對(duì)等VPN網(wǎng)絡(luò)實(shí)現(xiàn)技術(shù)研究及其應(yīng)用.pdf

1、對(duì)等網(wǎng)絡(luò)是小型局域網(wǎng)常用的組網(wǎng)方式。在該種組網(wǎng)方式中，服務(wù)器和工作站無(wú)主從之分，角色和重要性對(duì)等。對(duì)等網(wǎng)絡(luò)采用對(duì)等計(jì)算模式，通過直接建立直接鏈路交換信息來(lái)共享計(jì)算機(jī)資源和服務(wù)，它不依賴于中央服務(wù)器。但對(duì)等網(wǎng)絡(luò)數(shù)據(jù)保密性差、文件管理分散，在安全性方面存在不足。
　　論文研究了基于對(duì)等計(jì)算模式的虛擬專用網(wǎng)絡(luò)（Virtual Private Network，VPN），著重剖析了開源的對(duì)等網(wǎng)絡(luò)VPN軟件N2N和IPOP兩種架構(gòu)的VPN網(wǎng)絡(luò)

2、技術(shù)實(shí)施細(xì)節(jié)。N2N開源VPN軟件作為一個(gè)雙層架構(gòu)的VPN，使得P2P軟件的開發(fā)基于網(wǎng)絡(luò)層，而不是應(yīng)用層；IPOP是一個(gè)采用結(jié)構(gòu)化P2P架構(gòu)的VPN開源軟件，能夠利用現(xiàn)有的公共網(wǎng)絡(luò)服務(wù)建立對(duì)等節(jié)點(diǎn)之間的隧道連接。論文分析的對(duì)等網(wǎng)絡(luò)技術(shù)主要包括P2P的網(wǎng)絡(luò)地址轉(zhuǎn)換（Network Address Translation，簡(jiǎn)稱NAT）技術(shù)、VPN的隧道封裝技術(shù)以及分布式散列表技術(shù)。它們分別采用了非結(jié)構(gòu)化的P2P和結(jié)構(gòu)化的P2P系統(tǒng)，將VPN

3、網(wǎng)絡(luò)置于P2P的環(huán)境中；通過分析指出了該類網(wǎng)絡(luò)技術(shù)能充分發(fā)揮P2P去中心化的技術(shù)優(yōu)勢(shì)，并結(jié)合VPN網(wǎng)絡(luò)的高安全性以最大程度地保護(hù)通信雙方的隱私。
　　基于上述系統(tǒng)分別搭建了安全穩(wěn)定的對(duì)等網(wǎng)絡(luò)連接實(shí)驗(yàn)平臺(tái)。并在該平臺(tái)上整合測(cè)試了一些具有實(shí)際需求的基本應(yīng)用，包括即時(shí)通信、網(wǎng)關(guān)分享和網(wǎng)站發(fā)布等。構(gòu)建的平臺(tái)和開展的P2P對(duì)等網(wǎng)絡(luò)測(cè)試將為上層的網(wǎng)絡(luò)應(yīng)用提供更安全可信賴的網(wǎng)絡(luò)環(huán)境。本論文研究工作中還成功開展了分享網(wǎng)管實(shí)驗(yàn)，說明這種對(duì)等VPN網(wǎng)