隐秘归属代理环境下的移动VPN系统研究与实现

摘要

随着网络的快速发展，未来的网络将是ALL-OVER-IP的网络环境，人们对于移动办公及其移动网络的安全性要求越来越高。移动IP技术在网络层实现节点的移动，IPSec技术在网络层实现对IP包的安全保护，移动IP和IPSec结合，在IP层实现移动和安全的移动 VPN技术，是目前研究的热点问题。移动 VPN有多种不同的配置环境，其中移动IP归属代理位于VPN网关之后的私有隐秘网络中的移动VPN架构，是最典型的企业应用部署方式，本文称之为隐秘归属代理环境下的移动VPN。
　　本文通过对隐秘归属代理环境下的移动VPN基本架构的特点的分析，发现其存在VPN的IKE频繁协商以及移动IP注册信息穿越VPN网关受阻这两大问题。本文针对这两大问题，设计了一个面对VPN部署透明的，灵活的Proxy Mobile IP VPN（PMVPN）系统。Proxy Mobile IP VPN通过外地代理转交地址方式来解决VPNIKE频繁协商问题，通过在VPN网关处架设一个新的归属代理Proxy节点来解决移动IP注册VPN网关受阻的问题，并重新设计了移动IP注册机制和隧道封装过程。以Dynamics Mobile IP system移动IP软件为基础，结合PMVPN的设计思想，给出了Proxy Mobile IP VPN系统的初步实现，并进行了测试验证。
　　由于隐秘归属代理是最广泛的企业应用环境，本文针对此环境下的新的移动VPN解决方案能够使企业用户从普通的IPSec VPN无缝升级到移动VPN，并满足企业用户对移动性和安全性的双重需求。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 绪论

1.1课题背景与研究意义

1.2 国内外研究发展现状

1.3 论文的主要工作及结构安排

第二章 相关技术概述

2.1 VPN技术

2.2 移动IP相关原理及介绍

2.3 VPN的移动化

2.4 本章小结

第三章 Proxy Mobile IP VPN架构设计

3.1 隐秘归属代理环境下移动VPN架构简介

3.2 现有方案分析

3.3Proxy Mobile IP VPN方案设计

3.4 本章小结

第四章 Proxy Mobile IP VPN的具体实现

4.1 软件介绍

4.2 FA注册模块

4.3 HA Proxy模块

4.4 HA和HA Proxy的同步

4.5 本章小结

第五章 Proxy Mobile IP VPN验证

5.1 验证方案制定

5.2 测试过程

5.3 结论

5.4 本章小结

第六章 总结和展望

6.1 总结

6.2 研究展望

致谢

参考文献