VAM协议下服务器端大容量分组管理技术研究

• 作 者: 许沛豪
• 机 构: 华中科技大学
• 出 处: 华中科技大学
• 发表日期: 2013年期
• 关键词: 局域网 服务器端 大容量分组管理 对赌协议

随着局域网安全技术的发展和企业规模的不断扩大，更多的企业希望通过公共网络来组建虚拟专用网络，实现分布在不同地理位置的多个分支机构的互连。当企业的组网规模达到10万级别时，在现有的组网方案中，所有Client是处于同一个VPN域，且只有两个为Hub，Hub的数据转发压力及Server的管理压力都相当大，管理效率和数据处理速度非常低，这是VPN管理急需解决的难题。　　论文针对大型企业通过公网组建VPN遇到的难题，给出了全新的大型企业网组网方案设计和实现。结合VAM协议和ADVPN协议，在原有VPN域的概念基础上，引入Hub组的概念，一个VPN域下可以分多个Hub组，实现数据转发和重定向的负载分担，并由Server分组下发数据流信息，为Hub转发跨组Spoke间数据报文时提供安全策略。分级管理减少了查找和添加Client数据结构的处理时间，提高了Server管理Client的效率。私网地址之间进行数据报文的转发以及子网地址彼此间通信时，客户端利用查找它的私网路由表，可以得到私网下一跳，再向服务器解析出对应的公网地址。本文讨论了ADVPN组网中Server的大容量分组管理的相关技术和设计思路，并深入探讨Server管理大量Client时的实现方案。　　最后针对ADVPN项目的功能需求点和功能模块验证技巧，根据实际的ADVPN网络组建情况，逐一排查项目中的遗留问题和功能缺陷，形成正式的测试报告。报告显示ADVPN项目能基本满足功能需求，实现了项目设计中的规模。ADVPN软件项目中Server的大容量管理技术能承受高强度的压力测试，系统稳定，高效地实现了企业大规模组网的需求，可以投入商用。