VPN子網(wǎng)IP沖突解決方案的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Internet的普及，企業(yè)級(jí)網(wǎng)絡(luò)應(yīng)用的增長，VPN作為網(wǎng)絡(luò)安全解決方案的一種，廣泛應(yīng)用于各種企事業(yè)單位的異地網(wǎng)絡(luò)通信。隨著VPN的廣泛應(yīng)用，用戶對(duì)VPN的需求已經(jīng)從基礎(chǔ)的實(shí)現(xiàn)安全的連接逐漸在向效率、可管理性、擴(kuò)展性和方便性等方面發(fā)展。而近年來，安全、快捷和靈活的特性使應(yīng)用層VPN技術(shù)成為現(xiàn)代企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)不可替代的解決方案之一。 本文重點(diǎn)討論研究了應(yīng)用層VPN系統(tǒng)中VPN子網(wǎng)沖突時(shí)的數(shù)據(jù)通信問題，以及在其基礎(chǔ)上的私有域名

2、系統(tǒng)的構(gòu)建問題。論文從系統(tǒng)支持的兩種模式：LAN2LAN模式以及P2LAN模式進(jìn)行具體討論，對(duì)設(shè)計(jì)中遇到的難點(diǎn)進(jìn)行一一分析，提出相應(yīng)的解決方案，包括虛擬網(wǎng)卡技術(shù)、隧道封包技術(shù)、路由技術(shù)、數(shù)據(jù)包校驗(yàn)和增量更新技術(shù)以及域名動(dòng)態(tài)更新技術(shù)等，論文還對(duì)整個(gè)系統(tǒng)的框架及子模塊進(jìn)行了設(shè)計(jì)并實(shí)現(xiàn)，使其能支持子網(wǎng)沖突的數(shù)據(jù)通信以及私有域名系統(tǒng)，包括中心服務(wù)器、網(wǎng)關(guān)服務(wù)器、遠(yuǎn)程接入端以及移動(dòng)端，最后構(gòu)建了具體的實(shí)際應(yīng)用環(huán)境對(duì)系統(tǒng)進(jìn)行了各個(gè)方面的測試，評(píng)測了