基于eNSP与VMware组建的虚拟网络在军队训练中的应用研究.pdfVIP

基于eNSP与VMware组建的虚拟网络在

军队训练中的应用研究

摘要：路由器、交换机、服务器等设备是军队网络保障岗位人员必训专业装

备，在组织编组训练时，部分单位由于网络设备数量不足，导致训练缺乏相应配

套网络环境，参训人员无法更好的掌握相关专业业务技能。本文主要介绍基于

eNSP和VMware如何组建虚拟训练网络，从而解决参训人员缺乏相应配套训练环

境的情况。同时对组建的虚拟网络在军队训练中的应用进一步分析研究。

关键词：eNSP；VMware；虚拟网络；编组训练；军队

一、前言

随着战争形态的日益演变，网络技术已经深入到军队方方面面，网络技术的

发展对军队保障人员提出了更高的要求，新军事训练由于军事斗争准备需求的牵

引，训练已不满足于以往单人、单装的训练模式，开始向多人、多装联合训练模

式发展。军队在开展网络专业训练时，路由器、交换机和服务器等设备需要进行

大量的购买，才能满足相关岗位人员训练需求。由于网络设备价格普遍比较昂贵，

更新换代速度快，导致很多军队专业训练环境不能满足人员训练需求，为缓解这

种矛盾，本文介绍了一种依托军队内部局域网（指挥专网、军综网、训练局域

网），基于华为eNSP模拟器和虚拟机VMware，组建虚拟训练网络平台的方法，

同时分析研究基于eNSP与VMware组建的虚拟网络平台在军队训练中的各种应用

场景。

二、系统构建思路

2.1软件简介

eNSP软件是一款由华为公司提供的、可扩展、图形化操作的网络仿真工具平

台，可以对华为主流路由器、交换机、防火墙等设备进行软件仿真，模拟真实的

网络设备行为。

VMware（VirtualMachineware）是目前流行的一款虚拟仿真软件，可以在

一台宿主机上模拟出来多台不同类型，运行真实操作系统的虚拟机，虚拟机上可

安装运行windows、linux和olaris等多种操作系统。

2.2组建构想

在目前应用中，eNSP和VMware两个软件大多数情况下单独使用，他们各自

的特点和应用场景没有太多交叉，各有侧重点，eNSP用于网络设备仿真，侧重网

络构建，VMware用于计算机仿真，侧重软件系统部署。如果把两个软件平台通过

真实网络结合起来，综合发挥各自特点，就可以利用最低成本仿真出真实的网络

训练环境，实现虚拟网络、物理网络、宿主机和虚拟机之间互联互通。

三、网络方案设计

eNSP和VMware两个软件结合起来组建虚拟网络训练平台，要解决的关键问

题有三个：一是如何将VMware仿真出的虚拟机与eNSP仿真的网络设备实现网络

通信，二是如何解决多个宿主机中虚拟网络互联互通的问题。三是如何解决eNSP

软件个别虚拟网络设备（漏洞扫描、入侵检测、流量探针）缺少的问题。

eNSP可以通过绑定宿主机网卡实现与对端设备通信连接，VMware可在宿主

机中创建虚拟网卡，如果将eNSP与该虚拟网卡进行绑定，同时将VMware虚拟机

的网卡设置在相应的VMware的虚拟网络中，就可以间接实现虚拟机与虚拟网络

设备的连接，解决第一个问题；eNSP软件中提供云连接，不同宿主机进行多人

编组训练时，通过使用云连接，基于UDP协议可以实现不同宿主机间虚拟网络的

有效连接，从而解决第二个问题；第三个问题，VMware可以仿真X86平台各种硬

件，可以在虚拟机上安装windows或linux操作系统，通过导入设备固件或运行

仿真软件的方式可以解决。基于以上分析，提出以下测试方案：

PC1、PC2、SERVER1、SERVER2、FW1和FW2为六台VMware虚拟机，分属两个

不同宿主机的虚拟网络，其中FW1和FW2为VMware虚拟防火墙设备。SW1、SW2、

R1和R2为四台eNSP虚拟仿真设备，也分属两个不同宿主机的虚拟网络，其中

SW1、SW2为交换机，R1和R2为路由器。两个虚拟网络分别部署在两台远程异地

的宿主计算机上，两台宿主机之间通过局域网实现物理网络链接。如图1所示。

方案实现同一宿主机虚拟网络通过绑定网卡实现虚拟设备互联，两台宿主机上虚

拟网络通过云连接实现互通，进而组建成一个更大的虚拟网络。

图1：方案示意图

四、系统应用研究

基于eNSP与VMware组建的虚拟训练网络可以完美仿真现实网络以及网络的

各种安全、管理和监控业务服务，可以在