IPSec協(xié)議在軟基站平臺(tái)下的應(yīng)用與實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)的發(fā)展高峰時(shí)期可能已經(jīng)過(guò)了，但是人們對(duì)于互聯(lián)網(wǎng)的依賴是越來(lái)越緊密，尤其對(duì)網(wǎng)絡(luò)安全的呼聲是越來(lái)越來(lái)高了。為了保證信息在網(wǎng)絡(luò)中傳輸?shù)陌踩耘c可靠性，逐漸形成了基于IP層的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)協(xié)議IPSec，并且在VPN中得到了廣泛的應(yīng)用，IPSec對(duì)于IPv6的支持是必須的。SDR（Software Definition Radio）軟件定義無(wú)線電基站平臺(tái)作為中興通訊股份有限公司的基于全I(xiàn)P、兼容多種制式的開放性平臺(tái)，是公司未來(lái)通信發(fā)展的主導(dǎo)

2、平臺(tái)，而公司未來(lái)的戰(zhàn)略是轉(zhuǎn)向強(qiáng)攻北美、西歐等一些高端市場(chǎng)，這些高端市場(chǎng)的客戶對(duì)于安全通信是及其敏感的，全球最大的終端設(shè)備運(yùn)營(yíng)商之一T-Mobile已經(jīng)對(duì)公司提出了未來(lái)三年的所有安全需求。因此中興通訊公司開始重視平臺(tái)的安全性的研發(fā)。
　　 IPSec在SDR軟基站平臺(tái)上的應(yīng)用，可以為通信數(shù)據(jù)提供驗(yàn)證與加密等安全性處理，進(jìn)一步保證一些關(guān)鍵業(yè)務(wù)數(shù)據(jù)的安全性與可靠性，提高SDR平臺(tái)的競(jìng)爭(zhēng)力。從技術(shù)上看，SDR基站平臺(tái)是基于全I(xiàn)P的，IP

3、Sec是基于IP層的安全協(xié)議，其重要性顯而易見(jiàn)。根據(jù)SDR軟基站平臺(tái)對(duì)IPSec研發(fā)的需求，介紹一下IPSec系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。
　　 首先是SDR與IPSec的概述、系統(tǒng)的研發(fā)背景，以及IPSec系統(tǒng)實(shí)現(xiàn)的技術(shù)基礎(chǔ)，包括IKE、NAT、IPv6、SEC驅(qū)動(dòng)等相關(guān)技術(shù)。
　　 其次詳細(xì)描述了對(duì)系統(tǒng)進(jìn)行分析和設(shè)計(jì)的過(guò)程，包括系統(tǒng)的總體結(jié)構(gòu)，系統(tǒng)的功能需求，以及對(duì)外數(shù)據(jù)配置接口模塊、IKE模塊、IKEv2模塊、SAD/SPD

4、模塊、NAT模塊、IPv6模塊的功能設(shè)計(jì)。
　　 最后介紹數(shù)據(jù)配置接口與IKE模塊的實(shí)現(xiàn)，配置數(shù)據(jù)包括IKE第一階段的數(shù)據(jù)：
　　 重傳次數(shù)以及重傳間隔、用戶ID類型、是否支持NAT 穿越、支持NAT穿越時(shí)的Keepalive時(shí)間、策略、預(yù)共享密鑰、協(xié)商版本以及協(xié)商模式等；第二階段的配置數(shù)據(jù)：ACL、Trans、PFS群、PFS的保護(hù)級(jí)別、抗重放、時(shí)間生命周期、Map、手工SA等。在滿足功能設(shè)計(jì)的基礎(chǔ)上，通過(guò)測(cè)試分析表明