摘要:無線虛擬專用網技術解決了移動辦公員工希望通過移動終端隨時隨地訪問公司局域網的問題。但是用來實現VPN技術的IPsec安全機制引起了數據包的增大,這是在無線網絡中所不希望看到的。針對該問題,研究傳統的頭部壓縮機制只壓縮外部IP頭的不足,并提出應用頭部壓縮技術對IPsec數據包內外部IP頭進行壓縮的機制。該機制在IP數據包未進行ESP封裝之前先運用IPHC算法進行IP頭部壓縮處理。然后再進行ESP封裝。最后再對ESP封裝的數據包的外部IP頭和ESP頭運用ROHC算法進行壓縮處理。分析結果表明:該機制有效地減小數據包大小,從而降低無線虛擬專用網中的丟包率和傳輸代價。
關鍵詞:無線虛擬專用網;IP安全體系結構;封裝安全負載;頭部壓縮
中圖分類號:TP393 文獻標識碼:A