特權專線網(wǎng)的研究與仿真.pdf

1、隨著互聯(lián)網(wǎng)的普及，網(wǎng)絡同人們的生活和工作已經(jīng)密切相關。伴隨著互聯(lián)網(wǎng)用戶的增多，同時也出現(xiàn)了越來越多需要解決的相關問題。除了我們眾所周知的IP地址匱乏之外，另一個嚴重問題就是缺乏服務質量(Quality of Service,QoS)保障?，F(xiàn)有的互聯(lián)網(wǎng)所提供的是“盡力而為”(best-effort)的服務，在這種服務模式下，所有的業(yè)務流公平地競爭網(wǎng)絡資源，對IP包傳遞的可靠性、延遲等不能提供任何保證。 多媒體業(yè)務，各種網(wǎng)絡專線業(yè)務

2、的興起，對于那些有帶寬、延遲、延遲抖動等特殊要求的應用來說，“盡力而為”的服務顯然是不夠的。因此，保證網(wǎng)絡的服務質量成為一個迫切需要處理的問題。雖然目前難以在全世界范圍內全面實現(xiàn)QoS，但在局部地區(qū)實現(xiàn)某種差分服務還是可能的，即使是基于TCP/IP協(xié)議。 本文中，指出了在網(wǎng)絡帶寬不斷增加的今天，仍保留一定差別服務的必要性。為解決差分服務的問題，提出了一條靈活而安全的網(wǎng)絡專線簡稱HD-EDN(Highest Director-En

3、terprise Direct Network)專線，采用一種快速認證方法，在某一有限地區(qū)內(如一個企業(yè))隨時為重要人物發(fā)布重要信息之用。文章首先討論了密碼學的研究現(xiàn)狀及相關的密鑰算法和密鑰的管理。然后介紹了VPN(Virtual Private Network)的產(chǎn)生背景及其定義，對VPN進行了分類，闡述了VPN的相關特點。接下來通過借鑒VPN技術，分別從安全性、靈活性和QoS三個方面分析了該專線。指出這樣一條專線可能存在的問題，針對