基于L2TP實現(xiàn)VPDN.pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展，TCP/IP組網(wǎng)技術(shù)在世界各地流行起來，許多企業(yè)轉(zhuǎn)而使用TCP/IP技術(shù)來組建企業(yè)內(nèi)部的VPN虛擬專網(wǎng)。而組網(wǎng)快、節(jié)省投資、可操作性強的VPN組網(wǎng)技術(shù)莫過于采用VPDN(Virtual Private Dial Network)虛擬專有撥號網(wǎng)絡(luò)技術(shù)組網(wǎng)。VPDN是基于撥號用戶的虛擬專有撥號網(wǎng)業(yè)務(wù)，采用專用的網(wǎng)絡(luò)加密和通信協(xié)議，從而使企業(yè)在公共網(wǎng)絡(luò)上建立安全的虛擬專用網(wǎng)。 VPDN主要使用的是隧道技術(shù)，且目前

2、以采用L2TP(Layer 2Tunnel Protocol)第二層隧道協(xié)議為主。所以如何進行基于L2TP隧道技術(shù)的框架、數(shù)據(jù)結(jié)構(gòu)和模塊等設(shè)計成為了VPDN系統(tǒng)實現(xiàn)的關(guān)鍵問題。 本人參與了北京萬林克通信技術(shù)有限公司的VL3600/2600系列路由器軟件開發(fā)項目，負責研發(fā)基于L2TP的VPDN模塊，在深入研究了VPDN的隧道技術(shù)和安全技術(shù)以及L2TP協(xié)議的基礎(chǔ)上，基于北京萬林克通信技術(shù)有限公司的VL3600/2600系列路由器，設(shè)

3、計實現(xiàn)了基于L2TP隧道技術(shù)的VPDN系統(tǒng)，本文的主要貢獻如下： (1)完成了基于L2TP實現(xiàn)VPDN系統(tǒng)的框架設(shè)計。主要設(shè)計了L2TP與PPP、UDP、MMI、內(nèi)部時鐘交互四大框架。 (2)完成了基于L2TP實現(xiàn)VPDN系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)設(shè)計?；贚2TP協(xié)議的定義，設(shè)計實現(xiàn)了三大數(shù)據(jù)結(jié)構(gòu)，依次是全局數(shù)據(jù)結(jié)構(gòu)、隧道數(shù)據(jù)結(jié)構(gòu)、會話數(shù)據(jù)結(jié)構(gòu)。 (3)完成了基于L2TP實現(xiàn)VPDN系統(tǒng)的模塊設(shè)計?；贚2TP協(xié)議，分為配