利用SPINAT技术在覆盖路由中应用IPSec

计算机工程与应用 ›› 2007, Vol. 43 ›› Issue (34): 129-131.

利用SPINAT技术在覆盖路由中应用IPSec

孙宁,张兴明,朱珂

解放军信息工程大学信息工程学院信息技术研究所，郑州 450002

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2007-12-01 发布日期:2007-12-01
通讯作者: 孙宁

Applying IPSec in overlay routing using technology of SPINAT

SUN Ning,ZHANG Xing-ming,ZHU Ke

Institute of Information Technology，Information Engineering College，PLA Info. Eng. Univ.，Zhengzhou 450002，China

Received:1900-01-01 Revised:1900-01-01 Online:2007-12-01 Published:2007-12-01
Contact: SUN Ning

摘要/Abstract

摘要： 覆盖路由定义了一种新的逻辑协议层，它对IP地址转换的要求与NAT（Network Address Translation）原理非常相似，因此存在IPSec穿越覆盖路由器的问题。给出了利用SPINAT（SPI multiplexed NAT）技术将IPSec应用于覆盖路由的方法，并进行了性能分析。

关键词: 覆盖路由, IPSec, SPINAT, 标识符

Abstract: Overlay routing defines a new logical protocol layer，the requirement for IP address translation makes overlay routing even more similar to NAT（Network Address Translation） principles.Therefore，this involves problems with IPsec traversal through overlay routers.This paper presents a solution using the technology of SPINAT（SPI multiplexed NAT） to apply IPSec in overlay routing，and gives the performance analysis.

Key words: overlay routing, IPSec, SPINAT, identifier

孙宁,张兴明,朱珂. 利用SPINAT技术在覆盖路由中应用IPSec[J]. 计算机工程与应用, 2007, 43(34): 129-131.

SUN Ning,ZHANG Xing-ming,ZHU Ke. Applying IPSec in overlay routing using technology of SPINAT[J]. Computer Engineering and Applications, 2007, 43(34): 129-131.

[1]	李希元，孙超，郑薇. 基于伪随机函数的RFID双向认证协议[J]. 计算机工程与应用, 2018, 54(17): 67-70.
[2]	陈亮，王建，赵勇. 基于多核处理器的IPSec VPN系统安全策略检索研究[J]. 计算机工程与应用, 2017, 53(23): 67-71.
[3]	简碧园1，2，刘道微1. 基于位运算的RFID系统密钥无线生成算法[J]. 计算机工程与应用, 2017, 53(16): 98-103.
[4]	周振斌1，2，唐剑琪3，邓辉3，常鹏2. 基于负载均衡的高吞吐量IPsec VPN系统[J]. 计算机工程与应用, 2012, 48(36): 85-89.
[5]	周春月，刘云，卢燕飞. 一种非对称隧道模式的移动VPN方案[J]. 计算机工程与应用, 2010, 46(17): 15-18.
[6]	顾文婷，潘雪增，楼学庆，郑斯琦. 面向IPsec安全策略的VPN性能评估模型[J]. 计算机工程与应用, 2009, 45(36): 78-81.
[7]	唐屹¹,张连宽². 带冗余策略的分布式IPSec网关配置[J]. 计算机工程与应用, 2009, 45(3): 106-108.
[8]	孙为¹, 刘小甜²,宋健¹,张宝杰³. 一种基于双层管理机制的MIPv6安全通信方案[J]. 计算机工程与应用, 2008, 44(6): 150-153.
[9]	唐屹^1,2,张连宽³. IPSec网关的一种分布式配置方法[J]. 计算机工程与应用, 2008, 44(14): 127-129.
[10]	黄俊韩玲莉. IPSec策略冲突发现形式化技术的研究 [J]. 计算机工程与应用, 2007, 43(6期): 128-131.
[11]	杨黎斌慕德俊蔡晓妍刘航. 基于硬件加密的嵌入式VPN网关实现[J]. 计算机工程与应用, 2007, 43(4期): 122-124.