ADVPN协议中动态隧道技术的设计与实现

摘要

随着经济快速发展，企业效益提升，企业的规模也不断壮大，分支机构逐渐增多。为了实现分支机构之间的信息交流与共享，在分支机构间利用公共网络组建虚拟专用网VPN成为十分必要。随着企业进一步发展，移动办公的需求也不断增多，而传统的VPN只能提供以静态地址方式接入，为移动办公带来不便。所以如何以动态地址随时接入VPN、快速便捷的建立起安全可靠的隧道链接成为各大企业迫切需要解决的难题，论文主要对这一难题进行研究和实现，旨在为众多企业解决信息化发展中所遇到的桎梏难题，从而带来更多的效益。
　　论文首先对ADVPN协议进行了深入分析，具体介绍了协议中定义的报文格式、报文类型，这是项目实现的基础。然后在协议的基础之上，通过分析原有系统存在的弊端，并结合最新的市场需求，提出了一种基于Linux操作系统的动态隧道建立的实现方案，方案主要从隧道的建立、隧道的维护以及隧道的删除三个方面展开，采用自顶向下的方式进行设计，对功能需求进行了充分了解，并对处理流程进行了对比和优化，制定出最终的设计方案。最后，对动态隧道模块进行系统测试，介绍测试思路、测试方法、测试环境、测试步骤和最终结果，并阐述了在测试过程中遇到的问题及解决思路。经过反复测试，最终表明系统符合协议的标准和最开始设定的需求，达到了预期目标。
　　动态隧道功能作为ADVPN协议的重要的实现功能模块，解决了目前市场上有部分产品存在只能静态地址接入、系统资源消耗大、网络容量小的问题，相信这一定会为虚拟专用网优化功能做出重要贡献。

目录

封面

声明

中文摘要

英文摘要

目录

1. 绪 论

1.1 研究背景

1.2 国内外研究现状

1.3 研究内容及意义

1.4 论文组织结构

2. ADVPN协议介绍

2.1 ADVPN协议基本概念

2.2 ADVPN协议典型组网

2.3 ADVPN协议工作原理

2.4 本章小结

3. 动态隧道模块方案设计

3.1 动态隧道模块总体方案设计

3.2 隧道会话建立设计

3.3 动态隧道保活设计

3.4 动态隧道删除设计

3.5 本章小结

4. 动态隧道模块方案实现

4.1 动态隧道与外部模块的关系

4.2 动态隧道内部模块划分及数据结构

4.3 动态隧道建立模块设计

4.4 隧道保活方案的实现

4.5 隧道删除方案的实现

5. 动态隧道建立模块系统测试

5.1 测试的思路和方法

5.2 测试组网环境

5.3 测试结果及分析

5.4 本章小结

6. 总结与展望

6.1 工作总结

6.2 研究工作展望

致谢

参考文献

附录1 攻读硕士学位期间的主要项目