基于IPSec的MPLS VPN的設(shè)計(jì)與仿真.pdf

1、虛擬專用網(wǎng)技術(shù)是近年網(wǎng)絡(luò)技術(shù)研究的熱點(diǎn)。它的出現(xiàn)，使私有網(wǎng)絡(luò)幾乎可以無(wú)限延伸到地球的每個(gè)角落，從而以安全、低廉的網(wǎng)絡(luò)互連模式為包羅萬(wàn)象的應(yīng)用服務(wù)提供了發(fā)展的舞臺(tái)。由于其巨大的商業(yè)價(jià)值和發(fā)展?jié)摿?，虛擬專用網(wǎng)已經(jīng)成為目前最具活力的研究領(lǐng)域之一。MPLSVPN是目前最新的一種VPN技術(shù)之一，與傳統(tǒng)的VPN技術(shù)相比它有著路由能力和傳輸效率強(qiáng)、擴(kuò)展性好、確保數(shù)據(jù)包傳輸?shù)腝oS問(wèn)題等優(yōu)點(diǎn)。但是，MPLS屬于新生代技術(shù)，目前并不是很成熟，在數(shù)據(jù)加密方

2、面還有些問(wèn)題。本文旨在提高M(jìn)PLSVPN的安全性并兼顧傳輸性能。 本文首先闡述了課題產(chǎn)生的背景，介紹了虛擬專用網(wǎng)絡(luò)的發(fā)展現(xiàn)狀，并闡明了對(duì)MPLSVPN進(jìn)行研究的理論價(jià)值。接著介紹了IPSec安全體系結(jié)構(gòu)及其基本協(xié)議：AH協(xié)議、ESP協(xié)議及IKE協(xié)議，論述了怎樣利用IPSec隧道協(xié)議來(lái)實(shí)現(xiàn)VPN。第三章在對(duì)MPLSVPN進(jìn)行介紹和安全性分析的基礎(chǔ)上，提出了解決MPLSVPN安全問(wèn)題的兩種方案，即基于IPSec的MPLSVPN的兩種