VPN隧道技術的研究及其實現(xiàn).pdf

1、VPN在當前已經(jīng)得到越來越廣的應用，市場前景不可低估。隨著VPN技術的發(fā)展，其關鍵性技術之一的隧道技術也得到了長足的發(fā)展。所謂“隧道”就是這樣一種封裝技術，它利用一種網(wǎng)絡傳輸協(xié)議，將其他協(xié)議產(chǎn)生的數(shù)據(jù)報文封裝在它自己的報文中，在網(wǎng)絡中傳輸。目前有大量的隧道機制，包括 IP/IP，GRE(Generic Routing Encapsulation) 隧道，L2TP(Layer 2 TunnelingProtocol)隧道等等。在當前各種隧

2、道機制當中，IETF的開放標準L2TP協(xié)議結合了 PPTP (Point-to-Point Tunneling Protocol) 協(xié)議和L2F的優(yōu)點，特別適合于組建遠程接入方式的 VPN，已經(jīng)成為事實上的工業(yè)標準。 本論文建立在作者參加寧夏公安廳主導的VPN綜合建設項目中的實踐心得體會的基礎上，重點則集中在作者所主要參與的隧道機制的研究和實踐過程。在此工作過程中，除了保障全面可靠地搭建協(xié)議機制，還結合實現(xiàn)進行了一些必要的探索，

3、加入了一些相應的機制，例如在系統(tǒng)體系方面引入對等模式概念，即在兩端全部采取統(tǒng)一接口模型，以盡可能簡化協(xié)議處理過程；為了提高工作效率和增強模塊復用性能，對于常用數(shù)據(jù)結構采用了公共函數(shù)進行訪問，減少不必要的本地開銷；在報文處理方面采取兩種消息格式并行的處理方式，借以提高處理速度；針對L2TP對于數(shù)據(jù)沒有進行顯式加密的缺陷進行了改進，引入用戶認證加密以及IPSec的安全機制等。在具體的實施中，這些措施被證明有效地提升了系統(tǒng)效率，增強了系統(tǒng)的擴