動(dòng)態(tài)虛擬專用網(wǎng)技術(shù)的研究與實(shí)現(xiàn).pdf

1、本文設(shè)計(jì)并實(shí)現(xiàn)了一種全新的企業(yè)網(wǎng)解決方案——?jiǎng)討B(tài)虛擬專用網(wǎng)絡(luò)DVPN(Dyrlamic Virtual Private Network)，它解決了傳統(tǒng) VPN ( Visual PrivateNetwork) 存在組網(wǎng)及配置復(fù)雜、可維護(hù)性及可擴(kuò)展性差、無法適應(yīng)動(dòng)態(tài)IP等缺點(diǎn)。該方案由VPN地址管理協(xié)議VAM (VPN Address Management Protocol)和動(dòng)態(tài)點(diǎn)到多點(diǎn)隧道(Tunnel)兩大部分組成。 DVP

2、N 方案實(shí)現(xiàn)了在動(dòng)態(tài)獲取公網(wǎng)IP的設(shè)備之間自動(dòng)創(chuàng)建、維護(hù)隧道，使接入到同一 VPN 域的所有設(shè)備能夠互相訪問，滿足了企業(yè)網(wǎng)分支機(jī)構(gòu)使用動(dòng)態(tài)地址接入公網(wǎng)的情況下可以在各分支機(jī)構(gòu)間建立VPN的需要。此外本方案實(shí)現(xiàn)了AAA 認(rèn)證、身份認(rèn)證、控制報(bào)文加密、數(shù)據(jù)報(bào)文IPSec保護(hù)，提出了NBMA(Non-Broadcast Multi-Access)類型的隧道機(jī)制，使用Tunnel邏輯接口為DVPN隧道的端點(diǎn)，實(shí)現(xiàn)了對(duì)動(dòng)態(tài)路由協(xié)議的支持；實(shí)現(xiàn)了一