开题报告--李静云20094052116

（科学意义和应用前景，国内外研究概况，目前技术现状、水平和发展趋势等）

随着网络，尤其是网络经济的发展，企业日益扩张，客户分布日益广泛，业务伙伴日益增多，这种情况促使了企业的效益日益增长，另一方面也越来越凸显出传统企业网的功能缺陷：传统企业网基于固定物理地点的专线连接方式已难以适应现代企业的需求。于是企业对于自身的网络建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩展性等方面。在这样的背景下，VPN（Virtual Private Network，虚拟私有网）技术以其独具特色的优势赢得了越来越多的企业的青睐，令企业可以较少地关注网络的运行与维护，而是更多地致力于企业的商业目标的实现。企业内网之间数据通信需求以及安全问题日益明显。    

VPN技术是近年来随着Internet的发展而迅速发展起来的一种技术。VPN的应用对于实现电子商务或金融网络与通讯网络的融合将有特别重要的意义。由于只需要通过软件配置就可以增加、删除VPN用户，而无需改动硬件设施，所以VPN的应用具有很大的灵活性。VPN使用户可以实现在任何时间、任何地点的移动接入，这将满足不断增长的移动业务需求。构建具有服务质量保证的VPN（如MPLS VPN），可为VPN用户提供不同等级的服务质量保证。保证了企业以明显更低的成本连接远地办事机构、出差人员和业务伙伴，增加企业收益。

2.国内外研究概况

     在国外，VPN技术的应用地较早，发展迅猛，如今，VPN在美国等发达国家已经非常普及了，为企业、、高校、运营商网络提供了经济、安全、灵活的互通性需求。企业在Internet上构筑应用系统已成为必然趋势。近年来，在国内由于网络经济的快速发展，基于IP的虚拟专用网业务获得了极大的增长空间，虚拟专用网也得到快速的发展。

      在国内，中小型企业占所有企业的99.8%，因此，只有深刻认识到中小型企业的需求特征，提出适合中小型企业的解决方案，生产出满足他们需求的产品，国内市场才会有迅猛发展的势头。但目前VPN市场在中小型企业方面的方案鱼龙混杂，还没有专门针对中小企业的VPN总体解决方案，这将是现在及未来VPN市场的研究方向。

3.目前技术现状、水平和发展趋势

VPN是一种保证用户信息在Internet上安全保密的传输的技术。它利用加密、认证、封装等技术在Internet上开辟一条秘密通道，使得合法的用户可以安全的通过Internet网访问内部数据，而且组建和维护使用VPN的费用比专用网低，并且VPN便于扩充。

实现VPN的协议很多，如数据链路层的PPTP/L2TP，应用层的SSL VPN以及网络层的IPSec。而VPN可以以多种方式实现：在路由器上实现；在防火墙上实现；在操作系统上支持；使用的加密设备实现。国内外许多研究机构和国际标准化组织都致力于VPN标准的指定和推广，如IETF研制推出的IPSec，Cisco推出L2F，Microsoft推出PPTP等等。目前VPN的国际标准还未成熟。但基于IPSec的IP VPN逐渐被广泛看好。用于保障Qos的基于多协议标记交换MPLS的VPN方案亦在发展中。由此可见，现在对VPN的研究，正处在一个高速成长的发展阶段。基于IPSec的VPN是VPN发展的主流方向，安全VPN已成为计算机网络信息系统的重大发展方向之一。

设计内容和预期成果

（具体设计内容和重点解决的技术问题、预期成果和提供的形式）

2、用真实的网络设备模拟企业网络环境，使用网络抓包工具WireShark等分析协议工作原理，使用网络模拟器辅助设计等；                                        

3、按要求撰写毕业设计说明书，以及大纲规定应该完成的工作量。

4、本解决方案根据企业网络应用需求，主要包括总部以及分支机构内部局域网的优化解决方案以及总部、分支机构、移动办公、业务合作伙伴、SOHO人员在广域网上的安全的VPN总体化解决方案。

