǎn)，提出了一種新的基于虛擬網(wǎng)卡的技術(shù)，然后給出了在WinCE VPN系統(tǒng)中實(shí)現(xiàn)

3、該技術(shù)的體系結(jié)構(gòu),能夠從根本上解決上述問題。
　　 根據(jù)無線VPN應(yīng)用存在的性能問題，在對(duì)現(xiàn)有的無線網(wǎng)絡(luò)下TCP性能改進(jìn)機(jī)制與IPSec VPN的兼容性分析的基礎(chǔ)上，提出了一種適用于有線/無線混合網(wǎng)絡(luò)IPSec兼容的端到端的TCP性能優(yōu)化機(jī)制。其主要思想是：通過接收端數(shù)據(jù)包到達(dá)時(shí)間間隔的變化累積來判斷無線鏈路的狀況，當(dāng)判定為誤碼丟包時(shí)，通過ACK上標(biāo)記ELN（Explicit Loss Notification）位來通知發(fā)送端，