随着Internet及网络经济的快速发展,企业在网络的安全性等方面提出了更高的要求,普通的广域网或者简单的局域网已很难适应现代企业自身发展的需要,虚拟专用网(VPN)以其安全性好、成本低等优势赢得了越来越多企业的青睐.IP层安全协议(IPSec)能很好地实现VPN,并保证其广泛性和低成本.但是基于IPSec的VPN的网络服务质量得不到保证,不能满足用户的需求.该论文的研究内容是国家863项目"江苏地区现代集成制造系统总体方案与关键技术攻关"的一部分:即在VPN上提供服务质量保障的研究和实现.旨在探讨满足VPN要求的区分服务技术的实现,并开发相应的原型系统并给予验证.该文在理论研究方面,首先介绍了VPN的概念和IPSec隧道技术,然后结合服务质量的基本概念,并重点研究了区分服务模型.通过理论分析比较,提出利用区分服务来实现VPN上的服务质量保障的观点.在技术实践方面,研究了Linux系统中TCP/IP的实现机制以及流量控制的过程,并在此基础上添加所需要的区分服务模块,实现该原型系统中服务质量保障的功能.最后对整个系统进行验证,并对整个课题进行总结.该课题建立了具有良好的服务质量保障的VPN原型系统.系统只要在网关和路由上添加少量模块就校好地实现用户对服务质量的要求,而不需要更换中间路由器,这样大大节省了成本.该文的最后,还就该系统的应用作了一定的描述.