基于区分服务的VPN网关原型设计与实现
摘要 | 第1-3页 |
Abstract | 第3-7页 |
第一章 绪论 | 第7-16页 |
·课题研究的来源 | 第7页 |
·课题研究的意义和目标 | 第7-8页 |
·网络安全和系统安全要求 | 第7-8页 |
·提供QoS支持成为下一代VPN技术的研究热点 | 第8页 |
·项目研究的目标 | 第8页 |
·课题研究的背景 | 第8-14页 |
·VPN技术概述 | 第8-9页 |
·基于Internet的网络QoS问题概述 | 第9-10页 |
·VPN中的QoS问题及其目前的研究现状 | 第10-14页 |
·本文的主要工作 | 第14-15页 |
·论文的基本结构 | 第15-16页 |
第二章 IPsec协议分析与改进 | 第16-25页 |
·引言 | 第16页 |
·IPsec协议体系结构 | 第16-18页 |
·IPsec协议分析 | 第18-23页 |
·AH协议 | 第18-19页 |
·ESP协议 | 第19-20页 |
·密钥交换技术 | 第20页 |
·安全策略(SP)和安全策略库(SPD) | 第20-21页 |
·安全联系(SA)和安全联系库(SAD) | 第21-22页 |
·选择符 | 第22-23页 |
·IPsec的实施方式 | 第23页 |
·IPsec协议对QoS影响的分析与解决方案 | 第23-24页 |
·小结 | 第24-25页 |
第三章 基于区分服务的VPN QoS支撑环境 | 第25-32页 |
·引言 | 第25页 |
·区分服务概述 | 第25-30页 |
·区分服务的体系结构 | 第25-26页 |
·区分服务的基本概念 | 第26-27页 |
·区分服务的实现 | 第27-30页 |
·基于区分服务的VPN QoS支撑体系结构 | 第30-31页 |
·小结 | 第31-32页 |
第四章 Linux中流量控制机制研究 | 第32-39页 |
·引言 | 第32页 |
·Linux中的流量控制机制概述 | 第32-34页 |
·Linux中的网络内核实现机制 | 第32-33页 |
·Linux内核中的流量控制机制 | 第33-34页 |
·Linux内核中的流量控制模块 | 第34页 |
·Linux中排队策略算法分析 | 第34-36页 |
·先进先出(FIFO) | 第34-35页 |
·优先级排队(PRIO) | 第35页 |
·随机公平队列(SFQ) | 第35页 |
·基于类的队列(CBQ) | 第35-36页 |
·Linux中流量控制机制的实现 | 第36-38页 |
·实现机制 | 第36-37页 |
·模块的实现 | 第37-38页 |
·小结 | 第38-39页 |
第五章 基于区分服务的VPN网关原型设计 | 第39-52页 |
·引言 | 第39页 |
·设计思想 | 第39页 |
·各模块的设计 | 第39-51页 |
·统一建模语言UML概述 | 第39-41页 |
·IPsec的设计 | 第41-46页 |
·区分服务模块的设计 | 第46-51页 |
·小结 | 第51-52页 |
第六章 基于区分服务的VPN网关原型实现 | 第52-70页 |
·引言 | 第52页 |
·IPsec模块的实现 | 第52-63页 |
·实现思想 | 第52-55页 |
·实现细节 | 第55-63页 |
·区分服务组件的实现 | 第63-66页 |
·实现思想 | 第63-64页 |
·实现细节 | 第64-66页 |
·区分服务框架的实现 | 第66-69页 |
·实现思想 | 第66-67页 |
·码点(codepoint)的设置 | 第67-68页 |
·策略设计 | 第68-69页 |
·实现细节 | 第69页 |
·小结 | 第69-70页 |
第七章 系统测试 | 第70-77页 |
·引言 | 第70页 |
·测试环境 | 第70-71页 |
·测试网络拓扑结构 | 第70-71页 |
·测试平台及工具 | 第71页 |
·测试结果及讨论 | 第71-76页 |
·基于分类和标记的IPsec模块测试 | 第71-72页 |
·集成测试 | 第72-76页 |
·小结 | 第76-77页 |
第八章 结束语 | 第77-79页 |
·论文总结 | 第77-78页 |
·今后工作的展望 | 第78-79页 |
致谢 | 第79-80页 |
参考文献 | 第80-84页 |
附录A(攻读硕士期间发表论文目录) | 第84页 |