VPN中隧道交換技術(shù)的研究與設(shè)計.pdf

1、隨著Intemet的發(fā)展和完善，越來越多的企業(yè)開始利用VPN技術(shù)構(gòu)建屬于自己的專用網(wǎng)絡(luò)。然而現(xiàn)有vPN技術(shù)在安全性和組網(wǎng)方式等方面還存在許多不足之處，隧道交換技術(shù)在這種背景下應(yīng)運而生。隧道交換技術(shù)的實質(zhì)就是將來自某條隧道的信息流經(jīng)過一定處理后，再用另一條安全隧道封裝，使得該信息流沿著新的安全隧道繼續(xù)向前傳輸。它的出現(xiàn)使VPN隧道能在網(wǎng)絡(luò)任一位置處終止，并能在不同ISP、不同VPN之間進行互聯(lián)，有效提高了VPN的安全性、靈活性和可擴展性。

2、 隧道交換技術(shù)是VPN技術(shù)中的一個新的研究領(lǐng)域，目前還沒有形成一個統(tǒng)一的概念與標(biāo)準(zhǔn)，在其體系結(jié)構(gòu)、應(yīng)用模式、實現(xiàn)方式和交換機制等方面還有待進一步加以研究。本文對隧道交換技術(shù)的關(guān)鍵問題進行了深入研究，主要工作如下： 1．在研究VPN發(fā)展背景、原理、關(guān)鍵技術(shù)的基礎(chǔ)上，著重對VPN的隧道技術(shù)進行了分析和比較。 2．系統(tǒng)地研究分析了第二層隧道協(xié)議L2TP和第三層隧道協(xié)議IPsec的各個組成部分和工作原理，并分別指出兩種隧

3、道協(xié)議在VPN應(yīng)用時的優(yōu)缺點。 3．在對隧道交換技術(shù)進行系統(tǒng)的分類、歸納與比較的基礎(chǔ)上，深入研究了隧道交換的體系結(jié)構(gòu)、應(yīng)用模式以及應(yīng)用隧道交換的廣義虛擬專用網(wǎng)的拓?fù)浣Y(jié)構(gòu)。并根據(jù)隧道交換動態(tài)路由機制提出了一種隧道交換設(shè)備的一體化設(shè)計思路，這種隧道交換設(shè)備既能夠同時支持L2TP和IPsec兩種隧道協(xié)議，又能夠提供直接和間接兩種截然不同的實現(xiàn)方式。 4．在具體的應(yīng)用隧道交換環(huán)境中，結(jié)合現(xiàn)有IPsec VPN網(wǎng)關(guān)，設(shè)計并實現(xiàn)了集