移动网络中IPsec-VPN的构建与性能分析  

Implementation and Performance Analysis of IPsec-VPN in Mobile Networks

作　　者：任彦[1] 苏伟[1] 张思东[1] 张宏科[1] 

机构地区：[1]北京交通大学电子信息工程学院,北京100044

出　　处：《北京交通大学学报》2005年第5期10-13,共4页JOURNAL OF BEIJING JIAOTONG UNIVERSITY

基　　金：国家自然科学基金资助项目(60572037);国家"863"高技术研究发展重大计划滚动资助项目(2005AA121610)

摘　　要：如何使得Internet网络同时具备网络级的移动性和较高的安全性已成为一个具有挑战性又十分有意义的重要问题.本文提出了一种综合移动网络或称网络移动(NEMO)协议与IPsec协议在网络层提供虚拟专用网(VPN)服务的优化网络构建方案,通过防火墙结构的配置解决了直接结合使用会遇到的协议不兼容问题,并在实际环境中进行了验证,实验结果证明了构建方案的有效性与可用性.性能分析表明该方法在为无线移动IP网络提供了高安全性的同时只引入了不到20%的负载压力,这对于安全性要求较高的VPN应用是十分重要的.The mobility and security of Internet are two of challenging and important issues. This paper proposes an optimize solution to integrate network mobility （NEMO） and IP security （IPsec） protocols for Virtual Private Network （VPN） services simultaneously. Compatible problems are solved by using IPsec over NEMO measure. The solution is implemented in our test-bed scenario and the results demonstrate the validity and usability of the proposed solution. Based on this realization, some performances analyses also show that with enhancing wireless/mobile IP network＇s security this proposition only introdnces less than 20 % overloads which is very important for high security level VPN application.

关 键 词：移动网络 IP安全 虚拟专用网 性能分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]