VAM协议下服务器端大容量分组管理技术研究

摘要

随着局域网安全技术的发展和企业规模的不断扩大，更多的企业希望通过公共网络来组建虚拟专用网络，实现分布在不同地理位置的多个分支机构的互连。当企业的组网规模达到10万级别时，在现有的组网方案中，所有Client是处于同一个VPN域，且只有两个为Hub，Hub的数据转发压力及Server的管理压力都相当大，管理效率和数据处理速度非常低，这是VPN管理急需解决的难题。
　　论文针对大型企业通过公网组建VPN遇到的难题，给出了全新的大型企业网组网方案设计和实现。结合VAM协议和ADVPN协议，在原有VPN域的概念基础上，引入Hub组的概念，一个VPN域下可以分多个Hub组，实现数据转发和重定向的负载分担，并由Server分组下发数据流信息，为Hub转发跨组Spoke间数据报文时提供安全策略。分级管理减少了查找和添加Client数据结构的处理时间，提高了Server管理Client的效率。私网地址之间进行数据报文的转发以及子网地址彼此间通信时，客户端利用查找它的私网路由表，可以得到私网下一跳，再向服务器解析出对应的公网地址。本文讨论了ADVPN组网中Server的大容量分组管理的相关技术和设计思路，并深入探讨Server管理大量Client时的实现方案。
　　最后针对ADVPN项目的功能需求点和功能模块验证技巧，根据实际的ADVPN网络组建情况，逐一排查项目中的遗留问题和功能缺陷，形成正式的测试报告。报告显示ADVPN项目能基本满足功能需求，实现了项目设计中的规模。ADVPN软件项目中Server的大容量管理技术能承受高强度的压力测试，系统稳定，高效地实现了企业大规模组网的需求，可以投入商用。

目录

封面

声明

中文摘要

英文摘要

目录

1. 绪 论

1.1 研究背景

1.2 国内外研究现状

1.3 研究内容及意义

1.4 论文组织结构

2. VAM协议简介

2.1 VAM协议基本概念

2.2 VAM协议报文简介

2.3 本章小结

3.服务器端大容量管理方案设计

3.1 VAM协议在原有服务器系统的不足

3.2 大容量管理方案对比

3.3 服务器端分组管理总体方案设计

3.4 VAM协议服务器主要模块的方案论证

3.5 本章小结

4.服务器端大容量分组管理方案的实现

4.1 主框架框架调度实现

4.2 客户端分组管理实现

4.3 服务器数据高可靠实现

4.4 子网Radix树实现

4.5 支持客户端重复上线的实现

4.6 本章小结

5. VAM协议系统测试

5.1 测试内容和步骤

5.2 测试组网环境

5.3 测试结果及分析

5.4 本章小结

6. 总结与展望

6.1 工作总结及学术贡献

6.2 研究工作展望

致谢

参考文献

附录1 攻读硕士学位期间的主要项目