高可用ipsec虛擬專用網(wǎng)研究

1、華中科技大學博士學位論文高可用IPSec虛擬專用網(wǎng)研究姓名：張云鶴申請學位級別：博士專業(yè)：計算機系統(tǒng)結構指導教師：李芝棠20091104華中科技大學博士學位論文II致性。MAVPN的隧道探測機制能夠快速發(fā)現(xiàn)隧道故障，并及時將IPSec通信遷移到健康隧道上，從而提高系統(tǒng)可用性。測試表明MAVPN能充分利用多鏈路的帶寬資源，提升整體性能。對MAVPN建立串并聯(lián)混合可用模型，重點分析了雙鏈路情況下鏈路可用性對系統(tǒng)可用性的影響，對比單鏈路的情況

2、，MAVPN受鏈路故障的影響小，系統(tǒng)可用性有很大提升。設計實現(xiàn)了廣域網(wǎng)加速的WAVPN系統(tǒng)。IPSecVPN基于Inter等廣域網(wǎng)通信，受到種種因素影響存在隧道通信速率低、時延高、丟包率大等現(xiàn)象，導致隧道可用性降低。WAVPN設計了TCP中繼方案，通過代理ACK確認降低相對RTT，促使端主機快速發(fā)送TCP數(shù)據(jù)流，大大提高了TCP的帶寬利用率。WAVPN對TCP數(shù)據(jù)流切割為數(shù)據(jù)片以發(fā)掘通信數(shù)據(jù)的冗余度，在兩端網(wǎng)關上進行數(shù)據(jù)片冗余緩存，并設

3、計了IPSec縮略圖協(xié)議傳輸數(shù)據(jù)片的索引以壓縮冗余數(shù)據(jù)，降低對帶寬和加解密資源的消耗，相對提高了有效數(shù)據(jù)的傳輸效率。WAVPN設計了TCP傳輸保障協(xié)議，將IPSec通信報文在TCP隧道中傳輸，利用TCP已有機制來保障IPSec報文的可靠傳輸，提高IPSec通信在惡劣網(wǎng)絡環(huán)境下的可靠性。它同時還是一種有效解決IPSecAH報文穿越NAT問題的新方法。重點分析了IPSec縮略圖協(xié)議中數(shù)據(jù)片大小和緩存命中率對加速比的影響。測試結果表明，WAV