VPN隧道技術(shù)的研究及其實現(xiàn).pdf

1、VPN在當(dāng)前已經(jīng)得到越來越廣的應(yīng)用，市場前景不可低估。隨著VPN技術(shù)的發(fā)展，其關(guān)鍵性技術(shù)之一的隧道技術(shù)也得到了長足的發(fā)展。所謂“隧道”就是這樣一種封裝技術(shù)，它利用一種網(wǎng)絡(luò)傳輸協(xié)議，將其他協(xié)議產(chǎn)生的數(shù)據(jù)報文封裝在它自己的報文中，在網(wǎng)絡(luò)中傳輸。目前有大量的隧道機制，包括 IP/IP，GRE(Generic Routing Encapsulation) 隧道，L2TP(Layer 2 TunnelingProtocol)隧道等等。在當(dāng)前各種隧

2、道機制當(dāng)中，IETF的開放標(biāo)準(zhǔn)L2TP協(xié)議結(jié)合了 PPTP (Point-to-Point Tunneling Protocol) 協(xié)議和L2F的優(yōu)點，特別適合于組建遠程接入方式的 VPN，已經(jīng)成為事實上的工業(yè)標(biāo)準(zhǔn)。 本論文建立在作者參加寧夏公安廳主導(dǎo)的VPN綜合建設(shè)項目中的實踐心得體會的基礎(chǔ)上，重點則集中在作者所主要參與的隧道機制的研究和實踐過程。在此工作過程中，除了保障全面可靠地搭建協(xié)議機制，還結(jié)合實現(xiàn)進行了一些必要的探索，

3、加入了一些相應(yīng)的機制，例如在系統(tǒng)體系方面引入對等模式概念，即在兩端全部采取統(tǒng)一接口模型，以盡可能簡化協(xié)議處理過程；為了提高工作效率和增強模塊復(fù)用性能，對于常用數(shù)據(jù)結(jié)構(gòu)采用了公共函數(shù)進行訪問，減少不必要的本地開銷；在報文處理方面采取兩種消息格式并行的處理方式，借以提高處理速度；針對L2TP對于數(shù)據(jù)沒有進行顯式加密的缺陷進行了改進，引入用戶認證加密以及IPSec的安全機制等。在具體的實施中，這些措施被證明有效地提升了系統(tǒng)效率，增強了系統(tǒng)的擴