SUPANET隧道技術(shù)研究.pdf

1、現(xiàn)有Internet體系結(jié)構(gòu)存在用戶數(shù)據(jù)傳輸平臺層次結(jié)構(gòu)復雜、傳輸效率低下以及服務質(zhì)量難以保證的缺點，而多媒體數(shù)據(jù)在網(wǎng)絡應用數(shù)據(jù)中的比重越來越大，傳統(tǒng)的有線電視網(wǎng)絡、電信網(wǎng)絡和計算機網(wǎng)絡也逐漸的融合在一起?，F(xiàn)有IP網(wǎng)絡的“盡力而為”的服務顯然無法很好的支持新的多媒體應用以及“三網(wǎng)合一”的大趨勢。為此，四川省網(wǎng)絡通信重點實驗室提出了“單物理層用戶數(shù)據(jù)交換平臺體系結(jié)構(gòu)(SUPA)”，采用SUPA體系結(jié)構(gòu)的網(wǎng)絡稱為SUPANET。 同

2、其它網(wǎng)絡技術(shù)一樣，SUPANET在安全性方面也面臨各種威脅。SUPA在用戶數(shù)據(jù)平臺實現(xiàn)了數(shù)據(jù)的高速轉(zhuǎn)發(fā)，但對于數(shù)據(jù)的安全性卻沒有過多的考慮。因此，使用隧道技術(shù)可以有效的提高數(shù)據(jù)傳輸?shù)陌踩?，保證數(shù)據(jù)在SUPANET的安全傳輸。 為了保護SUPANET數(shù)據(jù)安全，本文對SUPANET隧道技術(shù)進行了研究，提出了EPFSec(安全結(jié)構(gòu)。EPFSec安全結(jié)構(gòu)分為4大部分：配置接口、密鑰協(xié)商協(xié)議、安全策略數(shù)據(jù)庫(SPD)、安全關(guān)聯(lián)數(shù)據(jù)庫(S

3、AD)。EPFSec提供的安全服務包括端到端的認證服務與加密服務，且認證與加密都是在SUPA域內(nèi)實施。其中，認證服務可以在信控管理平臺和用戶數(shù)據(jù)平臺上實施，而加密服務只允許在用戶數(shù)據(jù)平臺實施。在EPFTS交換技術(shù)的基礎上，本文對SPD、SAD進行了簡單分析設計，重點對認證的封裝與解封裝、加密的封裝與解封裝進行了詳細設計，最后對于如何應用EPFSec認證服務到建立與拆除VPN隧道進行了研究。 在論文的最后，使用OPNET網(wǎng)絡仿真軟