使用P2P對等網絡技術實現聯網組網.doc

使用P2P對等網絡技術實現聯網組網Rocket X. 2011.09.在傳統的企業(yè)網絡配置中，要進行異地局域網之間的互連，傳統的方法是租用DDN(數字數據網)專線或幀中繼。這樣的通訊方案必然導致高昂的網絡通訊/維護費用。對于移動用戶(移動辦公人員)與遠端個人用戶而言，如何實現聯網呢？互聯網因其普遍的覆蓋，方便的接入、高速率、多應用能夠成為城域專用聯網或廣域專用聯網的很好基礎。但在互聯網上實現專業(yè)聯網(或稱虛擬專網VPN)并不是特別容易。雖然VPN的技術在網絡上有不少應用和推廣，但對個人或者小的機構來說，實現VPN也并非輕而易舉。虛擬專用網絡(Virtual Private Network ，簡稱VPN)指的是在公用網絡上建立專用網絡的技術。其之所以稱為虛擬網，主要是因為整個VPN網絡的任意兩個節(jié)點之間的連接并沒有傳統專網所需的端到端的物理鏈路，而是架構在公用網絡服務商所提供的網絡平臺，如Internet之上的邏輯網絡，用戶數據在邏輯鏈路中傳輸。它涵蓋了跨共享網絡或公共網絡的封裝、加密和身份驗證鏈接的專用網絡的擴展。VPN主要采用了隧道技術、加解密技術、密鑰管理技術和使用者與設備身份認證技術?，F在VPN的隧道協議主要有三種，PPTP，L2TP和IPSec，其中PPTP和L2TP協議工作在OSI模型的第二層，又稱為二層隧道協議；IPSec是第三層隧道協議，也是最常見的協議。VPN的應用普及還是有些實際問題的。主要是便捷性問題：投資、費用、維護和組建的技術復雜性導致了VPN不能十分便捷的推廣。具體問題是：一、需要申請公網IP地址。二、要架設專用VPN服務器。服務器不托管還要考慮專線費用。三、加密及身份驗證等安全技術設施。四、維護運行的專業(yè)性和成本。對于小企業(yè)和個人來說，這些制約了他們的應用。能不能減少這些制約因素呢？互聯網在本質上也是對等的，理論上，任何兩個能夠上網的點，是能夠實現直接通信的?；ヂ摼W之所以發(fā)展成今天這種客戶端、服務器模式，是大量非對等應用引起的。我們往往只關心服務器連接，因為幾乎所有的應用、服務都放在服務器上。而對客戶端本身，只做為連接服務器的工具，忽略了它本身重要的信息-IP地址。使得廣大客戶端在網上“隱身”。因為IP地址的匱乏，大量的地址被固定分配到服務器端(這對于便于訪問是必須的)，客戶端主要通過動態(tài)地址分配，或者因局域網原因進行地址轉換、擴展，使得客戶端本身地址的不太確定,極少有固定IP地址的情況。我們甚至不知道自己的終端實際地址（因為不需要知道）。但是，只要我們的上網終端能夠正確收發(fā)信息，它就有一個唯一的IP地址或地址的映射（本地共用地址+映射端口）。很多對等網p2p（Pear to Pear）應用，辦法是先“找回”雙方客戶地址，再將所要發(fā)送到客戶端的信息，通過互聯網發(fā)送到其地址上。如即時通信系統(IM)就是利用這點實現客戶端點對點的信息傳送的。我們來看一下IM是如何實現的。找到另一個終端的地址是實現終端間的通信關鍵。IM通過終端對登錄（+驗證）服務器（當然有一個固定IP地址）的登錄來注冊自己的當前IP或映射。這樣在IM服務器的數據庫中，就有了IM號（或用戶名）及對應的IP地址。當另一個已登錄（“在線”）用戶Y要發(fā)起對它的通信時，就先到服務器來“查”地址，然后通過這個地址向它請求聯絡，并發(fā)給它Y自己的地址。這樣雙方就可以直接建立聯系了。而服務器就不再參與二者的聯絡，只起到搭橋的作用（服務器還可以進行IP地址表的維護，保證客戶端正常連接，比如離線、掉線的處理等。這部分功能如何實現，不再贅述，請自己研究）。大家會發(fā)現，用這種方式，客戶端的連接實現了，可是登錄驗證服務器不也需要公網地址嗎？在公網上架設服務器要解決地址、審批、專線硬件等一系列問題呀？這個最大的問題并沒解決??！大家應該注意到，這個服務器是很閑的。它只在用戶登錄和偶爾維護處理客戶地址變動中起作用。很閑意味著它的很有余地給更多客戶服務，而這種地址目錄服務是很單純的操作，可以共用，即共享服務器資源。很多小企業(yè)機構可以把它的登錄服務交給一個公共的服務器，自己不需搞這個服務器了。也就是說一臺服務器可以滿足成千上萬個“虛擬專網”服務。每個專網只需將自己的私有服務器通過共用互聯網登錄在下，這就解決了專網內的所有客戶端如何連接服務器的問題。你完