基于对等技术的vpn系统资源搜索优化

《基于对等技术的vpn系统资源搜索优化》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、韭峦銮显厶茔亟±堂鱼论塞序VPN技术逐渐得到各大企事业单位的青睐，主要的原因是由于它能够很好地对网络数据报文实施保护，抵御各种网络攻击和病毒侵害。随着VPN技术的推广，如何满足不同安全业务需要而设计组网方案和端到端点的接入方式，这些问题就被提到同程上来。动态VPN技术的研究成功的解决了目前IPv4地址匮乏的问题，通过对动态IP地址节点的集中管理，达到节省成本，同时实现QoS和组播业务，实行动态路由对端到端节点进行加密认证保护，使得VPN技术达到更好的效果。同时，动念VPN技术有良好的实用性和扩展性，可以推广使用。但是动态VPN为了实现集中式管理，往往采用传统的c／s模式，

2、这无疑增加了中心节点Server的负担，Server既要担任数据存储中心完成节点信息存储，同时Server也有可能成为转发的中继提供数据报文的转发工作。在设备中如果既要处理控制报文又要处理数据报文往往会造成报文丢包或是队列已满不能存放消息的现象。如果此类问题不能很好解决，将会严重影响动态VPN技术的发展和使用，降低了网络性能。而对等网络即P2P(Peer-to-Peer)网络的应用可以实现单一资源瓶颈问题，通过网络实现数据分配、控制以及满足负载平衡需求。P2P模式可以利用客户机之问的分布式服务发挥一些费用昂贵的数据中心的功能，可以使数据检索和备份数据的存储在客户机上进行。

3、本文就是在讨论动态VPN技术的基础上，结合对等网络的优势，将其引入动态VPN的组网方案中，提出更好的存储节点数据信息和资源搜索机制。通过对动态VPN网络的进一步优化，缩短节点查询速度，避免网络瓶颈，提高节点转发效率，在整个VPN网络中实现自我管制。动态VPN技术本身就可以实现低成本的端到端节点隧道保护，作者对VPN网络技术实行改进，期望VPN网络能够在保障安全的基础上，实现高效转发和最短时间搜索，以便适应vPN网络中更多的用户需求，这也是我们在进行网络规划设计需要达到的最终目标。l引言1．1研究背景和意义1．1．IVPN研究背景利用公共网络来构建的私人专用网络称为虚拟私有

4、网络(VPN，VirtualPrivateNetwork)。能够用于构建VPN的公共网络包括Internet和服务提供商所提供的帧中继、ATM等，构建在这些公共网络上的VPN将像当静企业私有的网络一样提供安全性、可靠性和可管理性等。基于VPN技术的优势，大多数企事业单位都乐于采用这种网络拓扑结构安排公司的内部网络，达到统一管理和安全防控的目的。1．1．2动态VPN工程背景随着Internet的广泛发展，各种信息和业务数据都采用主流的TCP／IP协议封装成IP包在网络上进行传送。IPv4报文简单实用，并且已经得到多年证实，是一种非常良好的网络层处理分组的协议。但是伴随而来的

5、问题包括：IPv4的可分配地址逐渐匮乏，引发地址危机；IPv4报文中没有安全认证保护。因此，为了节省『网络上使用的IP地址，可以选用DHCP动态分配IP地址，保证IP地址使用冗余。而VPN技术在配置安全属性的时候需要得到对端的IP地址，对于动态地址则不能提供支持。因此，动态VPN是由实际工程项目要求提出的一个网络设计解决方案，它很好地实现了动态或移动IP地址在VPN中的应用。对于一个VPN内部网络系统，动态VPN的使用，无疑可以保证任何节点在任何时候安全接入VPN网络，并能够与VPN系统内部的任意节点直接连接，同时保证原有VPN网络的安全性能。动态VPN采用的是传统的客户

6、端和服务器模型，由服务器进行集中信息管理、信息分发和数据报文的中转。这样有效地对报文流向进行了控制，同时对于网络安全性也提供了很好的保证。可以说动态VPN技术的采用，很大程度上解决了VPN网络原来无法规避的问题，如：VPN静态配置过于复杂，增加了用户使用难度；不能支持动态IP地址安全接入；不能提供动态路由组播技术和Qos保障体制；节点加入和退出网络复杂化等问题。但是动态VPN技术在实际应用中还是存在多种问题的，比如对于传统c／s模型，这种网络规划的服务器还是存在单点故障问题，服务器处理和转发数据速度是网络性能的一个瓶颈；节点加入和退出系统繁琐，由于协议某些方面处理设计欠妥

7、，可能造成服务器处理数据和控制消息猛增；C1ient与C1ient节点传送数据的时候，为了不丢包，在VPN域中专门设置了Hub用于数据报文转发，因此每个C1ient需要与Hub一直保持隧道连接，因此这个就成为每个Client要在VPN系统中使用的必要条件，极大限制了客户端的灵活性。因此，基于以上的问题，动态FPN系统仍需进行相应的改进和优化，以便规避或最小化对网络性能的影响。本文将会以此作为切入点，重点分析动念VPN的优化方法和改进设计方法，并进行仿真分析。1．1．3对等网络技术对等网络技术，也称为P2P(Peer-to—Pe