基于NHRP協(xié)議的下一跳解析客戶端設(shè)計(jì)與實(shí)現(xiàn).pdf

1、VPN（Virtual Private Network，虛擬專用網(wǎng)絡(luò)）技術(shù)已經(jīng)越來越多的應(yīng)用到企業(yè)的組網(wǎng)方案中，VPN技術(shù)可以通過公共網(wǎng)絡(luò)提供虛擬的網(wǎng)絡(luò)連接性，企業(yè)可以通過VPN構(gòu)建自己的私有網(wǎng)絡(luò)，降低企業(yè)成本的同時(shí)也可以滿足企業(yè)用戶對(duì)信息安全的需求。隨著網(wǎng)絡(luò)規(guī)模的越來越大，傳統(tǒng)的VPN技術(shù)面臨的問題越來越多。比如網(wǎng)絡(luò)的可維護(hù)性和可擴(kuò)展性比較差、不能支持動(dòng)態(tài)IP等問題。尤其是在企業(yè)分支機(jī)構(gòu)眾多的組網(wǎng)場(chǎng)景中，網(wǎng)絡(luò)的配置工作量巨大，每當(dāng)分支

2、機(jī)構(gòu)發(fā)生變化，都需要修改相關(guān)配置。對(duì)于大型的網(wǎng)絡(luò)來說是不可忍受的。
　　本文針對(duì)傳統(tǒng)VPN的缺點(diǎn)，提出了DVPN（Dynamic Virtual Private Network，動(dòng)態(tài)虛擬專用網(wǎng)絡(luò)）解決方案。該方案由NHRP（NBMANextHop Resolution Protocol，非廣播多路訪問網(wǎng)絡(luò)下一跳解析協(xié)議）協(xié)議、GRE協(xié)議和IPsec協(xié)議三大協(xié)議組成。在DVPN組網(wǎng)方案中有兩種角色NHS（Next Hop Serve

3、r，下一跳服務(wù)器）和NHC（Next Hop Resolution Protocol client，下一跳解析客戶端），NHS對(duì)應(yīng)的是中心節(jié)點(diǎn)，NHC對(duì)應(yīng)的是分支節(jié)點(diǎn)。本文主要討論NHC的設(shè)計(jì)與實(shí)現(xiàn)。NHRP協(xié)議可以通過NBMA地址和協(xié)議地址之間的映射可以使該方案對(duì)動(dòng)態(tài)IP的提供支持，通過點(diǎn)到多點(diǎn)GRE技術(shù)可以提供虛擬的隧道，IPsec安全框架對(duì)數(shù)據(jù)進(jìn)行加密可以完成一個(gè)完整的DVPN組網(wǎng)方案。DVPN可以很好解決企業(yè)分支機(jī)構(gòu)眾多的組網(wǎng)場(chǎng)

4、景中遇到的問題，DVPN具有支持動(dòng)態(tài)IP地址，可擴(kuò)展性好，增加分支機(jī)構(gòu)不需要更改中心節(jié)點(diǎn)的配置，分支節(jié)點(diǎn)之間支持虛擬網(wǎng)狀連通性等優(yōu)勢(shì)。論文在介紹常見VPN基本概念、常見VPN技術(shù)GRE技術(shù)和IPsec技術(shù)以及NHRP協(xié)議的相關(guān)報(bào)文類型和報(bào)文格式的基礎(chǔ)上進(jìn)行了系統(tǒng)的組網(wǎng)分析和 NHC的需求分析。之后完成了 NHC模塊的劃分，并詳細(xì)介紹了各個(gè)模塊的設(shè)計(jì)和實(shí)現(xiàn)。最后主要介紹了系統(tǒng)測(cè)試部分，列舉了系統(tǒng)的測(cè)試項(xiàng)，并給出系統(tǒng)的關(guān)鍵特性的系統(tǒng)測(cè)試用例