虚拟网常用协议研究与分析.pdfVIP

第10卷 第6期 软 件 导 刊 VO1．1ONO．6 2011年 6月 SoftwareGuide Jun．20l1 虚拟网常用协议研究与分析 许胜礼 ，李存永 ，毕战科。 (1．河南经贸职业学院，河南 郑州 450001；2．中国一拖职业教育学院，河南 洛阳471000) 摘 要 ：虚拟网是在公用网络设施上建立的专用网络。介绍了虚拟网的工作机制，对比分析了实现虚拟网技术的几 种常用协议，指出了各 自的优缺点及部署的优势与不足，阐述了IPSec虚拟网的优点，为构建企业级应用提供了参考。 关键词 ：虚拟网；协议；IPSec 中图分类号 ：TP393．04 文献标识码 ：A 文章编号 ：1672—7800(2011)06—0114—02 确定是否需要对数据进行加密或让数据直接通过 ，对需要 1 VPN工作机制 加密的数据，VPN设备对整个数据包进行加密和附上数 字签名；②VPN设备加上新的数据报头，其中包括 目的地 虚拟专用 网(VirtualPrivateNetwork，简称 VPN)是 VPN设备需要的安全信息和一些初始化参数；③VPN设 指在公用网络基础上建立的专用网络服务，是一条穿过混 备对加密后的数据 、鉴别包 以及源 IP地址 、目标 VPN设 乱公用 网络 的安全 、稳定的隧道 ，是对企业 内部局域 网的 备 IP地址进行重新封装 ，重新封装后 的数据包通过虚拟 扩展。其之所 以称为虚拟网，是因为整个 VPN 网络的任 通道在公网上传输，当数据包到达 目标VPN设备时，数据 意两个节点之间的连接并没有传统专网所需的端到端的 包被解封装 ，数字签名被核对无误后 ，数据包被解密 。 物理链路，而是架构在公用网络服务商所提供的网络平台 经过这样的一种隧道机制，VPN则等价于在公共网 (如 Internet、ATM、FrameRelay等)之上 的逻辑 网络 ，用 络基础上形成一种专用网络服务，其等价图如图2所示。 户数据在逻辑链路 中传输 。 实现VPN 的关键技术是在公用网络上建立虚信道， 而虚信道的建立是通过采用隧道技术实现的。隧道实际 上是数据的封装 ，即用一种协议封装另一种协议 。隧道技 术的基本过程是在源局域网与公网的接 口处将数据作为 负载封装在一种可以在公网上传输 的数据格式 中，在 目的 局域网与公网的接 口处将数据解封装，取出负载。被封装 的数据包在互联网上传递时所经过的逻辑路径被称为 “隧 图2 VPN的逻辑等价概念 道”。VPN使用隧道技术来支持包的透明传送和安全性， VPN的隧道机制如 图 1所示 。 2 VPN技术几种常见协议 为创建隧道，VPN通信的双方必须使用相 同的隧道 丘1]~i2Y 篓—蒜—要—r趔丽]．—翁 协议YI 协议 ，隧道协议按实现类型划分 以下 3类 ：①第二层隧道 协议：PPTP、L2F、LSTP、MPLS等；②第三层隧道协议： VPN设备 公共路 由 VPN设备 GRE、IPSec，其 中 IPSec是 目前较流行 的；③位于应用层 图 1 VPN的隧道机制 图 1中，协议 Y是封装协议 ，它封装 X协议 ，并通过公 和传输层之间的安全套接 口协议TLS／