IP-VPN及其核心技术

虚拟专用网代表了当今网络发展的最新趋势,它可利用公共网络替代传统专线而在企业中进行网络互联,在减轻企业费用的同时还带来了数据安全、管理方便等方面的保证.在分析IP-VPN基本概念、原理,技术优势的基础上,着重探讨了其隧道协议、数据包过滤、信息加密、用户认证、QOS等核心技术的构成及实现方法并对IP-VPN的应用方案进行了分析.

网络安全传输通道技术的研究

安全传输通道是对待传输的原始信息进行加密和协议封装处理,从而实现安全传输的技术,该文从介绍TCP/IP协议栈的分层体系结构出发,分别在TCP/IP的各个层次上提出了实现安全传输通道的技术和解决方案。特别是对网络层的安全传输通道技术提出了实现机制。

支持VPN的隧道技术研究

:隧道技术是实现VPN的关键技术 ,本文首先对GRE ,L2TP ,IPSec和IP/IP等隧道协议进行了比较研究 ;然后提出了在现有条件下实现VPN的隧道协议的集成方案 ,该方案利用“隧道”模式的IPSec作为基本的数据封装手段和隧道的安全保障 ,利用Internet密钥交换协议IKE作为隧道配置的信令协议 ,借鉴IP/IP协议中的“软状态”机制作为隧道维护和管理的手段 ;最后我们给出了在VPN网关上隧道实现的模块结构。

移动IP中的隧道技术

隧道技术解决了移动节点的移动性问题,对移动IP中使用的3种隧道技术做了简要的介绍。反向隧道的建立使得位于外地网络上的移动节点可以在设置了入口过滤路由器的外地网络上建立通信连接。通过在移动IP中应用IPSec协议,可以为移动IP提供有效的安全服务,使移动IP用户可以访问受防火墙保护的VPN,而不破坏原有的安全结构。

基于SPIN的IKEv2协议高效模型检测

论文先简单介绍了互联网密钥交换协议IKEv2,然后利用著名的模型检测工具SPIN对其进行了建模和分析。在建模的过程中,作者发现现有的建模方法很难对结构复杂的协议IKEv2进行建模,而且用现有的建模方法建立的模型可读性差、自动化程度不高,验证效率也比较低,因此现有的建模方法只适用于对简单协议进行建模。针对这些不足之处,提出了一种程序可读性、自动化程度及验证效率均较好的建模方法,而且这种建模方法特别适合对复杂的安全协议进行建模。最后利用SPIN对IKEv2协议的模型进行了验证,发现IKEv2协议不能抵御主动攻击,并给出了两个攻击序列图。针对IKEv2协议不能保护发起者身份的缺陷,提出了自己的一种改进意见。

Ad hoc网络接入技术的研究

Ad hoc网络通常是以一个独立的通信网络形式存在的,但为了满足Ad hoc网络实际应用中移动终端访问有线网络资源的需要,就必须实现Ad hoc网络与其它网络的互连。通过对当前Ad hoc网络互连的几种形式及其技术的研究,针对Ad hoc网络的特点详细对基于移动IP原理的接入技术进行了研究。该技术能够实现Ad hoc网络中移动主机的无缝切换,具有安全、稳定的特点,是一种较好的Ad hoc网络接入技术。

软件定义网络中基于匹配动作表的IP隧道

当前基于IP层的隧道技术在网络虚拟化、构建覆盖网络、连接异构网络等方面有着广泛的应用,但是这些传统IP隧道在管理配置方面存在不易维护、管理复杂、效率低等问题.软件定义网络是一种新型网络管控体系结构,它将网络的控制和管理逻辑从网络设备中抽离出来,并提供了开放统一的编程接口,从而大大提升了网络的管理效率.但作为软件定义网络的重要标准,OpenFlow原生并不支持IP隧道的建立,因此在SDN网络中建立隧道依然依赖于传统的配置方式.该文采用SDN中数据平面的匹配动作表编程模型,提出了一种新的IP隧道机制——MAT隧道.MAT隧道可以通过下发流表规则对隧道报文直接进行封装和解封,不再通过配置隧道端口的方式.该文基于开源软件交换机Open vSwitch和开源控制器Floodlight完成了MAT隧道原型的实现,并利用DPDK对于其性能做了一定优化.该文还根据真实拓扑搭建了仿真环境,对MAT隧道与Open vSwitch原有的隧道进行了对比评估,结果显示MAT隧道可以将隧道的平均时延降低10%左右,而采用DPDK加速后可以进一步降低20%左右.而通过隧道进行路径切换的测试表明,MAT隧道将隧道切换过程中的最大抖动降低3个数量级,同时将对吞吐量的影响降低50%.

基于隧道的全球可扩展IP-Anycast实现方法

现有的IP-Anycast实现方法不能在满足可扩展性的同时实现高效的最优组成员选择,为此,文中提出了一种基于隧道技术的全球可扩展IP-Anycast实现方法TGIA.该方法通过将Anycast请求沿主路径传送,利用Unicast的优点并结合IP隧道技术高效地选择了最优组成员;同时,通过有选择地扩散Anycast组成员信息控制了路由表的大小,在一定程度上解决了Anycast的可扩展性问题.TGIA保持了对上层协议和应用的透明性.仿真实验证明该方法可以准确、高效地实现IP-Anycast服务.

