IPv6以其技术上的优势已成为下一代互联网和未来无线移动通信网络的基础。经过十几年的研究和发展,其标准体系已经基本完善,但由于其部署的成本和当前设备的兼容性等问题,使得IPv6还将在很长时间内与IPv4并存。同时,具有灵活、安全、经济、可扩展等特性的VPN,以其独具特色的优势越来越受到企业和运营商的青睐。但是,Internet暂不能提供与专用网相比的安全性、带宽及服务质量(QoS)保证。因此,如何在IPv4和IPv6混合网络中更加合理地利用VPN技术,以及如何在无QoS保障的IP网络上为VPN业务提供有服务质量保障、可测量、可控制的QoS成为下一代互联网络中VPN业务发展的一个重要方向。“具有QoS保证的VPN管理系统的设计与实现”是CNGI项目“CNGI-QoS机制和关键机制及实施方案”的子课题,该子课题主要目的是实现一个适应IPv4/v6混合组网的、具有QoS能力的VPN业务管理系统。论文首先介绍了实现QoS VPN系统的两个关键技术:VPN隧道实现技术和QoS保证技术,介绍了IPv6技术以及VPN的隧道技术在IPv4向IPv6过渡时的重要应用。然后描述了其所依托的CNGI QoS系统的系统角色和体系结构,说明了其在CNGI QoS系统中的地位。随后,论文设计了一个具有QoS保证的VPN管理系统,该系统采用分层的结构和分布式部署的方案,利用CORBA中间件技术屏蔽异构网络,运用数据库进行数据交换,并使用Web Service技术与CNGI NP系统进行交互。根据系统的功能需求,论文完成了系统的总体设计,并详细介绍了关键接口的定义、关键模块的实现、关键流程的分析等内容。之后论文给出了系统在实验网运行测试的结果,验证了系统的可行性和有效性。论文最后总结了QoS VPN管理系统的优势和不足,并提出可能的改进和完善方法。