VPN隧道技術(shù)的研究及其實(shí)現(xiàn).pdf

1、VPN在當(dāng)前已經(jīng)得到越來越廣的應(yīng)用，市場(chǎng)前景不可低估。隨著VPN技術(shù)的發(fā)展，其關(guān)鍵性技術(shù)之一的隧道技術(shù)也得到了長(zhǎng)足的發(fā)展。所謂“隧道”就是這樣一種封裝技術(shù)，它利用一種網(wǎng)絡(luò)傳輸協(xié)議，將其他協(xié)議產(chǎn)生的數(shù)據(jù)報(bào)文封裝在它自己的報(bào)文中，在網(wǎng)絡(luò)中傳輸。目前有大量的隧道機(jī)制，包括 IP/IP，GRE(Generic Routing Encapsulation) 隧道，L2TP(Layer 2 TunnelingProtocol)隧道等等。在當(dāng)前各種隧

2、道機(jī)制當(dāng)中，IETF的開放標(biāo)準(zhǔn)L2TP協(xié)議結(jié)合了 PPTP (Point-to-Point Tunneling Protocol) 協(xié)議和L2F的優(yōu)點(diǎn)，特別適合于組建遠(yuǎn)程接入方式的 VPN，已經(jīng)成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)。 本論文建立在作者參加寧夏公安廳主導(dǎo)的VPN綜合建設(shè)項(xiàng)目中的實(shí)踐心得體會(huì)的基礎(chǔ)上，重點(diǎn)則集中在作者所主要參與的隧道機(jī)制的研究和實(shí)踐過程。在此工作過程中，除了保障全面可靠地搭建協(xié)議機(jī)制，還結(jié)合實(shí)現(xiàn)進(jìn)行了一些必要的探索，

3、加入了一些相應(yīng)的機(jī)制，例如在系統(tǒng)體系方面引入對(duì)等模式概念，即在兩端全部采取統(tǒng)一接口模型，以盡可能簡(jiǎn)化協(xié)議處理過程；為了提高工作效率和增強(qiáng)模塊復(fù)用性能，對(duì)于常用數(shù)據(jù)結(jié)構(gòu)采用了公共函數(shù)進(jìn)行訪問，減少不必要的本地開銷；在報(bào)文處理方面采取兩種消息格式并行的處理方式，借以提高處理速度；針對(duì)L2TP對(duì)于數(shù)據(jù)沒有進(jìn)行顯式加密的缺陷進(jìn)行了改進(jìn)，引入用戶認(rèn)證加密以及IPSec的安全機(jī)制等。在具體的實(shí)施中，這些措施被證明有效地提升了系統(tǒng)效率，增強(qiáng)了系統(tǒng)的擴(kuò)