基于NHRP協(xié)議的下一跳解析客戶端設計與實現(xiàn).pdf

1、VPN（Virtual Private Network，虛擬專用網(wǎng)絡）技術已經(jīng)越來越多的應用到企業(yè)的組網(wǎng)方案中，VPN技術可以通過公共網(wǎng)絡提供虛擬的網(wǎng)絡連接性，企業(yè)可以通過VPN構建自己的私有網(wǎng)絡，降低企業(yè)成本的同時也可以滿足企業(yè)用戶對信息安全的需求。隨著網(wǎng)絡規(guī)模的越來越大，傳統(tǒng)的VPN技術面臨的問題越來越多。比如網(wǎng)絡的可維護性和可擴展性比較差、不能支持動態(tài)IP等問題。尤其是在企業(yè)分支機構眾多的組網(wǎng)場景中，網(wǎng)絡的配置工作量巨大，每當分支

2、機構發(fā)生變化，都需要修改相關配置。對于大型的網(wǎng)絡來說是不可忍受的。
　　本文針對傳統(tǒng)VPN的缺點，提出了DVPN（Dynamic Virtual Private Network，動態(tài)虛擬專用網(wǎng)絡）解決方案。該方案由NHRP（NBMANextHop Resolution Protocol，非廣播多路訪問網(wǎng)絡下一跳解析協(xié)議）協(xié)議、GRE協(xié)議和IPsec協(xié)議三大協(xié)議組成。在DVPN組網(wǎng)方案中有兩種角色NHS（Next Hop Serve

3、r，下一跳服務器）和NHC（Next Hop Resolution Protocol client，下一跳解析客戶端），NHS對應的是中心節(jié)點，NHC對應的是分支節(jié)點。本文主要討論NHC的設計與實現(xiàn)。NHRP協(xié)議可以通過NBMA地址和協(xié)議地址之間的映射可以使該方案對動態(tài)IP的提供支持，通過點到多點GRE技術可以提供虛擬的隧道，IPsec安全框架對數(shù)據(jù)進行加密可以完成一個完整的DVPN組網(wǎng)方案。DVPN可以很好解決企業(yè)分支機構眾多的組網(wǎng)場

4、景中遇到的問題，DVPN具有支持動態(tài)IP地址，可擴展性好，增加分支機構不需要更改中心節(jié)點的配置，分支節(jié)點之間支持虛擬網(wǎng)狀連通性等優(yōu)勢。論文在介紹常見VPN基本概念、常見VPN技術GRE技術和IPsec技術以及NHRP協(xié)議的相關報文類型和報文格式的基礎上進行了系統(tǒng)的組網(wǎng)分析和 NHC的需求分析。之后完成了 NHC模塊的劃分，并詳細介紹了各個模塊的設計和實現(xiàn)。最后主要介紹了系統(tǒng)測試部分，列舉了系統(tǒng)的測試項，并給出系統(tǒng)的關鍵特性的系統(tǒng)測試用例