面向WLAN應用的高速嵌入式VPN網(wǎng)關研究.pdf

1、隨著互聯(lián)網(wǎng)的日益普及，獲得更大的網(wǎng)絡帶寬和確保信息安全的傳輸是用戶最為迫切的兩個需求。在廣泛使用的無線局域網(wǎng)中，主要采用WEP協(xié)議來確保無線局域網(wǎng)中數(shù)據(jù)的傳輸安全，然而WEP協(xié)議存在著嚴重的安全隱患。為了增強WLAN的安全性，我國于2003年推出了WAPI規(guī)范，2004年IEEE又推出了802.11i安全規(guī)范。但WAPI沒有被IEEE等國際組織認可，而802.11i也存在一些安全缺陷。因此，如何增強WLAN的安全性，尤其是增強100Mb

2、ps帶寬WLAN的安全性成為一個亟待解決的問題。 廣泛適用于有線網(wǎng)絡的虛擬專用網(wǎng)-VPN技術綜合運用隧道封裝、認證、加密、訪問控制等多種技術，提供了安全的網(wǎng)絡互通和資源共享的途徑。而將網(wǎng)絡層安全協(xié)議-IPSec引入存在安全缺陷的無線局域網(wǎng)，構建適用于WLAN的高速嵌入式VPN網(wǎng)關，在滿足用戶高速數(shù)據(jù)交換的同時，又能保證信息的私密性。為此本文研究面向WLAN應用的高速VPN網(wǎng)關。所做的主要工作如下： (1)對具有千兆處理能

3、力的ASIC、NP以及內部數(shù)據(jù)傳輸、線速數(shù)據(jù)包處理等網(wǎng)關關鍵技術進行了分析、研究，并以此作為本文研究的技術基礎： (2)對MPLS VPN、SSL VPN、IPSec VPN三種VPN技術進行了對比分析研究，并根據(jù)WLAN的組網(wǎng)特點，探討了將IPSec VPN引入WLAN來增強WLAN安全性的技術方案； (3)基于“x86+Linux”平臺，研究了一個百兆以下級的IPSec VPN網(wǎng)關，驗證了IPSec VPN適用于WL

4、AN的可行性； (4)基于“NP+Linux”平臺的LookAside結構和基于“NP+密碼廠/VPN芯片+Linux”平臺的Flow-through結構，分別設計了百兆和千兆級的VPN網(wǎng)關，并對網(wǎng)關性能進行了仿真驗證和預測。 技術分析和驗證結果表明：在嵌入式平臺上構建IPSec VPN網(wǎng)關可有效增強WLAN的安全性；基于“NP+Linux”平臺采用LookAside安全體系結構和Flow-through安全體系結構來構