基于IP的點(diǎn)對(duì)點(diǎn)分布式VPN系統(tǒng).pdf

1、結(jié)合分布式系統(tǒng)的特性,對(duì)傳統(tǒng)虛擬專用網(wǎng)的概念進(jìn)行了擴(kuò)展,提出并建立了分布式虛擬專用網(wǎng)(Distributed VPN)的概念和模型,該模型能夠解決傳統(tǒng)虛擬專用網(wǎng)系統(tǒng)內(nèi)部不能防止搭線竊聽的問(wèn)題.對(duì)現(xiàn)有VPN系統(tǒng)進(jìn)行的研究分析結(jié)果表明,其在安全性和效率的某些方面不很理想.本文在DVPN的模型基礎(chǔ)之上,對(duì)分布式虛擬專用網(wǎng)相對(duì)于傳統(tǒng)VPN的性能改進(jìn)進(jìn)行了定量分析.分析結(jié)果顯示,它可以大幅度提高系統(tǒng)的并行性;改善VPN處理速度和強(qiáng)度,使單個(gè)節(jié)點(diǎn)存

2、儲(chǔ)容量要求從原有的O(n<'2>)下降到O(n);單個(gè)節(jié)點(diǎn)的存儲(chǔ)容量增長(zhǎng)線性化;任意DVPN節(jié)點(diǎn)可以方便快速地加入和脫離整個(gè)系統(tǒng),并且所有工作對(duì)用戶透明;撥號(hào)用戶可以得到完全一致的安全和性能.在PC和工作站平臺(tái)上對(duì)理論設(shè)想進(jìn)行了實(shí)現(xiàn).試驗(yàn)系統(tǒng)的測(cè)試結(jié)果表明,DVPN系統(tǒng)不僅能夠很好地解決LAN共享信道的安全問(wèn)題,而且克服了傳統(tǒng)VPN系統(tǒng)的諸如在網(wǎng)關(guān)處理速度緩慢、存儲(chǔ)容量巨大等固有缺陷.通過(guò)仔細(xì)的系統(tǒng)設(shè)計(jì),DVPN系統(tǒng)的每個(gè)節(jié)點(diǎn)處理開銷被