支持多路負(fù)載平衡的SSL VPN系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展及其應(yīng)用領(lǐng)域的不斷擴(kuò)大，政府機(jī)構(gòu)、企業(yè)以及個(gè)人用戶對(duì)網(wǎng)絡(luò)的依賴性越來越強(qiáng)，但由于計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問題，使得用戶在享受著網(wǎng)絡(luò)技術(shù)所帶來的便利的同時(shí)，也面臨著巨大的風(fēng)險(xiǎn)。在這樣的背景下，虛擬專用網(wǎng)絡(luò)(VPN，VirtualPrivateNetwork)技術(shù)作為一種廉價(jià)安全的組網(wǎng)方案越來越受到人們的青睞。 雖然VPN技術(shù)已經(jīng)得到了非常廣泛的應(yīng)用，但目前的VPN產(chǎn)品仍存在許多有待克服的問題。首先是VPN功能與

2、多鏈路負(fù)載平衡功能無法并存。由于大多數(shù)多鏈路負(fù)載平衡系統(tǒng)無法判別VPN系統(tǒng)被加密的數(shù)據(jù)包，因此必須指定一條固定線路連接VPN，使得多鏈路負(fù)載平衡和容錯(cuò)功能幾乎喪失，不能夠保證VPN可靠性。其次，IPSec和SSL是兩種常見的VPN實(shí)現(xiàn)技術(shù)，但現(xiàn)有的IPSec-VPN和SSL-VPN兩種VPN結(jié)構(gòu)各有優(yōu)缺點(diǎn)，同時(shí)市場(chǎng)上流行的VPN產(chǎn)品未能將二者進(jìn)行整合，失去了VPN使用的便利性。 鑒于目前VPN產(chǎn)品存在的上述問題，課題組提出了《支

3、持多路負(fù)載平衡的多模式VPN系統(tǒng)研究》的項(xiàng)目，該項(xiàng)目的主要目的是研發(fā)具有多鏈路負(fù)載平衡功能的、多種使用模式的VPN系統(tǒng)，提高VPN的性能、可靠性和易用性。 本論文是《支持多路負(fù)載平衡的多模式VPN系統(tǒng)研究》項(xiàng)目的一部分，利用Linux平臺(tái)上的技術(shù)資源，如OpenSSL庫、TUN/TAP設(shè)備等，提出了一種支持多路負(fù)載平衡的SSLVPN系統(tǒng)實(shí)現(xiàn)方案。該系統(tǒng)采用網(wǎng)關(guān)—網(wǎng)關(guān)的方式部署，在Linux平臺(tái)的用戶空間實(shí)現(xiàn)，支持所有基于IP的應(yīng)