對等VPN網(wǎng)絡實現(xiàn)技術研究及其應用.pdf

1、對等網(wǎng)絡是小型局域網(wǎng)常用的組網(wǎng)方式。在該種組網(wǎng)方式中，服務器和工作站無主從之分，角色和重要性對等。對等網(wǎng)絡采用對等計算模式，通過直接建立直接鏈路交換信息來共享計算機資源和服務，它不依賴于中央服務器。但對等網(wǎng)絡數(shù)據(jù)保密性差、文件管理分散，在安全性方面存在不足。
　　論文研究了基于對等計算模式的虛擬專用網(wǎng)絡（Virtual Private Network，VPN），著重剖析了開源的對等網(wǎng)絡VPN軟件N2N和IPOP兩種架構的VPN網(wǎng)絡

2、技術實施細節(jié)。N2N開源VPN軟件作為一個雙層架構的VPN，使得P2P軟件的開發(fā)基于網(wǎng)絡層，而不是應用層；IPOP是一個采用結構化P2P架構的VPN開源軟件，能夠利用現(xiàn)有的公共網(wǎng)絡服務建立對等節(jié)點之間的隧道連接。論文分析的對等網(wǎng)絡技術主要包括P2P的網(wǎng)絡地址轉換（Network Address Translation，簡稱NAT）技術、VPN的隧道封裝技術以及分布式散列表技術。它們分別采用了非結構化的P2P和結構化的P2P系統(tǒng)，將VPN

3、網(wǎng)絡置于P2P的環(huán)境中；通過分析指出了該類網(wǎng)絡技術能充分發(fā)揮P2P去中心化的技術優(yōu)勢，并結合VPN網(wǎng)絡的高安全性以最大程度地保護通信雙方的隱私。
　　基于上述系統(tǒng)分別搭建了安全穩(wěn)定的對等網(wǎng)絡連接實驗平臺。并在該平臺上整合測試了一些具有實際需求的基本應用，包括即時通信、網(wǎng)關分享和網(wǎng)站發(fā)布等。構建的平臺和開展的P2P對等網(wǎng)絡測試將為上層的網(wǎng)絡應用提供更安全可信賴的網(wǎng)絡環(huán)境。本論文研究工作中還成功開展了分享網(wǎng)管實驗，說明這種對等VPN網(wǎng)