拟采取设计方法和技术支持

（设计方案、技术要求、实验方法和步骤、可能遇到的问题和解决办法等）

   明确本次毕业设计题目要实现的各功能及所需技术，阅读与本设计有关的书籍和外文资料，研究当前企业通信的发展现状和趋势，了解企业网VPN解决方案的发展前景，在现有技术和解决方案的基础上，提出适合企业通信需求，满足社会发展需求的完善的企业VPN总体化解决方案。

2、熟练掌握设计所需的内容

   复习以前所学的和设计相关的专业知识，并熟练的运用到设计中。结合自身所学的关于安全通信方面的知识，相关的专业知识，采用现代设计方法学的相关理论，对课题进行细致的分解、剖析，再逐个进行解答。

3、具体设计步骤

 （1）了解当前最前沿的关于VPN技术的国际研究和发展现状。

 （2）根据自身方案的需要，详细分析成功设计案例的原理和技术核心，采纳相关经验知识，提出符合本设计的总体方案。

 （3）进行分功能模块设计，分为网内优化设计和企业VPN模块设计，最终构建企业VPN总体化解决方案。

 （4）确定每个模块的优化方案，确定实现的具体技术。

 （5）撰写毕业设计说明书。

实现本项目预期目标和已具备的条件

（包括过去学习、研究工作基础，现有主要仪器设备、设计环境及协作条件等）

根据已学习的网络原理以及大学期间对于制定网络项目方案的了解，遵循“统一规划、简洁实效、安全可靠”的设计原则，最终确保网内实现链路备份，动态路由，并提供常见的应用服务。接入网实现安全认证、路由备份和负载分担，确保不同职能部门数据的安全性，加强网关的安全性，利用VPN技术实现内网资源互访，确保网络安全稳定的运行。

VPN是一种利用公众信息网络基础设施、隧道协议和安全技术提供具有保密性、灵活性和低成本优势的专用数据网络。VPN技术利用共享的公共网络基础设施来构建VPN的公共网络，因此，它并不局限于Internet，也可以是ISP的IP骨干网络，甚至是企业私有IP骨干网络等。

隧道技术是VPN的基本技术类似于点对点连接技术。它在公用网建立一条数据通信（隧道），让数据包通过这条隧道传输。隧道技术主要分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输，协议有L2F、PPTP、L2TP等；第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输，第三层隧道协议有SSL、IPSec等。

加解密技术是数据通信中一项比较成熟的技术，VPN可直接利用现有技术保证传输数据的安全。

密钥管理技术的主要任务是如何在公共数据网上安全地传递密钥而不被窃取。现行的密钥管理技术分为SKIP和ISAKMP/OAKLEY两种。

本设计秉承以建立一个“安全、经济、灵活、易扩展”的企业网的原则，在参阅大量文献资料的基础上，力图融合利用现有的VPN技术和安全加密算法，来构建一个安全的企业网。

目前主要以网络设备来搭建企业网络环境，通过查阅文献资料以及关注目前网络发展动态总结归纳目前最新技术趋势，展开对VPN各种技术的比较研究，探索出各种VPN技术的适合场景，以期望综合运用各自的优点来构建企业虚拟专有网，为基于Internet的数据传输提供所能获得的最佳的解决方案。

(以周为单位)

第7学期：

第7-12周——完成毕业设计选题、查阅文献等初期准备工作

第13-17周——完成文献综述、外文翻译、开题报告的书写等工作

第18-20周——完成系统总体框架设计

第8学期：

第1-4周——完成模块划分及相关设计工作 

第5-6周——完成设备调试与故障排除

第7-16周——撰写毕业设计报告，成果验收和论文答辩

会

教

师

证

情

况

摘

要

                                记录人：

导

教

师

意

见

指导教师签名：                      年   月   日

研

室

意

见

教研室主任签名：                          年   月   日