【碩士】VPN中隧道交換技術的研究與設計【2007】

內容簡介

　　學科專業(yè)：計算機應用技術　　授予學位：工學碩士　　學位授予單位：重慶大學　　學位年度： 2007年　　隨著Internet的發(fā)展和完善，越來越多的企業(yè)開始利用VPN技術構建屬于自己的專用網(wǎng)絡。然而現(xiàn)有VPN技術在安全性和組網(wǎng)方式等方面還存在許多不足之處，隧道交換技術在這種背景下應運而生。隧道交換技術的實質就是將來自某條隧道的信息流經(jīng)過一定處理后，再用另一條安全隧道封裝，使得該信息流沿著新的安全隧道繼續(xù)向前傳輸。它的出現(xiàn)使VPN隧道能在網(wǎng)絡任一位置處終止，并能在不同ISP、不同VPN之間進行互聯(lián)，有效提高了VPN的安全性、靈活性和可擴展性?！　∷淼澜粨Q技術是VPN技術中的一個新的研究領域，目前還沒有形成一個統(tǒng)一的概念與標準，在其體系結構、應用模式、實現(xiàn)方式和交換機制等方面還有待進一步加以研究。本文對隧道交換技術的關鍵問題進行了深入研究，主要工作如下：　　1．在研究VPN發(fā)展背景、原理、關鍵技術的基礎上，著重對VPN的隧道技術進行了分析和比較?！　?．系統(tǒng)地研究分析了第二層隧道協(xié)議L2TP和第三層隧道協(xié)議IPsec的各個組成部分和工作原理，并分別指出兩種隧道協(xié)議在VPN應用時的優(yōu)缺點?！　?．在對隧道交換技術進行系統(tǒng)的分類、歸納與比較的基礎上，深入研究了隧道交換的體系結構、應用模式以及應用隧道交換的廣義虛擬專用網(wǎng)的拓撲結構?！　〔⒏鶕?jù)隧道交換動態(tài)路由機制提出了一種隧道交換設備的一體化設計思路，這種隧道交換設備既能夠同時支持L2TP和IPsec兩種隧道協(xié)議，又能夠提供直接和間接兩種截然不同的實現(xiàn)方式?！　?．在具體的應用隧道交換環(huán)境中，結合現(xiàn)有IPsec VPN網(wǎng)關，設計并實現(xiàn)了集隧道交換功能和VPN功能為一體的基于IPsec協(xié)議的隧道交換網(wǎng)關，使得IPsec隧道交換網(wǎng)關既可作為一個安全網(wǎng)關保護用戶內網(wǎng)的安全，又可以作為一個交換設備執(zhí)行隧道交換功能。最后針對直接交換這種方式對實現(xiàn)系統(tǒng)進行了部分功能測試?！　?

專題推薦