基于IPsec的隧道动态交换机制研究

摘要

随着虚拟专用网的发展,隧道交换技术成了近年来网络安全界研究的热点.但是,目前还没有形成一个统一的标准,且更多的局限于L2TP协议及静态交换.就此研究了VPN隧道交换技术,在此基础上提出了基于IPsec的VPN隧道动态交换机制,并设计了一种VPN隧道交换路由的动态查询算法,使得采用不同安全机制的安全域间"透明"的互联成了可能.实现了隧道的汇聚,能够有效的提高了虚拟网络的安全性、灵活性和可扩展性.