路由功能的实现

作者：曾晶晶来源：http://www.zzqkw.com日期：2013-04-27人气：590

安全加密路由平台的功能集中于网络部分，这里给出安全加密路由平台网络部分的结构模型。首先进行几点如下说明：（1）VPN网关的网络层次结构遵循TCPAP协议。（2）网络层除了包含实现网络层功能的基本模块外，还包含转发模块。转发模块用于转发接收到的目的地址不是自己的IP包。（3）加密和解密工作的客体是需要转发的信息，对于安全加密路由平台与其他主机之间的通信信息可以不进行加密。（4）VPN网关采用网络级加密，因此加密和解密在网络层实现。但两者工作在处理数据包的不同阶段。在图2所示的路由功能实现模型，可以将VPN网关处理的包分为三类： ①VPN网关接收的包目的IP地址是本主机，则处理过程为依次向上层传递直到交给相应的应用程序；②VPN网关应用程序发送的包，处理过程为向下传递至网络设备； ③VPN网关接收的目的IP地址是别的主机的包则将该包转发，如果是发往局域网外的包则对其加密。