一种新的采用TCP封装的IPSec广域网加速通信研究

摘要

本文首先针对广域网上TCP通信比较慢等问题进行了分析,接着再对IPSec体系进行剖析.为了提高IPSec保护的TCP数据的广域网通信性能,本文提出了采用ACK代理、组包和压缩以及IPSec over TCP等机制的TTAP协议,并给出了协议实现的结构和流程.为了对协议模型进行验证,本文以FreeSWAN软件为基础,对TTAP协议进行了设计和实现,并提供了性能测试数据作为比较,最后对新系统的性能进行了分析.