分布式VPN网关及其密钥协商的同步  

A VPN Gateway Based on Distributed System and Synchronization of Its Key Exchange

作　　者：庞磊[1] 蒋炎河[1] 何德峰[1] 

机构地区：[1]江南计算技术研究所,江苏无锡214083

出　　处：《计算机技术与发展》2006年第9期216-218,221,共4页Computer Technology and Development

摘　　要：VPN是目前最流行的安全技术产品,它能够提供非常好的安全通信服务。但是在面临人们日益增长的速度需求时,VPN技术和设备的发展应走向何方?设计了一种基于分布式操作系统的VPN网关,其目的是满足人们对通信业务的传输速度越来越高的要求。采用负载均衡技术的思路,把VPN网关分解为3个部分:IKE服务器、隧道服务器和负载均衡器。最后讨论了这个系统同步的问题,设计出了一种可行的分布式VPN网关的实施方案。分布式VPN网关的提出为VPN技术和设备的发展指出了一个可行的方向。VPN can provide a nice .security service, but when it faces the needs of higher and higher working speed, what the solution to be？ This paper proposed a VPN gateway based on distributed system which .satisfy our need on the transfer - speed of the communication work. With the technique of load balance technique, separate the VPN gateway into IKE server, LB server and several tunnel servers. And then designed a synchronizing theory of its key exchange. This distributed VPN - gateway system point out a way to develop the highspeed VPN- gateway technology.

关 键 词：IP层的安全 密钥交换 安全关联 负载均衡 网络模拟 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]