基于SDN的VPN統(tǒng)一管理技術(shù)研究與實(shí)現(xiàn).pdf

1、基于IPSec協(xié)議的VPN技術(shù)是保證數(shù)據(jù)安全傳輸?shù)囊环N重要解決方案，這種方案在給數(shù)據(jù)傳輸提供安全保障的同時(shí)，因其存在管理和配置復(fù)雜的問題，也在一定程度上造成了VPN的管理困難。SDN技術(shù)浪潮的到來，為這些問題帶來了新的解決思路。
　　在分析了現(xiàn)有IPSec VPN的實(shí)現(xiàn)方式，對(duì)SDN網(wǎng)絡(luò)架構(gòu)進(jìn)行充分研究的基礎(chǔ)上，提出了基于SDN的IPSec VPN統(tǒng)一管理技術(shù)方案。系統(tǒng)遵循SDN控制與轉(zhuǎn)發(fā)分離的思想，在SDN網(wǎng)絡(luò)架構(gòu)中，基于控制器

2、對(duì)網(wǎng)絡(luò)中的VPN網(wǎng)關(guān)設(shè)備進(jìn)行參數(shù)配置和VPN管理。系統(tǒng)利用SDN控制器的集中控制功能，對(duì)網(wǎng)絡(luò)中需要進(jìn)行IPSec通信的對(duì)等體統(tǒng)一下發(fā)配置參數(shù)，VPN網(wǎng)關(guān)之間使用IKE協(xié)商建立SA，配置參數(shù)是從控制器到設(shè)備端，通信遵循OpenFlow協(xié)議，并且使用SSL加密，保證了數(shù)據(jù)傳輸?shù)陌踩?。同時(shí)，控制器掌握著全局網(wǎng)絡(luò)的信息，便于維護(hù)多個(gè)對(duì)等體之間的IPSec隧道，使得各個(gè)對(duì)等體之間的IPSec隧道相互獨(dú)立。在分析了SDN的網(wǎng)絡(luò)架構(gòu)，對(duì)控制器和IPS