基于IPSec的VPN網(wǎng)絡(luò)管理的研究與實(shí)現(xiàn).pdf

1、近年來(lái)VPN技術(shù)得到了迅猛的發(fā)展,企業(yè)網(wǎng)絡(luò)也開(kāi)始廣泛部署VPN技術(shù).IPSec在IP層提供認(rèn)證和加密,能夠?yàn)閂PN提供端到端的安全保證.基于IPSec的VPN技術(shù)日漸成熟,其相應(yīng)的網(wǎng)絡(luò)管理問(wèn)題也受到越來(lái)越多的重視.SNMP是一種有效的網(wǎng)絡(luò)管理協(xié)議,該文以網(wǎng)絡(luò)管理功能的配置管理、安全管理和性能管理為研究對(duì)象,結(jié)合網(wǎng)絡(luò)管理系統(tǒng)的特點(diǎn),研究?jī)?nèi)容是按照如何對(duì)基于IPSec的VPN網(wǎng)絡(luò)進(jìn)行管理而展開(kāi)的.該文給出SNMP對(duì)基于IPSec的VPN的網(wǎng)

2、絡(luò)管理框架,說(shuō)明基于SNMP的管理站、代理和MIB的設(shè)計(jì)與開(kāi)發(fā),并給出了系統(tǒng)管理功能及其實(shí)現(xiàn).該文首先介紹VPN的基本技術(shù),著重分析IPSec的體系結(jié)構(gòu)和協(xié)議細(xì)節(jié),了解IPSec保護(hù)通信安全的基本機(jī)制.通過(guò)對(duì)基于IPSec的VPN網(wǎng)絡(luò)管理對(duì)象的研究,并參考IETF相關(guān)草案,擴(kuò)展MIB;然后根據(jù)該MIB開(kāi)發(fā)基于IPSec的VPN網(wǎng)絡(luò)管理系統(tǒng).網(wǎng)絡(luò)管理系統(tǒng)由IPSec網(wǎng)關(guān)上的SNMP代理Agent、網(wǎng)絡(luò)管理站上的管理軟件NMS和只實(shí)現(xiàn)部分網(wǎng)

3、絡(luò)管理功能的適合在無(wú)線移動(dòng)終端上使用的管理軟件Mnms三部分組成.經(jīng)編碼實(shí)現(xiàn)并調(diào)試后,網(wǎng)絡(luò)管理系統(tǒng)可以實(shí)現(xiàn)對(duì)VPN的配置管理、安全管理和隧道性能管理.配置管理主要是對(duì)VPN網(wǎng)關(guān)的系統(tǒng)描述和隧道的網(wǎng)絡(luò)配置參數(shù)的配置.安全管理部分主要包括加密算法、密鑰長(zhǎng)度、認(rèn)證算法以及相關(guān)安全參數(shù)的選擇.隧道性能管理部分主要包括隧道壓縮算法的選擇,隧道的建立和拆除的控制以及隧道流量的實(shí)時(shí)監(jiān)視.通過(guò)開(kāi)發(fā)的VPN網(wǎng)絡(luò)管理系統(tǒng),網(wǎng)絡(luò)管理員在管理端能夠高效方便地對(duì)