基于MPLS VPN的IP承载网保障措施的研究

MPLS VPN是构建IP承载网的关键技术,利用MPLS VPN技术来搭建IP承载网有着诸多的优点及开阔的应用前景.该文在分析研究了利用MPLS VPN建设IP承载网的可行性的基础上,提出了状态机模型并用C语言进行实现.该模型可以将故障链路按照设计的处理模式进行VLL冗余备份上的主备虚链路间的快速切换,以此实现网络的稳定性.     

一种新型VPN中IP分组膨胀问题的研究

提出了一种高强度的VPN安全通信解决方案,该方案将VPN的安全协议脱离开操作系统,嵌入到网络设备(安全网卡)中,使得任何程序在使用网络设备时无法绕开安全协议,从而使系统在完成保密通信的同时具有防止主动攻击的能力.讨论了IPComp技术和IP分片与重装技术在解决IP分组膨胀方面的优势和不足,提出了一种简便易行的降低MTU方法,经验证该方法在这种新型VPN应用中显著降低了IP分组的分片率,提高了VPN网络的带宽利用率.     

虚拟专用网(VPN)技术及WIN 2K中的实现

VPN——虚拟专用网(Virtual Private Network)是专用网络在公共网络如Internet上的扩展。VPN通过私有隧道技术在公共网上虚拟一条点到点的专线,从而达到安全的数据传输的目的。VPN能够充分利用现有的网络资源,提供经济、灵活的联网方式,为客户节省设备、管理所需的投资,降低用户的费用。基于Inernet的VPN也称为IP—VPN。     

移动VPN内部网络检测方法研究

针对当前移动虚拟专用网（virtual private network，VPN）研究所面临的主要问题，利用移动IPv6的移动检测特性，将VPN的移动检测与移动IP的移动检测相融合，提出了一种在IPv6环境下移动VPN内部网络检测的新方法，并对方案的安全性进行了具体的分析。经分析：该方案降低了内部网络检测的复杂度，具有很好的安全性，并具有良好的可扩展性。     

基于VPN的VoIP实现框架

VoIP技术利用TCP/IP网络有效实现了分组语音和传真的交互.对于企业减少话费开支,加强内部交流是一种很好的方案.文中利用企业本身已有的虚拟专用网(VPN)实现VoIP技术,在实现IP电话的同时,也达到了减少重复投资的效果.     

多QoS等级IP VPN业务的SLA管理

在分析了IP VPN(基于网际协议的虚拟专用网)业务多链路、多QoS(服务质量)等级的特点后,提出了IP VPN业务在业务提供、业务保证和QoS综合评价方面的特殊管理需求.针对这些特殊需求,研究了包含服务、技术和商务内容的IP VPN业务管理SLA(服务等级协定)模板,以及基于eTOM(增强的电信运营图)框架和管理流程原理的IP VPN业务保证方法.     

MPLS／BGPVPN的QoS的应用

目前VPN技术在各类网络中的应用大量存在,随着网络技术的发展,IP网络中不仅单独承载普通数据业务,3G语音、视频、数据等业务融合承载,综合应用,对网络的承载能力有了更高的要求。而各类业务在VPN中的大量应用,对于使用VPN对各类业务承载的时延、抖动、丢包率等提出更严格的要求。本文试对目前应用最广泛的MPLS／BGPVPN业务中的DiffServ模型的QoS的典型应用场景进行阐述,探讨对VPN业务的QoS保障。     

多协议标记交换(MPLS)技术研究及应用

多协议标记交换 ( MPL S)是目前各大运营网络核心技术 ,MPL S VPN亦将成为构建 VPN网络的主流技术 ,对多协议标记交换技术进行了详尽的介绍及研究 ,同时简要介绍了多协议标记交换技术在中国铁通 IP骨干网络中的应用     

安徽电力调度数据网网络设计与实施

安徽电力调度数据网采用两级分层IP技术,在高可靠性的光纤传输通道上建立了高带宽、高性能的数据通信网络,可满足安徽电力调度生产相关业务的数据传输需要。对安徽电力调度数据网网络设计的网络拓扑、IP规划、MPLS VPN、网络安全、网络管理等方面进行了分析阐述。     

IP—VPN技术研究与发展

本文讨论了IP－VPN的概念及特点,分析了IP－VPN的工作原理,主要应用模式,最后着重探讨了隧道技术,安全协议,VPN安全管理,QoS管理和嵌入式安全平台等对IP－VPN研究与发展有重要影响的几个关键技术。     

在公共网络上构建专用网的VPN技术研究

虚拟专用网(VPN)是利用公众网资源为客户构成专用网的一种业务.校园网是一个宽带、具有交互功能和专业性很强的局域网络.本文以广东工业大学校园网为例,说明如何采用VPN技术实现在多个物理空间上互相分离的校区之间建设一个廉价安全的专用网络.     

