1、隨著網絡技術的不斷發(fā)展，越來越多的企業(yè)擁有了自己的異地分支機構，如何實現彼此之間的安全通信已成為越來越重要的課題。以IPsec協(xié)議為基礎的虛擬專用網(VPN)技術為廣域網上的安全通信提供了一種有效的解決方案。然而，目前的IPsec實現大都基于IPv4，具有開銷大和“NAT穿越問題”等缺點，為了從根本上解決這些問題，需要IPv6協(xié)議，因為在該協(xié)議下：路由速度提高；IPsec實現簡單；地址空間巨大、NAT問題不再存在。 本文首先對V

2、PN技術做了概述、分析了IPsec協(xié)議族，并對IPv6協(xié)議進行研究、指出了其相對于IPv4的優(yōu)點、論述了IPsec在IPv6下實現的可行性。然后對Linux內核中的IPsec模塊NETKEY進行了深入分析，總結出了其基本框架和支持IPv6的關鍵技術。最后，本文對開源軟件Openswan進行了源代碼級的深入剖析，具體研究了其內核模塊KLIPS、用戶模塊Pluto，對其主要函數做了詳細的注釋，總結出了其整體框架，并對比了KLIPS與NETK

3、EY的優(yōu)缺點。 在對Openswan進行了深入的理論分析之后，本文提出了實現IPv6 IPsec VPN的總體思路：即利用Openswan的虛接口機制，結合NETKEY中支持IPv6的具體方法，實現IPv6 IPsec VPN。本文對Openswan中的冗余代碼進行了刪減，并去掉了NAT-T的支持模塊，對IPv4的相關接口和數據結構進行了向IPv6的遷移，實現了IPv6協(xié)議下的虛接口模塊、進入和外出處理模塊、SPD模塊、SAD模