支持多路负载平衡的IPSec VPN系统的设计与实现

作     者：胡晓英 徐敬东 刘晓欣 吴功宜 HU Xiao-ying;XU Jing-dong;LIU Xiao-xin;WU Gong-yi

作者机构：南开大学计算机科学与技术系天津300071 

基　　金：天津市科技发展计划基金项目(013800211) 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2006年第27卷第19期

页      码：3541-3544页

摘      要：VPN解决全球化企业联网的能力使其越来越受到关注。IPSec作为网络层的安全协议族,是实现VPN的重要途径。文章针对现有IPSecVPN系统存在的问题,提出并实现了一种基于Linux平台的、支持多路负载平衡功能的IPSecVPN网关系统。该系统利用Netfilter框架的HOOK机制实现IP层处理I、PSec处理及多路负载平衡功能的有机结合,使VPN网关之间的流量能够在多条链路之间合理分配,提高了VPN系统的性能和可靠性。

主 题 词：虚拟专用网 IPSec Netfilter PF KEY 安全关联 多路负载平衡 

学科分类：0839[0839] 08[工学] 

D　O　I：10.3969/j.issn.1000-7024.2006.19.011

馆 藏 号：203255118...