移动IP技术在VPN中的应用

吕小刚

（中移铁通有限公司 莱芜分公司，山东 济南 271100）

0 引 言

VPN是实现网络通道传输的有效途径，创建的虚拟专有网络中，可以通过隧道通信在VPN的隧道协议中建立通信传输机制，以满足通信传输控制的综合需求。VPN框架中，隧道模型的搭建分为强制隧道和自发隧道，其中强制隧道可以解决局域网接入的移动用户，但是具有一定的局限性。实际应用中，移动IP技术的实际操作以及通信传输，提高通信数据传输与信息处理的综合水平[1]。虚拟专用拨号网（Virtual Private Dial-up Networks，VPDN）应用中，可以解决VPN中的移动用户问题，并利用强制隧道，发射通信数据信号，提高移动IP技术VPN中的实际应用效果[2]。

1 VPN的隧道协议

隧道通信是VPN的核心技术，公用网络中的通信可通过私有数据进行安全传输。隧道通信可通过原始数据信息进行加密和压缩处理，协议封装后嵌入到另一协议的数据包中，并实现网络数据的传输与控制。IP隧道机制中，可以建立多种协议，对通信协议的传输进行优化时，可通过应用隧道通信在封包地址域中提取转发信息，并将不透明帧作为包载荷通过IP网络进行传输。其中，第二层隧道协议（Layer 2 Tunneling Protocol，L2TP）的前身是 Mi-crosoft公司的点到点隧道协议以及转发协议，建立隧道协议后，可通过隧道通信传输提高通信传输的综合控制水平。但是，VPN隧道协议实际应用中，隧道终端实体需进行身份验证，避免出现地址欺骗的情况。此外，L2TP本身不提供加密手段，数据保护需要其他技术进行保护。不对每个数据包的完整性进行校验，可能会受到拒绝服务攻击的限制[3]。……