移动IP路由优化性能分析

介绍了移动IP路由优化机制,采用数量分析方法,从注册业务与数据业务两个方面,比较分析了路由优化前后的性能,并给出相应的实验结果.

IP-VPN及其关键技术

本文首先讨论了IP -VPN的概念及特点 ,然后在分析了IP -VPN的工作原理的基础上 ,着重探讨了隧道技术、安全协议、VPN安全管理、QoS管理和嵌入式安全平台等对IP -VPN研究与发展有重要影响的几个关键技术。

移动IP的快速切换

移动IP协议使移动主机MH实现在任何时间和任何地点接入Internet,使Internet上主机透明地与MH通信。但是 ,移动IP协议的切换时延较长 ,严重影响了通信业务的质量。提出了一种结合层次外部代理管理和转发指针链的快速的移动IP切换算法 ,以改善MH频繁切换时业务的QOS。

移动IP技术在VPN中的应用

虚拟专用网络VPN(Virtual Private Networks)是实现在公网上安全传输私有网络信息的一种技术。作为VPN的关键技术之一的隧道技术解决了移动节点的移动性问题。在介绍L2TP与IPSec这2种VPN隧道机制的基础上对它们进行了比较,重点介绍了IPSec在安全性方面的优势,然后介绍了VPN移动用户的问题和VPN的2种隧道模型,最后分析了利用移动IP技术解决VPN中的移动用户问题的优点,并与现有方案VPDN(Virtual Private Dial-up Network)作了比较。

基于Mobile IP的WiMax网关切换方法的研究与实现

为实现WiMax网关间快速且平滑的切换,采用移动IP技术来实现其网关的切换。通过对WiMax网关切换、移动IP技术及GRE隧道封装机制的研究,来分析移动IP方式网关切换技术的实用性和可行性。为方便网络运营商的计费,使用双向隧道为移动IP的隧道机制。研究和仿真实验表明移动IP方式的WiMax网关切换技术在现实中是实用可行的。移动IP技术在WiMax网关切换中的应用能很好地实现WiMax网络中不同接入网关间的切换,有效降低切换时延和丢包率,且双向隧道也利于网络计费的实现。

江铜广域网系统关键技术设计分析

论文分析了江西铜业公司企业网络通信的现状和需求,阐述了企业广域网系统设计方案,对协议转换、虚拟专用网、IP隧道技术、PCM复接器等组网关键技术进行了设计分析。

基于IP VPN的QoS实现技术

1 引言虚拟网络(Virtual Private Net,VPN),是一种基于交换技术的网络。以公用开放的网络(如IP网、FR网、ATM网等)作为基本传输媒介,利用隧道技术将物理位置独立、分散的LAN逻辑地连接在一起,其本质是把同构或异构网络的物理拓扑结构抽象成逻辑视图,通过上层协议附加的多种技术,向最终用户提供类似于专用网络性能的网络服务技术。比较典型的构建VPN的网络平台是基于IP(v4)的Internet。

一种双栈与ISATAP隧道结合的过渡方案

从IPv4向IPv6过渡技术有3种:双栈技术、隧道技术和协议转换技术.双栈是IPv4向IPv6过渡过程中的一项重要技术,是其他过渡技术的基础.本文提出了一种双栈与ISATAP隧道技术结合的过渡方案,并给出了具体的工作过程.

基于ARM的嵌入式地铁隧道变形监测系统网络通信研究

介绍了一种基于ARM的嵌入式地铁隧道变形监测系统的以太网通信实现方法。通过对地铁隧道变形监测数据的研究,选择基于传输控制协议的TCP/IP模型及TCP协议套接字完成以太网通信任务。分析了监测系统的搭建过程以及TCP协议套接字在嵌入式地铁隧道变形监测系统中的应用。

Linux集群下的校园网络负载均衡方案

为了解决大量的校园网络服务带来的网络拥挤问题,提出了基于Linux集群的校园网络负载均衡方案.它采用地址转换和IP隧道两种方式,将计算机集群虚拟化为一个虚拟服务器,从而在IP层上实现负载均衡调度.该方案能够充分发挥校园网络设备的利用率,提高校园网络的整体性能,减少资金的投入和降低维护成本.

基于双栈与6to4隧道技术的IPv6网络构建与实现

本文基于双栈与6to4隧道技术,提出了解决IPv6"孤岛"之间通信的方案,并描述了在IPv6模拟环境下此方案的实施过程,成功地证明了该方案的可行性以及有效性。本方案充分利用了现有的IPv4资源,从而实现了IPv4向IPv6的平滑过渡。

基于双栈与隧道结合技术建构IPv6网络

在深入研究因特网工程任务组(IETF)提出的从IPv4向IPv6平稳过渡的3种机制(双栈、隧道和协议转换)的基础上,分别给出了双栈和隧道的具体实现技术,并提出利用双栈与隧道技术的协同工作来建构IPv6网络,最后通过对具体案例的分析,显示出这种技术的优势.