毕业设计论文—一种基于dmvpn技术的网络平台的设计论文.doc

摘 要 随着现代社会生活与信息技术的发展，福利彩票销售系统面临着过度依赖于传统IPSEC VPN的手工配置静态隧道、不支持隧道动态获取IP地址，网络中流量负载均衡、数据安全性能有待提高等问题，严重制约着福彩事业的进一步发展。 本文在A市福利彩票系统网络平台改造项目的实践基础上，采用目前流行的DMVPN(Dynamic Multipoint VPN，动态多点VPN)技术针对以上问题提出了一种有效的解决方案。在该方案中使用了mGRE（Multipoint GRE,多点GRE）和NHRP（Next Hop Resolution Protocol，下一跳解析协议），结合IPSec，较好地解决原来的网络平台存在的问题。经试运行表明，这种网络平台解决方案能给予福彩系统良好的支撑。 关键词：mGRE；NHRP；DMVPN ABSTRACT With the development of modern social life and information technology, welfare lottery sale system are facing many problems. Such as it highly relies on the traditional IPSEC VPN and need handling the static tunnel by man, while it does not support the tunnel to gain the IP address accordingly; the balance of the flow on the internet and the safety of the data need be improved and so on. All of these problems restrict the improvement of welfare lottery affairs. Based on the practice of on-line stage improving project of welfare lottery sale system in city A, we find a more efficient plan to solve these problems by using the most popular DMVPN(Dynamic Multipoint VPN) technology. In our plan we used mGRE(Multipoint GRE) and NHRP(Next Hop Resolution rotocol), to combine with IPSec, after testing we found it did work. Key words: mGRE; NHRP; DMVPN 目 录 第一章 绪 论 1 1.1论文研究背景及意义 1 1.2 DMVPN的研究现状 2 1.3 目前网络的现状和关键问题 4 1.4 拟使用的技术路线 4 1.5本文主要内容 5 第二章 相关技术概述 6 2.1虚拟专用网 6 2.1.1虚拟专用网概述 6 2.1.2 VPN技术基础 6 2.2 IPSec VPN的基本原理 7 2.3 GRE原理介绍 9 2.4 NHRP原理介绍 11 第三章 一种基于DMVPN技术的网络平台的设计 12 3.1网络改造工程背景和任务 12 3.1网络改造工程背景分析 12 3.1网络改造工程任务需求设计 12 3.2 IP地址划分 13 3.2.1 现有乙地的IP地址规划 14 3.2.2 新增甲地IP地址规划 14 3.3路由规划 15 3.4业务流量的路由选择 16 第四章 A市彩票系统网络设计方案的实施 17 4.1实施步骤 17 4.2设备命名规范 18 4.3设备用户名和密码 19 4.4端口描述 19 4.5 IPSec的加密及认证 19 4.6 IKE的设置 19 4.7 NHRP的配置 20 4.8 Tunnel KEY 20 4.9配置DMVPN 21 4.10验证配置 23 4.11功能测试结果分析 24 4.11.1功能实现测试结果分析 24 4.11.2改造后结果分析 26 第五章 结 论 27 参 考 文 献 28 致 谢 29 附 录 30 Wide Area Network，广域网）技术如ISDN（Integrated Services Digital Network，综合业务数字网Asynchronous Transfer Mode，异步传输模式)、帧中继、租用专线的时候，需要