基于EPFTS的SUPANET VPN技術研究.pdf

1、隨著多媒體網(wǎng)絡應用數(shù)據(jù)流在Internet中的增加，使Internet的“盡其所能”的服務難以滿足新數(shù)據(jù)流的服務質量的需求，加上單根光纖的通信速率有多個數(shù)量級的提高，網(wǎng)絡節(jié)點(路由器/交換機)面臨著服務質量保障和交換能力的雙重挑戰(zhàn)，然而現(xiàn)有的IP網(wǎng)絡存在著用戶數(shù)據(jù)傳輸平臺層次結構復雜、傳輸效率低下和服務質量較難得到保障的缺點，難以適應高速綜合業(yè)務數(shù)字網(wǎng)絡傳輸服務的需要。因此，四川省網(wǎng)絡通信技術重點實驗室著手于研究下一代Internet的

2、體系結構，提出了“單物理層用戶數(shù)據(jù)傳輸平臺體系結構網(wǎng)絡”(SUPANET-Single physical layer User Platform Architecture Network)。該全新的網(wǎng)絡體系結構，簡化了用戶數(shù)據(jù)傳輸和交換平臺，利用帶外信令控制技術，將服務質量保證體系的控制點的協(xié)議層次降低到物理層。 SUPANET的一個主要目標是改善網(wǎng)絡的服務質量(QoS)，而網(wǎng)絡的安全性和可靠性是服務質量協(xié)商范圍中一個重要組成部

3、分。虛擬專用網(wǎng)(Virtual Private Network，VPN)可以在SUPANET中提供安全、可靠的連接通道，它是一種快速建立廣域聯(lián)接的互聯(lián)和訪問工具，也是一種強化網(wǎng)絡安全和管理的工具。它對企業(yè)和各個專業(yè)部門都有著極為重要的應用價值。 本文對SUPANET中VPN技術進行了探索性地研究。通過對現(xiàn)有VPN技術的分析，作者總結了Internet中主流VPN技術的優(yōu)點及不足，并對SUPANET VPN的網(wǎng)絡拓撲圖進行了分析研

4、究，將SUPANET信控管理平臺的服務質量協(xié)商協(xié)議(QoSNP-QoS Negotiation Protocol)進一步擴展為VPN_QoSNP協(xié)議，重點討論了VPN_QoSNP協(xié)議格式以及EPT的封裝過程。 SUPANET VPN通過VPN_QoSNP協(xié)議建立起基于服務質量保障的SUPANET VPN隧道，通過EPT封裝來實現(xiàn)隧道內(nèi)外VLI的映射，保證EPF在隧道中的安全傳輸。VPN QoSNP定義了兩種隧道建立模式：單數(shù)據(jù)流

5、傳輸模式(Single Data-Stream-Ttransfers,SDST)和多數(shù)據(jù)流傳輸模式(Multi-Data-Stream Ttransfers,MDST)，本文在兩次單向協(xié)商(Twice Single- Direction Negotiation,TSDN)的協(xié)商流程下對這兩種隧道建立模式進行了分析設計，并對SUPANET VPN的隧道維護和拆除等問題進行了討論。在進行理論研究的同時，本文利用OPNET網(wǎng)絡仿真軟件對VPN