题目：基于MPLS VPN的复杂组网实验的设计与实现

本文的课题来源于国防科工委研究生创新实践基地建设项目—“先进计算机网络技术创新实践基地建设”。目的是设计并实现模拟组建大型复杂网络的实验方案，在实验教学中引入先进网络技术，提高计算机网络实验教学水平。论文首先分析了传统组网技术、传统VPN实现技术及基于MPLS VPN体系结构的组网技术的特点，在业务隔离手段、安全性、可靠性、可扩展性和易维护性、全网可管理等方面进行了对比分析。并进一步分析了网络管理技术和网络测试分析手段。然后提出了复杂网络组建实验的总体设计方案，总体规划了网络的拓扑结构、安全性、可靠性、VPN及跨域、路由设计、网络管理等方案。通过对RFC2547bis中提出的三种跨越自治系统区域的VPN解决方案的分析比较，采用了多跳的MP-EBGP解决VPN跨域问题的方案，实现了业务的有效隔离和易扩展。应用简单网络管理协议及相关的软件工具，设计了网络管理模块实现网络的统一管理。同时，为配合实验教学，设计了网络测试模块。基于上述实验设计方案，结合网络实验室的上百台网络设备，以大型银行网络系统为背景，模拟组建了一个基于MPLS VPN的网络系统，并在网络上部署了WEB服务、防火墙隔离Internet连接、802.1x认证控制用户接入等应用。利用VC++和面向对象技术开发了网络管理和测试软件。最后，应用网络管理及测试软件对整个网络的设备进行管理，对网络的性能进行分析，检测网络的连通性、业务隔离性和带宽等，验证了设计与实现的正确性和有效性。并讨论了在此基础上可以进一步应用于网络实验教学的技术。