基于Linux的XFRM框架下IPSec VPN的研究

针对现有IPSecVPN系统在效率和可靠性方面存在的问题,提出并改进了一种基于Linux最新内核平台的IPSec VPN网关系统。给出Linux的XFRM框架结构和函数调用结构的表述,其中包括XFRM框架模块与内核中IPSec进入外出处理的交互结合和VPN网关安全隧道的构建,利用XFRM框架实现IP层处理和IPSec处理。对新系统进行了仿真实现与性能评价,结果表明,它是可行和有效的。

Linux内核2.6版中IPSec实现的研究

文章描述了Linux内核2.6版中的IPSec实现,并将集成了IPSec的TCP/IP处理与Linux内核2.4版中TCP/IP处理做了比较,然后对应用层的IKE模块,内核层SPD、SAD管理模块XFRM,IPSec的进入和外出处理的详细实现进行了分析,最后给出了IPSec的实现小结。

移动IPv6设计实现的研究

移动IPv6作为下一代的移动技术,在IPv6网络上为所有的移动节点提供无缝移动的解决方案。为了支持移动性,需要通过信令架构来支持移动检测和传递机制来保障网络及节点的可达性。本文的研究重点为设计一种具有普遍意义的、易于实现的系统软件架构来满足移动IPv6及其扩展应用的要求。架构将网络功能定义在2个平面。控制平面和数据平面。控制平面在用户空间实现信令协议,通过为移动IPv6设计的通信接口和内核空间交互,带给功能扩展上的优势,减少对内核空间的要求;数据平面处理移动IPv6的报文的转发,运用于网络处理器和多核处理器的快速路径,以提高转发的性能。这种分平面的软件架构适合开发复杂的协议,比如移动IPv6、移动网络(NEMO)及其快速切换等。文中具体给出了系统软件结构的设计原理与实现方法的论证。

基于双栈移动IPv6的业务流切换方法

在RFC 5555协议基础上,设计并实现一套双栈移动IPv6环境下以流为粒度的多接口业务流切换方法。利用Linux的XFRM框架、Netfilter框架以及策略路由技术,给出一种多接口移动终端在IPv4和IPv6网络中进行业务流重定向的管理方案,为上层的智能切换判决算法提供一种高效的切换实施方式。实验结果表明,该方法在双栈移动IPv6环境下,能够充分利用网络资源,提高传输效率。