VPN中隧道交換技術的研究與設計.pdf

1、隨著Intemet的發(fā)展和完善，越來越多的企業(yè)開始利用VPN技術構建屬于自己的專用網絡。然而現(xiàn)有vPN技術在安全性和組網方式等方面還存在許多不足之處，隧道交換技術在這種背景下應運而生。隧道交換技術的實質就是將來自某條隧道的信息流經過一定處理后，再用另一條安全隧道封裝，使得該信息流沿著新的安全隧道繼續(xù)向前傳輸。它的出現(xiàn)使VPN隧道能在網絡任一位置處終止，并能在不同ISP、不同VPN之間進行互聯(lián)，有效提高了VPN的安全性、靈活性和可擴展性。

2、 隧道交換技術是VPN技術中的一個新的研究領域，目前還沒有形成一個統(tǒng)一的概念與標準，在其體系結構、應用模式、實現(xiàn)方式和交換機制等方面還有待進一步加以研究。本文對隧道交換技術的關鍵問題進行了深入研究，主要工作如下： 1．在研究VPN發(fā)展背景、原理、關鍵技術的基礎上，著重對VPN的隧道技術進行了分析和比較。 2．系統(tǒng)地研究分析了第二層隧道協(xié)議L2TP和第三層隧道協(xié)議IPsec的各個組成部分和工作原理，并分別指出兩種隧

3、道協(xié)議在VPN應用時的優(yōu)缺點。 3．在對隧道交換技術進行系統(tǒng)的分類、歸納與比較的基礎上，深入研究了隧道交換的體系結構、應用模式以及應用隧道交換的廣義虛擬專用網的拓撲結構。并根據(jù)隧道交換動態(tài)路由機制提出了一種隧道交換設備的一體化設計思路，這種隧道交換設備既能夠同時支持L2TP和IPsec兩種隧道協(xié)議，又能夠提供直接和間接兩種截然不同的實現(xiàn)方式。 4．在具體的應用隧道交換環(huán)境中，結合現(xiàn)有IPsec VPN網關，設計并實現(xiàn)了集