一种新的采用TCP封装的IPSec广域网加速通信研究.pdfVIP

CN43-1258/TP 2010 年第 321给第 7 期 计算机工程与科学 ISSN 1007勘130X COMPUTER ENGIN巴ERING . SCIENCE Vol. 32. No. 7.2010 文意编号: 1007-130X(2010)07-0004-04 一种新的采用 TCP 封装的 IPSec 广域网加速通信研究. Research on a New IPSec W AN Acceleration Communication System Based on the TCP 丁unnel 梅松 MEI Song {华中科技大学计算机科学与技术学院，湖北武汉 430074) (Scb例I of Computer Science and Technol咽，8ua础。Rg University of Scieuωand Technology ,Wuhan 430074 ,China) 摘 要:本文背先针对广域网上 TCP通信比较慢等问题进行了分析，接着再对 IPSec 体系进行剖析。为了提高 IPSec 保护的 TCP 数据的广域网通信性能，本文提出了采用 ACK 代理、组也和压缩以及 IPSec over TCP 等机制的 TTAP 协议， 并给出丁协议实现的结构和流糕，为丁对协议模型进行验证，本文以 FreeSWAN 软件为基础，对 γrAP 协议选行丁设计 和实现，并提供了性能测试数据作为比较，最后对新系统的性能进行了分析. Abstract: This paper discusses the slow speed of the TCP conununication in WANs. and analyses the architecture of IP- Sec. To improve the performance of the TCP comrnunication protected by IP Sec in WANs. a new TTAP(TCP Tunnel Ac- celeration ProtocoD is proposed inciuding its structure and procedure.丁he 阳ft structure of FreeSWAN is improved and the performance test data are presented in order to validate this new protoco l. Finally. the perform且nce of the new syst创n is an- alysed detailedly. 关键词:TCP; 广域网;IP Sec; FreeSWAN Key wOrds:TCP; WAN; IP Sec;FreeSWAN 001: 10. 3969/j. iss比 1007-130X. 2010.07.002 中嗣分类号:TP393.08 文献标t只确:A 的 TCP 应用在广域网通恼中的性能提升就成为本文研究 的最点. 1 号|盲 随着 Intemet 的发展，越来越多的企业、高校和政府机 2 TCP 广域网通倍分析 关开始果用国特网进行通信应用，电子政务、电子商务巳组 成为人们的-种生活和工作方式。丁CP 是常见的传输层 与局域网线路相比，涌常情况下广域网线路的带宽]I! 网络通信协议，和 UDP不间.TCP 具有 ACK 确认、趟时重