IPsecVPN雙機熱備系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)的快速發(fā)展，企業(yè)的信息化程度越來越高，企業(yè)之間，企業(yè)總部與分支機構(gòu)的網(wǎng)絡(luò)傳輸日益重要。如何實現(xiàn)在公共網(wǎng)絡(luò)環(huán)境下安全、高效和可靠傳輸數(shù)據(jù)是通訊行業(yè)發(fā)展的重要課題之一。
　　 Ipsec（Internet Protocol Security）是互聯(lián)網(wǎng)工程任務(wù)組制定的網(wǎng)絡(luò)層隧道加密協(xié)議。該協(xié)議在密碼學(xué)原理基礎(chǔ)上，為通過公共傳輸?shù)臄?shù)據(jù)提供的數(shù)據(jù)來源認(rèn)證、完整性和機密性，是一種傳統(tǒng)的實現(xiàn)三層VPN（Virtual Priva

2、te Network，虛擬專用網(wǎng)）的安全技術(shù)。雙機熱備是指備機實時備份主機的數(shù)據(jù)，當(dāng)主機發(fā)生故障時，備機能繼續(xù)處理數(shù)據(jù)，保證數(shù)據(jù)處理不中斷。
　　 基于Ipsec技術(shù)的虛擬專用網(wǎng)絡(luò)是實現(xiàn)Ipsec協(xié)議對網(wǎng)絡(luò)數(shù)據(jù)加密和認(rèn)證，在公共網(wǎng)絡(luò)上實現(xiàn)數(shù)據(jù)安全可靠傳輸使用最廣泛的組網(wǎng)之一。為了進一步提高VPN的可靠性，設(shè)計了Ipsec VPN雙機熱備份系統(tǒng)。
　　 Ipsec支持雙機熱備系統(tǒng)是指通過給數(shù)據(jù)報文提供Ipsec保護的設(shè)備增

3、加一個備份設(shè)備實時獲取Ipsec協(xié)商數(shù)據(jù)，在主設(shè)備發(fā)生故障時，備份設(shè)備不必重新協(xié)商就可以繼續(xù)處理數(shù)據(jù)，保護數(shù)據(jù)流不中斷，大大提高系統(tǒng)的健壯性和服務(wù)質(zhì)量。
　　 主要研究內(nèi)容和成果包括：
　　 （1）在深入分析和學(xué)習(xí)了IP層安全機制尤其是Ipsec協(xié)議的框架與實現(xiàn)方案和雙機熱備份技術(shù)的基礎(chǔ)上，設(shè)計了Ipsec VPN的雙機熱備方案。
　　 （2）從雙機熱備的備份通道的設(shè)計，備份方案和備份數(shù)據(jù)三方面分析和闡述Ipse