计算机网络系统集成方案

讨论系统集成理论和方法，涉及到系统集成的概念，步骤，网络系统的连接及选择等。其中介绍目前较为流行的几种网络技术（以太网，快速以太网，ＦＤＤＩ环网，ＡＴＭ网络）的一些理论，遵循的标准以及它们各自的特点，为一个部门建造网络时应选取何种模型提供参考。同时还讨论了如何进行结构化布线以及应遵循的标准，最后探讨了如何利用ＴＣＰ／ＩＰ协议实现网络互联。     

Network Resource Provisioning for IP over Multi-Granular Optical Networks

In the internet protocol（IP） over multi-granular optical switch network （IP/MG-OXC）, the network node is a typical multilayer switch comprising several layers, the IP packet switching （PXC） layer, wavelength switching （WXC） layer and fiber switching （FXC） layer. This network is capable of both IP layer grooming and wavelength grooming in a hierarchical manner. Resource provisioning in the multi-granular network paradigm is called hierarchical grooming problem. An integer linear programming （ILP） model is proposed to formulate the problem. An iterative heuristic approach is developed for solving the problem in large networks. Case study shows that IP/MG-OXC network is much more extendible and can significantly save the overall network cost as compared with IP over wavelength division multiplexing network.     

宽带IP城域网络扩容优化及安全

文章通过对宽带网络进行深入细致的分析，布宽带网络现状、宽带网络结构、传输光路、IP地址分配、网络安个、汇聚层和接入层的网络优化等方面作了重点描述，对宽带IP城域网规划进行了探讨和总结，对网络扩容优化及安全应用有一定的借鉴作用。     

IP over OCDMA技术及其解决方案

讨论基于OCDMA的宽带IP网络技术,给出IP分组数据接入OCDMA全光网络的方法,给出IP分组在OCDMA全光网络中进行光交叉连接,光复用,光上下路的实现方法,最后给出IP over OCDMA全光网络结构。     

网络流单边连接密度的时间序列分析

检测分布式拒绝服务（DDoS）攻击的困难性在于攻击数据包与正常数据包并无本质上的区别,为了正确识别DDoS,需要找到它与正常流的根本区别。使用虚假源IP地址的攻击包能够耗尽目标主机的网络带宽和系统资源,却无法与目标机建立完整的双向通信。因此,用于直观反映网络流异常的单边连接密度(OWCD)概念被提出并用于识别DDoS攻击,同时对OWCD的时间序列的进行了分析,揭示了OWCD序列的性质,为利用这个指标来进行DDoS检测提供依据。实验表明,OWCD能直观地区分正常流和攻击流,其序列为白噪声序列,能够作为DDoS检测的独立指标。OWCD序列不仅能够检测DDoS攻击,还能反映攻击强度。     

基于网络演算理论的Damper调度机制

提出了一种新的报文调度机制,以实现网络端到端确定性低时延和低抖动.该机制利用网络演算理论来提供逐跳的时延上界指导,并通过逐跳增加Damper的方式对报文进行主动等待,实现对报文的逐跳聚合整形,消除了传统网际互联协议（IP）网络中由于波峰叠加造成的时延恶化.该机制不要求网络设备之间时间同步,不需要核心节点维护逐流状态,可支持大规模传输距离,在大规模IP网络中扩展性好.     

网络拓扑发现算法设计

网络拓扑的发现算法是实现自动构造网络的拓扑图的关键,在网络管理等系统中有着广泛应用。为此,设计了一种简洁、准确的网络拓扑发现算法,并给出了详细的数据结构和算法描述。通过读取路由器中的路由表,可以发现路由器之间的连接关系;再读取路由器中的地址表,可以发现子网,而且能确定多个IP地址对应同一个路由器,以解决路由器的多IP地址问题;在子网内,把ARR和ICMP方法结合起来进行子网内设备的搜索,只对网络内实际存在的设备的地址进行PING操作来确定设备的活动性,减少了PING的次数。经实验测试,该算法与同类算法相比,明显减轻了算法本身带来的网络负担,提高了搜索的效率和准确性,适用于TCP/IP网络拓扑发现,对开发网管系统具有应用价值。     

IP全光传送网络的网络结构设计

讨论了IPover Optical全光网络的关键技术,给出了IPover Optical (DWDM和OCDMA）光交叉连接器和光分插复用器的实现方法,设计了IP全光传送网络的网络结构。     

基于移动IP网络端到端的QoS保证方法

针对移动IP网络,由于资源有限、有效带宽不可预测、差错率高等原因造成的QoS（Quality of Serv-ice）问题,提出了在移动IP网络中的QoS保证方法。该方法将资源预留协议（RSVP：Resource Reservation Protocol）和区分服务（DiffServ：Differentiated Services）协议相结合,采用映射技术,实现了在移动IP上提供端到端的QoS保证机制,从而解决了传统移动IP网络中端到端通信时扩展性差的问题,与原有网络相比,其通信质量提高了30％。