支持VPN的隧道技术研究

摘要

隧道技术是实现VPN的关键技术,本文首先对GRE,L2TP,IPSec和IP/IP等隧道协议进行了比较研究;然后提出了在现有条件下实现VPN的隧道协议的集成方案,该方案利用"隧道"模式的IPSec作为基本的数据封装手段和隧道的安全保障,利用Internet密钥交换协议IKE作为隧道配置的信令协议,借鉴IP/IP协议中的"软状态"机制作为隧道维护和管理的手段;最后我们给出了在VPN网关上隧道实现的模块结构.