移動無線場景下遠程訪問VPN系統研究.pdf

1、無線網絡飛速發(fā)展，各種安全問題也逐漸暴露出來。由于IPSec VPN (Virtual Private Network)能夠提供較好的安全保護，應用范圍不斷擴大。在傳統的TCP協議中，假設丟包都是由網絡擁塞造成的，這不適用于錯誤丟包比擁塞丟包更容易發(fā)生的無線鏈路。此時，啟用擁塞控制機制，將導致TCP端到端的性能降低。而且現有的很多改進方案無法用于加密通信中，因為IPSec與TCP改進方案之間存在沖突。在無線網絡中，要保證通信的安全性和T

2、CP協議的性能，就必須解決它們之間的沖突。另外在VPN系統的大規(guī)模應用中，由于其部署環(huán)境復雜，也面臨不同軟件在NDIS(Network Device Interface System)內核框架中的沖突和內核模塊開發(fā)，移植，維護困難等問題。
　　 在對目前流行的基于Windows平臺的VPN系統體系結構及其實現技術進行深入分析的基礎上，針對嵌入式終端的特點，提出了一種新的基于虛擬網卡的技術，然后給出了在WinCE VPN系統中實現

3、該技術的體系結構,能夠從根本上解決上述問題。
　　 根據無線VPN應用存在的性能問題，在對現有的無線網絡下TCP性能改進機制與IPSec VPN的兼容性分析的基礎上，提出了一種適用于有線/無線混合網絡IPSec兼容的端到端的TCP性能優(yōu)化機制。其主要思想是：通過接收端數據包到達時間間隔的變化累積來判斷無線鏈路的狀況，當判定為誤碼丟包時，通過ACK上標記ELN（Explicit Loss Notification）位來通知發(fā)送端，