基于隧道技術(shù)的vpn技術(shù)初探

1、基于隧道技術(shù)的ＶＰＮ技術(shù)初探【論文摘要】：虛擬專(zhuān)用網(wǎng)(VPN)技術(shù)主要包括數(shù)據(jù)封裝化，隧道協(xié)議，防火墻技術(shù)，加密及防止數(shù)據(jù)被篡改技術(shù)等等。文章著重介紹了虛擬專(zhuān)用網(wǎng)以及對(duì)相關(guān)技術(shù)。并對(duì)VPN隧道技術(shù)的分類(lèi)提出了一些新的探索。引言虛擬專(zhuān)用網(wǎng)即VPN（VirtualPrivatewk）是利用接入服務(wù)器（AccessSever）、廣域網(wǎng)上的路由器以及VPN專(zhuān)用設(shè)備在公用的WAN上實(shí)現(xiàn)虛擬專(zhuān)用網(wǎng)技術(shù)。通常利inter上開(kāi)展的VPN服務(wù)被稱(chēng)為IPV

2、PN。利用共用的WAN網(wǎng)，傳輸企業(yè)局域網(wǎng)上的信息，一個(gè)關(guān)鍵的問(wèn)題就是信息的安全問(wèn)題。為了解決此問(wèn)題，VPN采用了一系列的技術(shù)措施來(lái)加以解決。其中主要的技術(shù)就是所謂的隧道技術(shù)。1.隧道技術(shù)Inter中的隧道是邏輯上的概念。假設(shè)總部的LAN上和分公司的LAN上分別連有內(nèi)部的IP地址為A和B的微機(jī)?？偛亢头止镜絀SP的接入點(diǎn)上的配置了VPN設(shè)備。它們的全局IP地址是C和D。假定從微機(jī)B向微機(jī)A發(fā)送數(shù)據(jù)。在分公司的LAN上的IP分組的IP地址

3、是以內(nèi)部IP地址表示的“目的地址A““源地址B“。因此分組到達(dá)分公司的VPN設(shè)備后，立即在它的前部加上與全局IP地址對(duì)應(yīng)的“目的地址C“和“源地址D“。全局IP地址C和D是為了通過(guò)Inter中的若干路由器將IP分組從VPN設(shè)備從D發(fā)往VPN設(shè)備C而添加的。此IP分組到達(dá)總部的VPN設(shè)備C后，全局IP地址即被刪除，恢復(fù)成IP分組發(fā)往地址A。由此可見(jiàn)，隧道技術(shù)就是VPN利用公用網(wǎng)進(jìn)行信息傳輸?shù)年P(guān)鍵。為此，還必須在IP分組上添加新頭標(biāo)，這就是

4、所謂IP的封裝化。同時(shí)利用隧道技術(shù)，還必須使得隧道的入口與出口相對(duì)地出現(xiàn)。⑸PSECIPSEC規(guī)定了在IP網(wǎng)絡(luò)環(huán)境中的安全框架。該規(guī)范規(guī)定了VPN能夠利用認(rèn)證頭標(biāo)基于隧道技術(shù)的ＶＰＮ技術(shù)初探(2)發(fā)布時(shí)間:20101108來(lái)源:應(yīng)屆畢業(yè)生求職網(wǎng)（AH：AuthmenticationHeader）和封裝化安全凈荷（ESP：EncapsnlatingSecurityPaylamd）。IPSEC隧道模式允許對(duì)IP負(fù)載數(shù)據(jù)進(jìn)行加密，然后封裝在I

5、P包頭中，通過(guò)企業(yè)IP網(wǎng)絡(luò)或公共IP互聯(lián)網(wǎng)絡(luò)如INTER發(fā)送。從以上的隧道協(xié)議，我們可以看出隧道機(jī)制的分類(lèi)是根據(jù)虛擬數(shù)據(jù)鏈絡(luò)層的網(wǎng)絡(luò)，DSI七層網(wǎng)絡(luò)中的位置，將自己定義為第二層的隧道分類(lèi)技術(shù)。按照這種劃分方法，從此產(chǎn)生了“二層VPN“與“三層VPN“的區(qū)別。但是隨著技術(shù)的發(fā)展，這樣的劃分出現(xiàn)了不足，比如基于會(huì)話加密的SSLVPN技術(shù)[2]、基于端口轉(zhuǎn)發(fā)的HTTPTunnel[1]技術(shù)等等。如果繼續(xù)使用這樣的分類(lèi)，將出現(xiàn)“四層VPN“、“

6、五層VPN“，分類(lèi)教為冗余。因此，目前出現(xiàn)了其他的隧道機(jī)制的分類(lèi)。2.2改進(jìn)后的幾種隧道機(jī)制的分類(lèi)⑴J.Heinanen等人提出的根據(jù)隧道建立時(shí)采用的接入方式不同來(lái)分類(lèi)，將隧道分成四類(lèi)。分別是使用撥號(hào)方式的VPN，使用路由方式的VPN，使用專(zhuān)線方式的VPN和使用局域網(wǎng)仿真方式的VPLS。例如同樣是以太網(wǎng)的技術(shù)，根據(jù)實(shí)際情況的不同，可能存在PPPOE、MPLSYBGP、MSIP、或者IPSEC等多種VPN組網(wǎng)方式所提供的網(wǎng)絡(luò)性能將大有區(qū)別