高可用ipsec虛擬專用網(wǎng)研究

1、華中科技大學(xué)博士學(xué)位論文高可用IPSec虛擬專用網(wǎng)研究姓名：張?jiān)弃Q申請(qǐng)學(xué)位級(jí)別：博士專業(yè)：計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)指導(dǎo)教師：李芝棠20091104華中科技大學(xué)博士學(xué)位論文II致性。MAVPN的隧道探測機(jī)制能夠快速發(fā)現(xiàn)隧道故障，并及時(shí)將IPSec通信遷移到健康隧道上，從而提高系統(tǒng)可用性。測試表明MAVPN能充分利用多鏈路的帶寬資源，提升整體性能。對(duì)MAVPN建立串并聯(lián)混合可用模型，重點(diǎn)分析了雙鏈路情況下鏈路可用性對(duì)系統(tǒng)可用性的影響，對(duì)比單鏈路的情況

2、，MAVPN受鏈路故障的影響小，系統(tǒng)可用性有很大提升。設(shè)計(jì)實(shí)現(xiàn)了廣域網(wǎng)加速的WAVPN系統(tǒng)。IPSecVPN基于Inter等廣域網(wǎng)通信，受到種種因素影響存在隧道通信速率低、時(shí)延高、丟包率大等現(xiàn)象，導(dǎo)致隧道可用性降低。WAVPN設(shè)計(jì)了TCP中繼方案，通過代理ACK確認(rèn)降低相對(duì)RTT，促使端主機(jī)快速發(fā)送TCP數(shù)據(jù)流，大大提高了TCP的帶寬利用率。WAVPN對(duì)TCP數(shù)據(jù)流切割為數(shù)據(jù)片以發(fā)掘通信數(shù)據(jù)的冗余度，在兩端網(wǎng)關(guān)上進(jìn)行數(shù)據(jù)片冗余緩存，并設(shè)

3、計(jì)了IPSec縮略圖協(xié)議傳輸數(shù)據(jù)片的索引以壓縮冗余數(shù)據(jù)，降低對(duì)帶寬和加解密資源的消耗，相對(duì)提高了有效數(shù)據(jù)的傳輸效率。WAVPN設(shè)計(jì)了TCP傳輸保障協(xié)議，將IPSec通信報(bào)文在TCP隧道中傳輸，利用TCP已有機(jī)制來保障IPSec報(bào)文的可靠傳輸，提高IPSec通信在惡劣網(wǎng)絡(luò)環(huán)境下的可靠性。它同時(shí)還是一種有效解決IPSecAH報(bào)文穿越NAT問題的新方法。重點(diǎn)分析了IPSec縮略圖協(xié)議中數(shù)據(jù)片大小和緩存命中率對(duì)加速比的影響。測試結(jié)果表明，WAV