動態(tài)VPN的設(shè)計與實現(xiàn).pdf

1、VPN 是一種在公共Internet上提供專用組網(wǎng)連接的技術(shù)。由于互通方便、費用低廉，VPN已經(jīng)成為Internet上廣泛應(yīng)用的業(yè)務(wù)之一。其中，IPSec VPN以其良好的開放性和安全性，已經(jīng)成為應(yīng)用最廣的VPN 組網(wǎng)方案。然而由于設(shè)計上的缺陷，IPSec VPN暴露出與一些主流的網(wǎng)絡(luò)協(xié)議無法兼容以及大規(guī)模組網(wǎng)中配置復(fù)雜、組網(wǎng)不靈活的缺點。 DVPN(Dynamic VPN)是一個全新的VPN組網(wǎng)方案。它對IPSec稍加改進，同

2、時引入獨有的動態(tài)地址管理協(xié)議和動態(tài)隧道機制，在保持IPSec VPN 良好安全性的基礎(chǔ)上，實現(xiàn)了動態(tài)組網(wǎng)的功能。作者有幸加入 DVPN 的研發(fā)工作，參與了動態(tài)組網(wǎng)方案的設(shè)計，并主要負責(zé)實現(xiàn)了動態(tài)隧道機制。 本文首先闡述了VPN的概念，介紹VPN的一些重要技術(shù)，進而分析了IPSec應(yīng)用于VPN的不足。然后從DVPN動態(tài)性的需求入手，闡述了DVPN 動態(tài)組網(wǎng)的設(shè)計思想，較為全面地說明了作者的主要工作、DVPN 的關(guān)鍵特性之一——動態(tài)