互联网协议的演变

互联网协议(IP)即将从现在的IP版本4(IPv4)升级到IP版本6(IPv6）。IPV6解决IPv4的诸如快速耗尽地址空间和缺乏服务质量(QoS)支持等的限制,但是IPv4目前在互联网普遍应用,而TCP/IP栈并不支持IPv6。IPV4和IPV6可在同一网络内共存,因为信息包头的版本字段可识别信息包的类型。一个设备能够支持两种协议,但是必须具有IPV4和IPV6两种协议栈。IPv4和IPv6采用支持网络地址转换(NAT)的路由器时可混合在同一网络内。IPV6将首先用到互联网主干中,由NAT路由器支持,使IPv4节点的运作无需改变。IPv6可作为子网,互联网服务供…     

IP城域网的发展研究

本文对近几年来IP城域网的核心节点、业务控制层和接入层的发展进行分析,总结了IP城域网发展中存在的问题。结合大交换容量路由器、多业务网关MSE、10GPON、IPv6过渡演进及NAT44部署等技术,对今后IP城域网的发展进行了论述。     

基于packet tracer的IPV4/IPV6双协议栈的网络设计与仿真

文章讨论了IPV6协议的概念,如寻址和地址分配,RIPng路由协议以及IPV4与IPV6网络连接的双协议栈技术.利用Packet Tracer仿真软件对网络拓扑进行了设计,通过在网络设备中部署双协议,实现了IPv4与IPV6网络的互通.     

SIM：应用于MANET的安全IP协议

参考IP Sec的核心思想,并结合MANET的具体实际,提出了一种安全的IP协议SIM（secure IP protocol for manet）。通过在网络层和数据链路层之间添加一个无连接的安全层,对进出协议栈的数据报文进行安全处理。通过将IP Sec的安全协定SA简化为轻量级的适合MANET的SSA,在保持IP安全性的同时降低了协议开销和部署复杂度。进行了基于Linux的协议栈设计和原型系统实现。     

基于eXosip2下SIP注册安全扩展的研究与实现

SIP协议作为IP电话业务和其他各类媒体业务的核心协议,其安全性一直备受关注。包括Osip2和eXosip2等在内的主流SIP协议栈目前只支持基于MD5加解密的摘要认证机制。针对目前大部分协议栈摘要认证过程中加密机制单一的问题,结合eXosip2协议栈,设计了一种简单的基于客户端加密能力的加密协商机制,扩展了SIP协议的摘要认证机制对其他加密方法的灵活支持。通过对改进方案的评估,认为该方案通过修改协议栈内部函数对SIP协议栈进行安全扩展,降低了工作量,避免了对协议栈中其他环节的影响。     

宽带多业务精绑定实现浅析

IP接入网二层化是电信运营商城域网建设的趋势。建设大二层接入网需要在接入层解决用户精确定位、业务安全隔离及端到端QoS等诸多问题,这就要求实现城域网VLAN（虚拟局域网）资源有效规划。文章以城域网DSLAM（数字用户线接入复用器）接入为例,结合各种业务对IP城域网VLAN规划和业务精绑定进行了阐述。     

IPv6安全机制的研究

作为新版IP协议，与IPv4相比，IPv6在网络保密性、完整性方面有了更好的改进，因此，IPV6和IPV4将在过渡期内共存几年，以后IPV6渐渐取代IPV4。文中探讨了IPv6的安全特性，以及基于IPv6的验证和加密，并从IP的AH和ESP标记两方面来阐述安全机制的实现，最后，讨论了IPV6在安全方面带来的拒绝服务攻击乏力、被黑客篡改报头等新的安全问题。     

IP城域网端到端QoS部署与优化研究

当前IP城域网负责的新业务给原本的网络传送方式带来了挑战,若想提升IP城域网负责业务的综合承载能力,则需要优化QoS技术。通过分析IP城域网端到端的QoS部署原则,围绕服务模式、分类、流量调整、网络拥塞解决等方面探究QoS部署和优化策略,为运营商解决QoS部署存在的问题并提供指导,总结QoS部署与优化策略的关键点。     

IP城域网优化技术探讨

本文首先介绍了IP城域网的概念、IP城域网的网络结构及各层设备、节点选址原则,然后阐述了电信IP城域网的建设原则,最后提出了IP城域网下一步的演进思路.通过提高核心层节点路由器配置、增加汇聚层节点、调整接入层归属关系、调整链路带宽等方法,取得了网络容量加大、接入能力增强、网络可靠性大大提高的效果.     

