路由功能的實現(xiàn)

安全加密路由平臺的功能集中于網(wǎng)絡(luò)部分，這里給出安全加密路由平臺網(wǎng)絡(luò)部分的結(jié)構(gòu)模型。首先進行幾點如下說明： （1）VPN網(wǎng)關(guān)的網(wǎng)絡(luò)層次結(jié)構(gòu)遵循TCPAP協(xié)議。 （2）網(wǎng)絡(luò)層除了包含實現(xiàn)網(wǎng)絡(luò)層功能的基本模塊外，還包含轉(zhuǎn)發(fā)模塊。轉(zhuǎn)發(fā)模塊用于轉(zhuǎn)發(fā)接收到的目的地址不是自己的IP包。 （3）加密和解密工作的客體是需要轉(zhuǎn)發(fā)的信息，對于安全加密路由平臺與其他主機之間的通信信息可以不進行加密。 （4）VPN網(wǎng)關(guān)采用網(wǎng)絡(luò)級加密，因此加密和解密在網(wǎng)絡(luò)層實現(xiàn)。但兩者工作在處理數(shù)據(jù)包的不同階段。 在圖2所示的路由功能實現(xiàn)模型，可以將VPN網(wǎng)關(guān)處理的包分為三類： ①VPN網(wǎng)關(guān)接收的包目的IP地址是本主機，則處理過程為依次向上層傳遞直到交給相應(yīng)的應(yīng)用程序；②VPN網(wǎng)關(guān)應(yīng)用程序發(fā)送的包，處理過程為向下傳遞至網(wǎng)絡(luò)設(shè)備； ③VPN網(wǎng)關(guān)接收的目的IP地址是別的主機的包則將該包轉(zhuǎn)發(fā)，如果是發(fā)往局域網(wǎng)外的包則對其加密。