IPsecVPN雙機熱備系統(tǒng)設計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡的快速發(fā)展，企業(yè)的信息化程度越來越高，企業(yè)之間，企業(yè)總部與分支機構的網(wǎng)絡傳輸日益重要。如何實現(xiàn)在公共網(wǎng)絡環(huán)境下安全、高效和可靠傳輸數(shù)據(jù)是通訊行業(yè)發(fā)展的重要課題之一。
　　 Ipsec（Internet Protocol Security）是互聯(lián)網(wǎng)工程任務組制定的網(wǎng)絡層隧道加密協(xié)議。該協(xié)議在密碼學原理基礎上，為通過公共傳輸?shù)臄?shù)據(jù)提供的數(shù)據(jù)來源認證、完整性和機密性，是一種傳統(tǒng)的實現(xiàn)三層VPN（Virtual Priva

2、te Network，虛擬專用網(wǎng)）的安全技術。雙機熱備是指備機實時備份主機的數(shù)據(jù)，當主機發(fā)生故障時，備機能繼續(xù)處理數(shù)據(jù)，保證數(shù)據(jù)處理不中斷。
　　 基于Ipsec技術的虛擬專用網(wǎng)絡是實現(xiàn)Ipsec協(xié)議對網(wǎng)絡數(shù)據(jù)加密和認證，在公共網(wǎng)絡上實現(xiàn)數(shù)據(jù)安全可靠傳輸使用最廣泛的組網(wǎng)之一。為了進一步提高VPN的可靠性，設計了Ipsec VPN雙機熱備份系統(tǒng)。
　　 Ipsec支持雙機熱備系統(tǒng)是指通過給數(shù)據(jù)報文提供Ipsec保護的設備增

3、加一個備份設備實時獲取Ipsec協(xié)商數(shù)據(jù)，在主設備發(fā)生故障時，備份設備不必重新協(xié)商就可以繼續(xù)處理數(shù)據(jù)，保護數(shù)據(jù)流不中斷，大大提高系統(tǒng)的健壯性和服務質量。
　　 主要研究內容和成果包括：
　　 （1）在深入分析和學習了IP層安全機制尤其是Ipsec協(xié)議的框架與實現(xiàn)方案和雙機熱備份技術的基礎上，設計了Ipsec VPN的雙機熱備方案。
　　 （2）從雙機熱備的備份通道的設計，備份方案和備份數(shù)據(jù)三方面分析和闡述Ipse