一种轻量可信的物联网通信协议

随着万物互联时代的到来,面对海量异构终端的互联需求,传统基于应用层网关的协议栈转换方案存在性能差、无法保障端到端安全等问题。提出了一种轻量可信的物联网 IP 通信协议,是网络 5.0产业和技术创新联盟协议与接口组的主要研究方向,避免应用层网关的部署,降低物联网设备的计算与存储开销,保障端到端通信安全。     

中国电信IP城域网优化研究

首先介绍了IP城域网的概念,IP城域网的网络结构及各层设备、节点选址原则,然后阐述了电信IP城域网的建设原则,最后提出了IP城域网下一步的演进思路。     

TCP/IP协议安全性分析

TCP/IP协议作为互联网最重要的通信协议,其最初设计存在的安全机制缺陷将导致协议安全性隐患.按照OSI体系划分,TCP/IP协议可分为数据链路层、互连层、传输层和应用层.该文将按照从底层到高层的顺区对TCP/IP协议栈现有的主要安全机制进行一些分析,并对提升协议安全的可能性提出一些构想.     

WiMAX宽带无线接入在SDH宽带光城域网的应用模型

WiMAX是一种应用于城域网并提供宽带无线接入的技术。针对我国宽带IP城域网建设的实际情况,结合WiMAX技术优势和应用特点,建立了采用WiMAX接入技术的城域网的网络结构,提出了网络配置方案和各种WiMAX设备的接口要求,并对该应用模型所对应的协议栈进行了分析和设计。对今后WiMAX技术在SDH宽带IP城域网的应用具有实际意义。     

第三代移动通信网的QoS研究

在深入研究了第三代移动通信网的QoS基础上，提出了目前3G网络的QoS模型。指出了目前3G网络对端到端IP数据流提供透明承载，网络中间节点需要移动网络特定信令才能知道端到端IP流的QoS信息，不利于保证QoS，解决途径是协议栈扁平化。     

IPSec协议分析

IPSec作为一种IP层安全协议簇,随着4G网络及计算机网络IPv6的发展,其受到了人们的广泛关注。文中介绍了IPSec的安全架构、认证和加密的实施过程,尤其是对AH和ESP协议进行了分析,并对IPSec实际部署中穿越NAT的问题提出了可行的解决方案。     

IP城域网建设策略和模式探讨

互联网应用环境巨变造成当前“端到端透明”的IP城域网面临网络安全、可扩展性和服务质量等多方面的问题.文章基于新一代IP城域网结构的设计理念、设计原则,通过分析从接入层光缆网、城域接入网、城域骨干网在新一代互联网体系结构的设计原则,最终建设一个网络结构简洁、层次清晰、业务扁平化、链路有保护IP城域网.     

IP城域网本地优化与保护策略研究

IP城域网是电信公司最为重要的承载网络,其网络能力和安全性意义重大.IP城域网扩容和网络质量提升是公司每年滚动规划的重要内容.本文探讨了IP城域网在本地连接控制层和汇聚层的部署和优化工作.根据BRAS/SR设备部署状况和存在问题进行分场景说明,提出利用BRAS、光线复用和城域网交换机透传汇聚功能进行网络扩容和质量提升的解决思路.     

IPv6中的安全协议及安全问题

本文介绍了IPV6中的安全协议IPSEC,在网络层实现了认证和加密功能,指出了IPV6在安全方面仍然存在的多种安全威胁。     

IPSec与IP加密机设计中要注意的问题

IPSec是Internet工程任务组(IETF)为保证IP层的机密性、完整性和真实性而制订的一个开放的安全标准框架,它实际上是一组网络层安全协议集。 IP加密机是一种网络层的、面向IP协议的加密机,通常遵循IP层安全标准IPSec,是实现VPN的主要设备。由于在TCP/IP网络中,IP是网络层的基本协议,所以IP加密机实际上是网络层加密机。     

中国联通兴安盟分公司IP城域网网络优化成果

IP城域网主要承载互联网访问业务,随着网络IP化、业务IP化趋势的加剧,在IP城域网上部署传统的数据业务已经不能满足市场要求,而当一些新型的电信业务,如NGN、3G、IPTV等需要通过IP城域网承载时,现有城域网又无法完成对上述业务的承载工作,这就需要运营商对城域网进行相应的优化改造。本文分析了当前兴安盟联通分公司IP城域网存在的主要问题,探讨了IP城域网优化改造的策略,并针对兴安盟联通分公司IP城域网的实际情况,提出了IP城域网网络优化改造的具体方案。