【硕士论文】基于P2P搜索模式的VPN组网技术研究与应用.pdf

《【硕士论文】基于P2P搜索模式的VPN组网技术研究与应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、笪星三堡盔堂堡主堂堡堡苎摘要VPN具有组网和安全两大功能““。VPN组网是基于隧道技术为用户构建安全、独占的虚拟专用网络的过程。随着网络环境日益复杂，对VPN组网提出了许多新要求，现有VPN组网技术已经无法满足这些新需求。如何在各种复杂网络应用环境中进行VPN组网已成为人们必须研究的一个重要课题。本文针对现有VPN组网所面临的问题，探讨了P2P搜索机制与VPN组网技术相结合的VPN组网模式。本文的主要工作如下：1．通过对VPN组网技术的深入分析和研究，对VPN组网协议和YPN组网模式进行了系统的分类和

2、比较，指出了现有VPN组网所面临的问题。2．在对P2P搜索机制进行深入研究的基础上，将P2P搜索机制与传统的VPN组网技术相结合，提出了一种基于P2P搜索机制的VPN组网模式一P2P—VPN组网模式。该模式能够与IPsec与SSL协议无缝结合，适合大规模VPN应用模式下VPN的组网，一定程度上解决了目前VPN组网中所面临的问题。3．提出分散与集中相结合的VPN实体管理方案，对VPN实体实施两级认证和基于状态的P2P—VPN管理。对地址固定、计算能力强的VPN实体进行相对集中的认证与管理，对数量较多、地

3、址不固定、计算能力较弱的VPN实体进行分散的认证与管理。4．采用UDP封装技术，结合P2P搜索机制，提出基于隧道转发的双边NAT穿透方_VPN案，解决了IPsecVPN中双边NAT穿透难题。5．结合现有VPN系统的安全实体，设计并实现了P2P_vPN的搜索机制，构建了移动网络环境下的P2PVPN。关键词：VPN组网，P2P搜索机制，VPN组网模式，VPN认证，VPN状态管理，VPN移动客户端，搜索代理，双边NAT穿透第l页台服魔兽世界VPNhttp://vpn.3lunche.com/信息工程大学硕士

4、学位论文第一章绪言1．1课题背景VPN“。1通过在公共网络环境下构建虚拟专用网络来解决目前的网络安全问题，是目前应用广泛的网络安全解决方案。VPN网络是在公用网络环境上“虚拟”、“仿真”出来，具有安全、独占和自治等特性的虚拟网络。它具有两大功能u“：组网功能和安全功能。它通过隧道技术将各内部网络连接起来，提供安全的网络互联服务。VPN组网不仅是物理上的互联，更是在其之上构建与专用网络相似的“专用、安全”的逻辑网络。VPN组网技术正是基于隧道技术，实现了将公共IP网络“化公为私”的组网过程，完成了VPN

5、网络的构建，是VPN研究领域的热点。国内外对VPN技术的研究方兴未艾，但对VPN组网技术的研究工作未能与VPN技术同步。目前国内外对VPN组网技术的研究，还只局限于对IPsecVPN的组网模式的研究，大多只是对现有IPsecVPN平面网状结构组网模式的改进。国内相关研究提出有星型拓扑的组网模式““⋯、层次交换式VPN。1组网模式等，但这些研究只是对原有静态组网方式的相关改进，未能从VPN组网的整体角度，提升VPN组网的适应性和灵活性。国外对于VPN组网的研究方面也比较多，CISCO公司已有支持Huba

6、nd—Spoke技术的相关VPN产品出现，但他们大多也只是针对现有某些特定组网模式的研究。随着VPN应用的普及和网络技术的发展，传统VPN组网技术已经无法适应这些新应用和新技术的需求。大规模VPN网络布署情况下，网络拓扑结构日益复杂，大量的VPN策略配置、隧道配置等VPN管理问题日显突出；通信与网络技术日益融合，网络应用呈现多样化发展趋势，新应用、新需求不断涌现，对传统VPN组网技术提出了更高的要求。通信和网络技术的发展，促进了VPN技术的应用与发展，但现有VPN技术与组网方式又不能适应新型网络应用的

7、需求，VPN急需在组网技术、终端接入方式、网络适应性方面有所突破，以适应新型网络的发展和VPN广泛应用的需求。P2P网络是目前网络应用的又一个新热点，它在物理网络上应用逻辑网络技术，具有自组织、动态变化等组网特性。P2P搜索机制用于P2P网络中的节点定位和资源定位，实现了P2P网络的自动组网功能。在VPN组网中引入P2P搜索机制，同样可以实现在多接入方式、多网络环境下VPN信息的动态收集和搜索，能够屏蔽底层接入方式和网络配置的差异，为VPh组网提供必要的信息，完成VPN组网功能。本课题正是在该背景下提

8、出基于P2P搜索机制的VPN组网技术的研究。在研究分析现有VPN组网技术的基础上，本课题针对VPN组网面临的问题，将P2P搜索机制与VPN组网技术相结合，提出新的基于P2P搜索机制的VPN组网模式(简称为P2P—VPN组网模式)。在P2tVPN组网模式下，研究了VPN实体的身份认证和P2P—VPN的状态管理，提出对两类VPN第1页台服魔兽世界VPNhttp://vpn.3lunche.com/台服魔兽世界VPNhttp://vpn.3lunche.com