特權(quán)專線網(wǎng)的研究與仿真.pdf

1、隨著互聯(lián)網(wǎng)的普及，網(wǎng)絡(luò)同人們的生活和工作已經(jīng)密切相關(guān)。伴隨著互聯(lián)網(wǎng)用戶的增多，同時也出現(xiàn)了越來越多需要解決的相關(guān)問題。除了我們眾所周知的IP地址匱乏之外，另一個嚴重問題就是缺乏服務(wù)質(zhì)量(Quality of Service,QoS)保障。現(xiàn)有的互聯(lián)網(wǎng)所提供的是“盡力而為”(best-effort)的服務(wù)，在這種服務(wù)模式下，所有的業(yè)務(wù)流公平地競爭網(wǎng)絡(luò)資源，對IP包傳遞的可靠性、延遲等不能提供任何保證。 多媒體業(yè)務(wù)，各種網(wǎng)絡(luò)專線業(yè)務(wù)

2、的興起，對于那些有帶寬、延遲、延遲抖動等特殊要求的應(yīng)用來說，“盡力而為”的服務(wù)顯然是不夠的。因此，保證網(wǎng)絡(luò)的服務(wù)質(zhì)量成為一個迫切需要處理的問題。雖然目前難以在全世界范圍內(nèi)全面實現(xiàn)QoS，但在局部地區(qū)實現(xiàn)某種差分服務(wù)還是可能的，即使是基于TCP/IP協(xié)議。 本文中，指出了在網(wǎng)絡(luò)帶寬不斷增加的今天，仍保留一定差別服務(wù)的必要性。為解決差分服務(wù)的問題，提出了一條靈活而安全的網(wǎng)絡(luò)專線簡稱HD-EDN(Highest Director-En

3、terprise Direct Network)專線，采用一種快速認證方法，在某一有限地區(qū)內(nèi)(如一個企業(yè))隨時為重要人物發(fā)布重要信息之用。文章首先討論了密碼學的研究現(xiàn)狀及相關(guān)的密鑰算法和密鑰的管理。然后介紹了VPN(Virtual Private Network)的產(chǎn)生背景及其定義，對VPN進行了分類，闡述了VPN的相關(guān)特點。接下來通過借鑒VPN技術(shù)，分別從安全性、靈活性和QoS三個方面分析了該專線。指出這樣一條專線可能存在的問題，針對