基于改進目錄服務(wù)技術(shù)的動態(tài)VPN的研究與實現(xiàn).pdf

1、隨著Internet的高速發(fā)展,目前企業(yè)的商業(yè)活動越來越依賴于Internet,但是Internet作為一個公共的傳輸介質(zhì),無法滿足商業(yè)信息的機密性要求。于是,人們引入了VPN(Virtual Private Network,虛擬私有網(wǎng)絡(luò))的概念。VPN集合了多種網(wǎng)絡(luò)技術(shù)并且實現(xiàn)了在公共Internet基礎(chǔ)設(shè)施上提供專用通信服務(wù)的功能。目前VPN技術(shù)已經(jīng)非常成熟,越來越多的企業(yè)希望利用公共網(wǎng)絡(luò)組建VPN,連接地理位置不同的多個分支機構(gòu)。

2、
　　 但是隨著組網(wǎng)規(guī)模的擴大,通過傳統(tǒng)VPN技術(shù)組建VPN網(wǎng)絡(luò)的問題也逐漸暴露出來,如:組網(wǎng)和配置繁雜、無法解決動態(tài)IP地址接入以及可維護性和可擴展性差等。特別是在企業(yè)網(wǎng)的應(yīng)用中,普遍存在著大量的分支機構(gòu),而且其中一部分還是通過動態(tài)IP地址接入Internet的,所以無法通過靜態(tài)配置的方式配置隧道的對端公網(wǎng)地址,這樣各個分支機構(gòu)之間就很難直接建立隧道。而且,對于已經(jīng)建立隧道的分支機構(gòu),如果其隧道配置發(fā)生了改變,那么所有與該機構(gòu)

3、建立隧道的節(jié)點都需要改變配置。
　　 針對這些問題,本文提出了基于改進目錄服務(wù)技術(shù)的DVPN(Dynamic VirtualPrivate Network)解決方案,并做了以下主要工作:第一,詳細(xì)分析了傳統(tǒng)VPN技術(shù)的不足,比較了當(dāng)前能夠在動態(tài)IP接入下組建VPN的主要技術(shù),并選擇了改進的目錄服務(wù)技術(shù)作為本文解決動態(tài)IP組網(wǎng)的基礎(chǔ)技術(shù)；第二,系統(tǒng)地分析了基于改進目錄服務(wù)技術(shù)的DVPN方案的設(shè)計思路,分別對DVPN的網(wǎng)絡(luò)層次、動態(tài)