地址分离映射网IPSecVPN的研究.pdfVIP

中文摘要 中文摘要 摘要：在信息时代的今天，伴随着人们对网络需求的日益膨胀，各种网络技术也 得到了迅猛的发展。IPv6技术的同趋成熟、IPSec．VPN的广泛应用、身份与位置 分离技术的热衷研究，无不反映了扩展性、安全性和移动性已经成为当前网路领 域中广泛关注的热点问题。 接入地址标识与路由地址标识分离映射网络，是一种基于普适一体化思想的 新型网络。该网络主要应用了地址分离映射机制，实现了终端设备身份与位置的 分离。同时为了提升网络的安全级别，便于网络的扩展需求，本文选择在骨干网 和接入网的边缘设备接入路由器上使用IPSec协议建立VPN隧道。通过使用安全 封装协议强大的加密认证功能，加强了接入网终端主机间通信的安全性。 本文的重点是研究在地址分离映射机制下如何实现接入路由器对IPSec协议 体系的兼容。通过对接入路由器内核数据包处理流程的分析研究，设计和实现了 接入路由器相关功能模块，完成在地址分离映射网络中IPSec协议体系对骨干网的 穿越。 首先，本文在对地址分离映射机制和IPSec．VPN深入分析的基础上，通过比 较各种地址分映射网络部署方案的利弊，选择在接入路由器部署IPSec．VPN的最 优方案； 其次，着重讨论了如何解决IPSec．VPN部署方案的核心问题——接入路由器 的设计和实现。在设计接入路由器过程中，从功能的设计、模块加载位置、数据 包处理流程和用户界面交流平台等几个方面入手，基于模块化设计思想，完成了 对接入路由器的整体设计与实现； 最后，通过对功能测试和性能分析，验证了本方案可以实现IPSec穿越地址分 离映射骨干网。并根据性能测试证明了安全性和移动性的提升总是以其他性能的 损失为代价的。其中接入路由器比普通路由器转发时延增加约0．05ms，地址分离 映射对接入路由器转发时延的影响较大，约为总转发时延的37％。 本文中设计方案仅对功能实现上提出了一个解决方案，对于如何减小转发时 延的优化设计还需要进一步的研究改进。 关键词：地址分离映射；IPSec-VPN；接入路由器；接入地址标识；路由地址标识 分类号：TN915．08 台服魔兽世界VPN / 致谢 本论文的工作是在我的导师张思东教授的悉心指导下完成的，张思东教授严 谨的治学态度和科学的工作方法给了我极大的帮助和影响。在此衷心感谢两年来 张思东教授对我的关心和指导。 周华春副教授悉心指导我们完成了实验室的科研工作，在学习上和生活上都 给予了我很大的关心和帮助，在此向周华春老师表示衷心的谢意。感谢张宏科教 授、秦雅娟教授、刘颖老师、高德云老师，他们给予了我无私的指导和帮助，为 我提供了很多学习和实践的机会。 在实验室工作及撰写论文期间，邱峰博士、种鑫、肖伟思、唐思源、陆新远、 谭蔚翔等同学对我论文中的研究工作给予了热情帮助，在此向他们表达我的感激 之情。 另外也感谢我的父母和亲人，他们的理解和支持使我能够在学校专心完成我 的学业。 最后，衷心感谢所有关心和帮助我的人。 台服魔兽世界VPN /