支持VPN的隧道技术研究

• 作者: 吉逸 赵阿群 顾冠群
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 虚拟专用网 隧道协议 通用路由封装 第二层隧道协议 IP安全协议 IP/IP协议
• 年，卷（期）: 2000,（6）
• 所属期刊栏目: 研究简报
• 页码范围: 85-91
• 页数: 7页
• 分类号: TP393
• 字数: 5631字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2000.06.016

摘要

隧道技术是实现VPN的关键技术,本文首先对GRE,L2TP,IPSec和IP/IP等隧道协议进行了比较研究;然后提出了在现有条件下实现VPN的隧道协议的集成方案,该方案利用"隧道"模式的IPSec作为基本的数据封装手段和隧道的安全保障,利用Internet密钥交换协议IKE作为隧道配置的信令协议,借鉴IP/IP协议中的"软状态"机制作为隧道维护和管理的手段;最后我们给出了在VPN网关上隧道实现的模块结构.