自建立虚拟专用网络技术的设计与实现

现有VPN技术对动态获取IP地址的分支机构间网络相互连通配置极其繁琐,且在NAT穿越、动态路由支持、报文加密等方面存在某些缺陷.针对上述问题,通过对动态点到多点隧道机制的分析,提出了AC-VPN方案,设计了AC-VPN隧道报文的封装格式和在动态IP地址的设备之间隧道管理机制,结合动态路由机制,实现了使接入到AC-VPN的设备能够相互访问.通过仿真测试,验证了AC-VPN的有效性.