基于移动IPv6的虚拟专用网的研究与实现-计算机应用技术专业论文.docxVIP

复旦大学硕士论文 复旦大学硕士论文 基于移动1Pv6的VPN研究与实现 摘要 移动通信与Intemet是当代通信发展最快的几个领域中的两个，这两者的结 合又是当前的一种重要趋向。IPv6作为新一代的网络互联协议，其先进性和灵 活性正在得到越来越多人的认可。为IPv6提供了移动性功能，IETF提出了移动 IPv6(MobileIPv6)协议。移动IPv6目前是IETF移动P组议程上的主要课题，IPv6 中的新特性使得它比IPv4能更好的支持移动功能。移动IPv6技术在网络层上解 决了移动接入问题。它引用处理蜂窝移动电话呼叫原理，移动节点采用固定IP 地址，系统使用隧道技术封装和传送数据包。在IP子网间切换时，移动节点无 需改变IP地址，通信也不会中断。 Intemet的不断发展和其方便快捷使得很多大公司和政府部门或民间组织都 用它来传输数据，使用VPN技术可以解决在当今远程通讯量日益增大，企业全 球运作广泛分布的情况下，员工需要访问中央资源，企业相互之间必须进行及时 和有效的通讯的问题。IPsec的提出使得VPN有了更好的解决方案，这是因为在 网络层就进行安全服务，使得密钥协商的开销被大大削减了，这是由于多种传送 协议和应用程序可共享由网络层提供的密钥管理结构(IKE)。其次，假如网络安 全服务在较低层实现，那么需要改动的应用程序就要少得多。IPsec是目前唯一 一种能为任何形式的Internet通信提供安全保护的协议，因此，可以预见，未 来的VPN实现方案将会更多的利用IPsec。 然而目前移动IPv6并不能够在VPN上很好的工作。本文试图在分析移动 IPv6源代码的基础上，根据IPSec标准，重点研究安全策略、内核实现等，提出 并初步实现一个能提供具有较强的互操作能力、使用方便和容易进行升级的，在 IPv6平台上支持移动性和安全性结合的解决方案，较好的解决安全关联刷新和 移动节点安全通过安全网关的问题。 关键字 IPv6协议，移动IPv6，虚拟专用网(VPN)，IPsec，移动性 复旦大学硕士论文 复旦大学硕士论文 基于移动1Pv6的VPN研究与实现 Abstract Mobile communication and Intemet are two of the fields wl也fast development in modem communication area．And the combination ofthese two technologies is one of the important current trends．As a new generation Interact protocol，IPv6 has received more and more recognition due to its advance and flexibility．To add mobility function into IPv6 protocol，IETF proposed Mobile IPv6 protoc01．MIPv6 currently is one of the major topics of IETF mobile IP workgroup．The new advantages of IPv6 make it better support the mobility fi．mction than IPv4．Mobile IPv6 technology,which takes advantage of the calling principles of celluar mobile phone，has resolved the mobility access problem on the network layer．Mobile Nodes Call use fixed口address while the system use tunneling to encapsulate and decapsulate packets，thus Mobile Nodes carl maintain the constant transport layer connection during the IP subnet handoffwithout changing their IP addresses． The continuous development of Intemet and its convenience make many large corporations，government departments and other civilian organations to transmit data o