動(dòng)態(tài)VPN的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、VPN 是一種在公共Internet上提供專用組網(wǎng)連接的技術(shù)。由于互通方便、費(fèi)用低廉，VPN已經(jīng)成為Internet上廣泛應(yīng)用的業(yè)務(wù)之一。其中，IPSec VPN以其良好的開(kāi)放性和安全性，已經(jīng)成為應(yīng)用最廣的VPN 組網(wǎng)方案。然而由于設(shè)計(jì)上的缺陷，IPSec VPN暴露出與一些主流的網(wǎng)絡(luò)協(xié)議無(wú)法兼容以及大規(guī)模組網(wǎng)中配置復(fù)雜、組網(wǎng)不靈活的缺點(diǎn)。 DVPN(Dynamic VPN)是一個(gè)全新的VPN組網(wǎng)方案。它對(duì)IPSec稍加改進(jìn)，同

2、時(shí)引入獨(dú)有的動(dòng)態(tài)地址管理協(xié)議和動(dòng)態(tài)隧道機(jī)制，在保持IPSec VPN 良好安全性的基礎(chǔ)上，實(shí)現(xiàn)了動(dòng)態(tài)組網(wǎng)的功能。作者有幸加入 DVPN 的研發(fā)工作，參與了動(dòng)態(tài)組網(wǎng)方案的設(shè)計(jì)，并主要負(fù)責(zé)實(shí)現(xiàn)了動(dòng)態(tài)隧道機(jī)制。 本文首先闡述了VPN的概念，介紹VPN的一些重要技術(shù)，進(jìn)而分析了IPSec應(yīng)用于VPN的不足。然后從DVPN動(dòng)態(tài)性的需求入手，闡述了DVPN 動(dòng)態(tài)組網(wǎng)的設(shè)計(jì)思想，較為全面地說(shuō)明了作者的主要工作、DVPN 的關(guān)鍵特性之一——?jiǎng)討B(tài)