基于IPSec的VPN網(wǎng)絡(luò)管理的研究與實現(xiàn).pdf

1、近年來VPN技術(shù)得到了迅猛的發(fā)展,企業(yè)網(wǎng)絡(luò)也開始廣泛部署VPN技術(shù).IPSec在IP層提供認(rèn)證和加密,能夠為VPN提供端到端的安全保證.基于IPSec的VPN技術(shù)日漸成熟,其相應(yīng)的網(wǎng)絡(luò)管理問題也受到越來越多的重視.SNMP是一種有效的網(wǎng)絡(luò)管理協(xié)議,該文以網(wǎng)絡(luò)管理功能的配置管理、安全管理和性能管理為研究對象,結(jié)合網(wǎng)絡(luò)管理系統(tǒng)的特點,研究內(nèi)容是按照如何對基于IPSec的VPN網(wǎng)絡(luò)進行管理而展開的.該文給出SNMP對基于IPSec的VPN的網(wǎng)

2、絡(luò)管理框架,說明基于SNMP的管理站、代理和MIB的設(shè)計與開發(fā),并給出了系統(tǒng)管理功能及其實現(xiàn).該文首先介紹VPN的基本技術(shù),著重分析IPSec的體系結(jié)構(gòu)和協(xié)議細(xì)節(jié),了解IPSec保護通信安全的基本機制.通過對基于IPSec的VPN網(wǎng)絡(luò)管理對象的研究,并參考IETF相關(guān)草案,擴展MIB;然后根據(jù)該MIB開發(fā)基于IPSec的VPN網(wǎng)絡(luò)管理系統(tǒng).網(wǎng)絡(luò)管理系統(tǒng)由IPSec網(wǎng)關(guān)上的SNMP代理Agent、網(wǎng)絡(luò)管理站上的管理軟件NMS和只實現(xiàn)部分網(wǎng)

3、絡(luò)管理功能的適合在無線移動終端上使用的管理軟件Mnms三部分組成.經(jīng)編碼實現(xiàn)并調(diào)試后,網(wǎng)絡(luò)管理系統(tǒng)可以實現(xiàn)對VPN的配置管理、安全管理和隧道性能管理.配置管理主要是對VPN網(wǎng)關(guān)的系統(tǒng)描述和隧道的網(wǎng)絡(luò)配置參數(shù)的配置.安全管理部分主要包括加密算法、密鑰長度、認(rèn)證算法以及相關(guān)安全參數(shù)的選擇.隧道性能管理部分主要包括隧道壓縮算法的選擇,隧道的建立和拆除的控制以及隧道流量的實時監(jiān)視.通過開發(fā)的VPN網(wǎng)絡(luò)管理系統(tǒng),網(wǎng)絡(luò)管理員在管理端能夠高效方便地對