文建阔，昂志敏

（合肥工业大学 计算机与信息学院，安徽 合肥230009）

突发事件的发生给人民生命和国家财产造成巨大的破坏，这种破坏有时甚至是毁灭性的[1]。考虑我国应急管理实践经验，在处置突发事件中，有效的通信网络保障是应急响应和救援工作成败的关键。随着现代通信技术和网络技术的高速发展，车载无线终端在现场采集的大量信息需要实时传输到指挥中心，为防止信息在3G网和互联网上传输时被窃取或篡改，数据需要在采集端加密后再经由3G网和互联网传输。

本文结合L2TP和IPSec的技术特点，提出了一种新颖的L2TP/IPSec安全隧道网络远程数据传输方案。本方案能重新发送丢失的数据包，具有更好的安全性和切换性能。该方案利用IPSec的强安全性弥补了L2TP在安全方面的不足，同时又利用L2TP的灵活性弥补了IPSec在用户级鉴别、授权以及多协议支持等方面的不足，有效提升了系统的安全性。本文完成了对整个网络系统的设计，展望了该系统设计的价值和前景。

1 L2TP和IPSec的集成

1.1 L2TP协议

L2TP协议是PPTP与L2F的组合，代表了PPTP和L2F的最佳功能，是一个开放源码的第2层隧道协议[2-3]。L2TP将PPP分组进行隧道封装成UDP包，并通过网络传输。L2TP特别适合于组建远程访问型VPN，己经成为事实上的工业标准。L2TP隧道的两个端点分别是LAC（L2TP访问集中器）和 LNS（L2TP网络服务器）。LAC接收来自采集端的PPP数据包，并将之封装成UDP数据包发送到LNS。LNS拆封UDP数据包，并发送PPP报文到指挥中心。

L2TP协议只对通道的终端实体进行身份验证，而非流过的每一个数据报文，且L2TP本身不提供任何数据加密手段，对控制数据包本身未进行保护，当数据需要加密时需要其他技术的支持。……