基于EPFTS的SUPANET VPN技術(shù)研究.pdf

1、隨著多媒體網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)流在Internet中的增加，使Internet的“盡其所能”的服務(wù)難以滿足新數(shù)據(jù)流的服務(wù)質(zhì)量的需求，加上單根光纖的通信速率有多個(gè)數(shù)量級(jí)的提高，網(wǎng)絡(luò)節(jié)點(diǎn)(路由器/交換機(jī))面臨著服務(wù)質(zhì)量保障和交換能力的雙重挑戰(zhàn)，然而現(xiàn)有的IP網(wǎng)絡(luò)存在著用戶數(shù)據(jù)傳輸平臺(tái)層次結(jié)構(gòu)復(fù)雜、傳輸效率低下和服務(wù)質(zhì)量較難得到保障的缺點(diǎn)，難以適應(yīng)高速綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)傳輸服務(wù)的需要。因此，四川省網(wǎng)絡(luò)通信技術(shù)重點(diǎn)實(shí)驗(yàn)室著手于研究下一代Internet的

2、體系結(jié)構(gòu)，提出了“單物理層用戶數(shù)據(jù)傳輸平臺(tái)體系結(jié)構(gòu)網(wǎng)絡(luò)”(SUPANET-Single physical layer User Platform Architecture Network)。該全新的網(wǎng)絡(luò)體系結(jié)構(gòu)，簡(jiǎn)化了用戶數(shù)據(jù)傳輸和交換平臺(tái)，利用帶外信令控制技術(shù)，將服務(wù)質(zhì)量保證體系的控制點(diǎn)的協(xié)議層次降低到物理層。 SUPANET的一個(gè)主要目標(biāo)是改善網(wǎng)絡(luò)的服務(wù)質(zhì)量(QoS)，而網(wǎng)絡(luò)的安全性和可靠性是服務(wù)質(zhì)量協(xié)商范圍中一個(gè)重要組成部

3、分。虛擬專用網(wǎng)(Virtual Private Network，VPN)可以在SUPANET中提供安全、可靠的連接通道，它是一種快速建立廣域聯(lián)接的互聯(lián)和訪問(wèn)工具，也是一種強(qiáng)化網(wǎng)絡(luò)安全和管理的工具。它對(duì)企業(yè)和各個(gè)專業(yè)部門都有著極為重要的應(yīng)用價(jià)值。 本文對(duì)SUPANET中VPN技術(shù)進(jìn)行了探索性地研究。通過(guò)對(duì)現(xiàn)有VPN技術(shù)的分析，作者總結(jié)了Internet中主流VPN技術(shù)的優(yōu)點(diǎn)及不足，并對(duì)SUPANET VPN的網(wǎng)絡(luò)拓?fù)鋱D進(jìn)行了分析研

4、究，將SUPANET信控管理平臺(tái)的服務(wù)質(zhì)量協(xié)商協(xié)議(QoSNP-QoS Negotiation Protocol)進(jìn)一步擴(kuò)展為VPN_QoSNP協(xié)議，重點(diǎn)討論了VPN_QoSNP協(xié)議格式以及EPT的封裝過(guò)程。 SUPANET VPN通過(guò)VPN_QoSNP協(xié)議建立起基于服務(wù)質(zhì)量保障的SUPANET VPN隧道，通過(guò)EPT封裝來(lái)實(shí)現(xiàn)隧道內(nèi)外VLI的映射，保證EPF在隧道中的安全傳輸。VPN QoSNP定義了兩種隧道建立模式：?jiǎn)螖?shù)據(jù)流

5、傳輸模式(Single Data-Stream-Ttransfers,SDST)和多數(shù)據(jù)流傳輸模式(Multi-Data-Stream Ttransfers,MDST)，本文在兩次單向協(xié)商(Twice Single- Direction Negotiation,TSDN)的協(xié)商流程下對(duì)這兩種隧道建立模式進(jìn)行了分析設(shè)計(jì)，并對(duì)SUPANET VPN的隧道維護(hù)和拆除等問(wèn)題進(jìn)行了討論。在進(jìn)行理論研究的同時(shí)，本文利用OPNET網(wǎng)絡(luò)仿真軟件對(duì)VPN