VPN(虚拟专用网)在目前的网络应用中提供了很好的安全解决方案,实现了通过建设好的公共网络,搭建需要的私有网络,完成网络资源的共享。但是传统的VPN技术在组网中也存在着一定的弊端,如:组网及配置复杂、可维护性及可扩展性差、无法适应动态IP的情况等等。特别是在企业网的应用中,多数情况下,一个企业的分支是采用动态地址接入公共网络的,无法事先知道对端的公网地址,这样就很难建立各分支机构之间的直接互访。针对于传统VPN的缺点,本文提出并设计了一种全新的企业网解决方案――动态虚拟专用网络DVPN(Dynamic Virtual Private Network)技术方案。该方案由地址管理协议VAM(VPN Address Management Protocol)和动态点到多点隧道两大部分组成。DVPN方案提供了一种灵活的建立VPN方式,实现了在动态获得IP地址的设备之间自动创建、维护隧道,使接入到VPN域的所有接入设备能够互相访问,满足了企业网各分支机构使用动态地址接入公网的情况下可以在各分支机构间建立VPN的需要。同时DVPN方案中提供了身份认证、控制报文加密保护、数据报文的IPSec保护;提出了NBMA(Non-Broadcast Multi-Access)类型的隧道机制,使用Tunnel逻辑接口为DVPN隧道的端点,实现了对动态路由协议的支持;实现了一个接口同时作为多个会话隧道的端点,完成了一对多的网络布局,极大的简化了配置和维护工作,更加符合目前以及未来的网络应用。