路由功能的實(shí)現(xiàn)

安全加密路由平臺(tái)的功能集中于網(wǎng)絡(luò)部分，這里給出安全加密路由平臺(tái)網(wǎng)絡(luò)部分的結(jié)構(gòu)模型。首先進(jìn)行幾點(diǎn)如下說明： （1）VPN網(wǎng)關(guān)的網(wǎng)絡(luò)層次結(jié)構(gòu)遵循TCPAP協(xié)議。 （2）網(wǎng)絡(luò)層除了包含實(shí)現(xiàn)網(wǎng)絡(luò)層功能的基本模塊外，還包含轉(zhuǎn)發(fā)模塊。轉(zhuǎn)發(fā)模塊用于轉(zhuǎn)發(fā)接收到的目的地址不是自己的IP包。 （3）加密和解密工作的客體是需要轉(zhuǎn)發(fā)的信息，對(duì)于安全加密路由平臺(tái)與其他主機(jī)之間的通信信息可以不進(jìn)行加密。 （4）VPN網(wǎng)關(guān)采用網(wǎng)絡(luò)級(jí)加密，因此加密和解密在網(wǎng)絡(luò)層實(shí)現(xiàn)。但兩者工作在處理數(shù)據(jù)包的不同階段。 在圖2所示的路由功能實(shí)現(xiàn)模型，可以將VPN網(wǎng)關(guān)處理的包分為三類： ①VPN網(wǎng)關(guān)接收的包目的IP地址是本主機(jī)，則處理過程為依次向上層傳遞直到交給相應(yīng)的應(yīng)用程序；②VPN網(wǎng)關(guān)應(yīng)用程序發(fā)送的包，處理過程為向下傳遞至網(wǎng)絡(luò)設(shè)備； ③VPN網(wǎng)關(guān)接收的目的IP地址是別的主機(jī)的包則將該包轉(zhuǎn)發(fā)，如果是發(fā)往局域網(wǎng)外的包則對(duì)其加密。