虛擬專用網(wǎng)的QoS保障的研究與實(shí)現(xiàn).pdf

1、隨著Internet及網(wǎng)絡(luò)經(jīng)濟(jì)的快速發(fā)展,企業(yè)在網(wǎng)絡(luò)的安全性等方面提出了更高的要求,普通的廣域網(wǎng)或者簡單的局域網(wǎng)已很難適應(yīng)現(xiàn)代企業(yè)自身發(fā)展的需要,虛擬專用網(wǎng)(VPN)以其安全性好、成本低等優(yōu)勢贏得了越來越多企業(yè)的青睞.IP層安全協(xié)議(IPSec)能很好地實(shí)現(xiàn)VPN,并保證其廣泛性和低成本.但是基于IPSec的VPN的網(wǎng)絡(luò)服務(wù)質(zhì)量得不到保證,不能滿足用戶的需求.該論文的研究內(nèi)容是國家863項(xiàng)目"江蘇地區(qū)現(xiàn)代集成制造系統(tǒng)總體方案與關(guān)鍵技術(shù)攻

2、關(guān)"的一部分:即在VPN上提供服務(wù)質(zhì)量保障的研究和實(shí)現(xiàn).旨在探討滿足VPN要求的區(qū)分服務(wù)技術(shù)的實(shí)現(xiàn),并開發(fā)相應(yīng)的原型系統(tǒng)并給予驗(yàn)證.該文在理論研究方面,首先介紹了VPN的概念和IPSec隧道技術(shù),然后結(jié)合服務(wù)質(zhì)量的基本概念,并重點(diǎn)研究了區(qū)分服務(wù)模型.通過理論分析比較,提出利用區(qū)分服務(wù)來實(shí)現(xiàn)VPN上的服務(wù)質(zhì)量保障的觀點(diǎn).在技術(shù)實(shí)踐方面,研究了Linux系統(tǒng)中TCP/IP的實(shí)現(xiàn)機(jī)制以及流量控制的過程,并在此基礎(chǔ)上添加所需要的區(qū)分服務(wù)模塊,實(shí)