支持QoS的IPSec安全網(wǎng)關(guān)的研究與實(shí)現(xiàn).pdf

1、隨著Internet和各種業(yè)務(wù)的發(fā)展，尤其是視頻、話音等多媒體業(yè)務(wù)的迅猛增長(zhǎng)，IP網(wǎng)絡(luò)由以前單一的數(shù)據(jù)網(wǎng)發(fā)展成了多業(yè)務(wù)的綜合信息網(wǎng)。傳統(tǒng)的IP網(wǎng)絡(luò)沒有QoS保證的弱點(diǎn)逐漸暴露出來，業(yè)界提出了IPQoS的概念，希望在IP網(wǎng)絡(luò)上能對(duì)不同業(yè)務(wù)提供不同的QoS服務(wù)保障。IPSec安全網(wǎng)關(guān)是一種用于加/解密的專用設(shè)備，由于該設(shè)備的出現(xiàn)，導(dǎo)致對(duì)網(wǎng)絡(luò)的QoS服務(wù)產(chǎn)生影響。為此，需要IPSec安全網(wǎng)關(guān)也同樣提供QoS服務(wù)保障。 本文在對(duì)IPSe

2、c協(xié)議和IPQoS相關(guān)技術(shù)進(jìn)行分析后，針對(duì)IPSec安全網(wǎng)關(guān)和網(wǎng)絡(luò)QoS之間的影響，從IPSec隧道封裝、IPSec加解密處理、IPSec處理時(shí)延和抗重放功能四個(gè)方面，進(jìn)行了深入細(xì)致的分析，明確了哪些影響與IPSec安全網(wǎng)關(guān)的實(shí)現(xiàn)相關(guān)，從而確定了本課題需要進(jìn)一步研究的內(nèi)容。 根據(jù)課題的項(xiàng)目背景，通過對(duì)現(xiàn)有IPSec安全網(wǎng)關(guān)的實(shí)現(xiàn)進(jìn)行研究，分析在IPSec安全網(wǎng)關(guān)中提供QoS功能的實(shí)施點(diǎn)，確定了擁塞避免和隊(duì)列調(diào)度的具體實(shí)施位置。綜