在IPv6下對(duì)MPLS VPN移動(dòng)性和安全性的研究.pdf

1、隨著信息技術(shù)的飛速發(fā)展，尤其是以網(wǎng)絡(luò)通信技術(shù)為代表的計(jì)算機(jī)技術(shù)，為移動(dòng)辦公的產(chǎn)生和發(fā)展提供了廣闊的空間。在移動(dòng)辦公過程中，節(jié)點(diǎn)的移動(dòng)性能和安全性能的保障就成了日益迫切的問題。 與現(xiàn)在的IPv4協(xié)議相比，下一代互聯(lián)網(wǎng)協(xié)議IPv6在多個(gè)方面都有著無可比擬的優(yōu)勢，在移動(dòng)性和安全性方面比IPv4都有較大改進(jìn)。因此，在IPv6上的網(wǎng)絡(luò)技術(shù)應(yīng)用將是業(yè)界研究的熱點(diǎn)問題。 虛擬專用網(wǎng)(VPN)的出現(xiàn)使企業(yè)間的信息傳遞更加安全，便捷，并且

2、降低了成本，易于擴(kuò)展。由于其存在巨大的商業(yè)價(jià)值和廣闊的發(fā)展?jié)摿Γ琕PN已經(jīng)成為目前最有活力的網(wǎng)絡(luò)技術(shù)研究領(lǐng)域之一。MPLS VPN就是將MPLS技術(shù)應(yīng)用到VPN當(dāng)中，利用MPLS技術(shù)對(duì)數(shù)據(jù)包轉(zhuǎn)發(fā)的高效性，在公網(wǎng)上構(gòu)建企業(yè)專用網(wǎng)，實(shí)現(xiàn)語音，圖像等實(shí)時(shí)數(shù)據(jù)業(yè)務(wù)的寬帶連接，為用戶提供高質(zhì)量的服務(wù)。二者的結(jié)合融合了對(duì)數(shù)據(jù)包操作的高效性和安全性。 本文依據(jù)這些基本原則，對(duì)IPv6網(wǎng)絡(luò)下的MPLS VPN進(jìn)行了一些完善，改進(jìn)了VPN站點(diǎn)對(duì)移

3、動(dòng)節(jié)點(diǎn)接入的支持，并且針對(duì)節(jié)點(diǎn)移動(dòng)和子網(wǎng)移動(dòng)兩種情況，分別給出了解決方案，其基本思想就是對(duì)邊緣路由器(CE)或者(PE)進(jìn)行改造，讓他們充當(dāng)移動(dòng)節(jié)點(diǎn)的家鄉(xiāng)代理的角色，解決了終端VPN設(shè)備在移動(dòng)中接入的問題。同時(shí)，考慮到VPN的安全性，不能不考慮移動(dòng)節(jié)點(diǎn)接入時(shí)的安全問題，文中通過研究分析，提出了一種集中認(rèn)證和分布式訪問的機(jī)制。該機(jī)制能很好地解決節(jié)點(diǎn)接入時(shí)的效率和安全性問題。最后，對(duì)MPLS VPN的解決方案進(jìn)行了分析總結(jié)，探究了它的發(fā)展方