一种IPv6下直接基于IP封装的简单VPN模型  

A VPN Model based on IP Encapsulation in IPv6

作　　者：蔡昭权[1] 张云鹤[2] 梅松[2] 庄冬梅[1] 

机构地区：[1]惠州学院网络中心 [2]华中科技大学网络中心,湖北武汉430074

出　　处：《通信技术》2008年第6期139-142,共4页Communications Technology

基　　金：惠州市科技计划基金项目(2006P42);惠州学院科研基金项目(C206.0205)

摘　　要：针对IPv6环境下IPSec实现VPN的复杂性,提出一种IPv6下直接基于Linux的IP封装来实现VPN的新体系框架,描述了扩展的IPIP报文结构和系统处理流程,并对直接基于IP封装的VPN和StrongSWAN实现之间进行了比较,得出新的系统在实现的结构上和性能上都具有较强的优势。For the complexity of implementing IPSec VPN in IPv6 network environment, this paper proposes a more advanced VPN solution framework based on Linux IP encapsulation and discusses the extended IPIP packet format and system process. By analyzing the StrongSwan, the paper has drawn conclusion that the new VPN solution framework base on Linux IP encapsulation is superior to StrongSwan in implentation and performance.

关 键 词：IPV6 IPSEC IP封装 虚拟专用网 StrongSWAN 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]