IPデータグラム群の複数経路配送を用いたVPN装置の実装と性能評価実験(セッション2 : ネットワーク・プロトコル)

概要

論文の詳細を見る
TCP/IPインターネットを介して、物理的に離れた複数のLANを論理的に接続するVPN(Virtual Private Network)への要求が高まっている。ここでは、LANを相互接続するインターネットにおいて、IPデータグラムを盗聴されることなく、安全に配送することが求められる。本論文では、暗号技術と組み合わせてより安全な通信路を実現するためのIP通信拡散手法と、それを利用したVPN装置の実装について述べる。IP通信拡散手法は、IPの機能であるソースルーティングを用いずに、動的に決定する複数の経路を用いてIPデータグラム群を配送する手法である。本手法をVPN装置として実装するためには、異なるLAN間を配送されるIPデータグラムについては、暗号通信と拡散通信を組み合わせることが必要である。一方、LAN内のコンピュータとインターネット上のコンピュータとの間を配送されるIPデータグラムについては、アドレス変換が必要とされる。これらの機能をLinux上に実装した。また、IP通信拡散手法の経路制御において中継点として使用されるルータの処理オーバヘッドおよび拡散通信トラフィックによる中継ルータにおける他のIP通信のスループットの低下を実験により評価した。
2004-01-29