1. 研究目的与意义
目前，使用 IPSec 协议建立的虚拟专用网(VPN)已经成为企业最常用的虚拟专用网解决方案，该技术用于解决分布在不同地理位置的子公司或部门之间通信的安全性和完整性问题。
但是传统的 IPSec VPN 存在过于依赖手工配置的静态隧道、不支持隧道动态获取 IP 地址等问题，因此随着企业规模的扩大，尤其在拥有众多跨区域分支部的企业中，这些问题成为了传统 VPN 面临更加严重的问题。
为了解决 IPSec VPN 的高扩展性难题，需要使用基于动态多点的虚拟专网技术，即 Dynamic Multipoint VPN（DMVPN）。
2. 课题关键问题和重难点
由于DMVPN技术是基于mGRE技术和NHPR技术的，前者本身对于GRE隧道技术来说就是一项技术革新，它本身也是一种优于早期隧道技术的技术产物，把原先的点对点的通信模式优化成了点对多；后者是一种基于客户端/服务器的网络技术，将有一个中心站点做为NHRP服务器，用以维护隧道IP与公网IP映射关系等网络信息的数据，为分支站点提供注册查询等功能。
所以想要理解好、掌握好DMVPN技术的话，就需要我们先对mGRE技术和NHPR技术有一个完整清晰的学习认知，这样才能在之后的研究中少走弯路。
要想体现出DMVPN这项技术优于一般的IPsec VPN技术的话，需要搭建一个能还原现实使用场景的网络拓扑，这样才能能够暴露出传统IPsec VPN技术在多节点拓扑上的劣势，通过DMVPN在该网络拓扑的应用上，体现DMVPN的安全性、高可拓展性。
3. 国内外研究现状（文献综述）
随着当前互联网行业的不断扩大与发展，越来越多的新兴行业与传统行业开始与网络产生密切的连接，其中又不乏规模庞大、产业雄厚的大型企业。
这些与互联网相关业务，其所涉及的经济效益、社会效益十分广泛，所以网络信息安全问题早早地就被提上了议程。
一家企业网络结构的安全性、稳定性、保密性变得尤为重要，当企业发展到一定程度，会出现在多地有分支机构的情况，这种跨区域的数据传输，从网络安全和实际应用、经济成本的综合考虑下，对VPN技术的使用是比较合理的选择。
4. 研究方案
本次研究我将通过网络拓扑仿真工具GNS3搭建一个网络拓扑，该拓扑的网络结构尽量还原在实际生产环境中，大型企业（或机构）总部与跨区域分支部的网络通信情况，该拓扑应由总部内网、外网、若干分支部内网等局域网组成，合理使用路由器、交换机、服务器、主机等设备。
在完成主要的基本网络配置之后，应用DMVPN技术为主的多种网络技术对本拓扑进行配置，使总部与分支部、分支部与分支部两两之间能够跨外网（因特网）实现通信，验证它们两两间的通信内容有做到安全处理，即身份认证和数据加密，除此之外还要配置动态路由协议以证明DMVPN对动态路由协议的支持。
之后复盘整个搭建过程，对该拓扑的通信情况进行研究。
5. 工作计划
1-2周：理解毕业设计任务书，包括课题背景、工作内容及要求等；3-4周:完成外文翻译、开题报告，仔细研读导师提供的和自己找到的相关文献；5-6周:进行毕设需求分析通过资料学习调查，基于DMVPN等网络技术做出完备的项目设计需求分析，对项目中各个模块的功能进行分析，要求项目能模拟出当前大型企业跨企业网络通信的现实场景；7-8周:完成高效安全传输的网络架构的设计与功能实现，首先要确保项目能全网全通，在此基础上再合理配置符合本次研究要求的网络技术，最后要确保该仿真实验能够顺利运行，中期检查；9-13周:对整个项目的实习过程复盘，分析项目具体运行方式，尤其是对应用到项目上的多种网络安全技术进行分析，研究它们的实习方法和运行结果，完成论文的设计与实现，撰写论文；14-15周:完成毕业设计论文；准备答辩；答辩。
以上是毕业论文开题报告，课题毕业论文、任务书、外文翻译、程序设计、图纸设计等资料可联系客服协助查找。
