网闸的高可用性协议研究和具体实现

摘要

随着信息化进程的发展，我国根据重要程度把信息系统分成不同等级，高等级的信息系统需要更高的安全防护能力。当不同的信息域之间需要交换数据时，若网络中存在恶意的程序或用户，就可能泄露敏感数据。而传统的防火墙倾向于连通性，对数据的安全性关注不够，因此产生了安全隔离与信息系统（简称网闸）这样一个门类的产品。
　　网闸虽然在安全性上得到了极大提高，但是在连通性和可靠性上可能成为新的网络的瓶颈，因此研究网闸的高可用性协议并具体实现，具有重要的理论和实际应用价值。
　　本文从研究网闸的高可用性协议，以构造一个实用的采用了该协议的模型为目标，进行了理论分析并阐述了实际应用中需注意的问题。
　　首先，本文综合了以往的相关高可用性研究，综述了不同类别的产品的高可用性的实现方法，根据对最典型的两种协议VRRP和HSRP的对比，提出了基于VRRP协议的改进型协议，本文简称为GAP-VRRP协议。该协议来源于VRRP协议，但是为了用于多机系统的网闸做了较大程度上的修改和扩充。
　　然后，本文采用GAP-VRRP协议、实用的高可用性网闸模型，运用三机体系结构来提高自身的安全。并在实验室的环境下做了模拟，认证了本文提出的协议及模型能够较好的解决高等级安全网络的中网闸的高可用性问题。

目录

摘要

第一章 绪论

1．1 引言

1．2 研究内容及主要技术思路

第二章 相关工作及需求分析

2．1 高可用性原理介绍

2．2 相关网络设备的高可用性介绍

2．3 网闸的相关研究工作

2．4 实际需求细化分析

2．5 小结

第三章 网闸的高可用性协议研究

3．1 两种高可用性协议分析

3．2 网闸工作模式说明

3．3 网闸的高可用性协议实现目标

3．4 协议选择思路

3．5 网闸高可用性协议GAP-VRRP描述

3．6 小结

第四章 高可用性网闸的模型实现

4．1 模型的整体框架

4．2 模型的操作系统支持

4．3 热备程序基础

4．4 模型的功能总结

第五章 模型的具体实验

5．1 实验准备

5．2 拓扑图及部署方式

5．3 实验用高可用性协议部署过程

5．4 实验用高可用性协议测试步骤

第六章 总结与展望

6．1 总结

6．2 进一步工作

参考文献

致谢

声明