IPv6环境下的PPPoE接入技术研究

在IPv4向IPv6过渡过程中,PPPoE现有标准对IPv6协议栈的支持还不够完善,NCP在对网络层IPv6协议配置方面,无法完成IPv6前缀下传、IPv6地址、IPv6 DNS地址等参数配置。目前的PPPoE联动其他协议完成IPv6协议配置方式存在诸多潜在风险,不适合中国电信现网应用,一种新的实现方式——通过增加IPv6CP可选选项配置这些参数,能有效地避免潜在风险,降低PPPoE与其他协议间的关联性,减少宽带接入配置时间,也比较符合中国电信的现网需求。     

基于有状态DHCPv6的机顶盒IPv6地址分配系统实现

随着IPv6规模应用进入加速期,广电网络IPv6部署也在稳步推进,应用于机顶盒的TVOS3.0以上系统已经实现对IPv6的支持。向支持IPv6的机顶盒分配IPv6地址是实现广电网络核心业务IPv6演进的关键环节。本文通过构建有状态DHCPv6系统,向支持IPv6的机顶盒分配IPv6地址及其他参数,可实现机顶盒接入IPv6网络,完成机顶盒终端向IPv6的过渡。     

基于IPv6的域名动态更新技术

随着IP网络的发展和网络用户的增加,域名动态更新技术已经成为一种重要的应用技术。本文在探讨域名动态更新基本原理的基础上,针对现有理论的不足和未来网络发展的趋势,对基于IPv6的域名动态更新理论进行了研究,并且设计了其实现机制。     

基于IPv4/IPv6双栈的企业网关中DHCP机制研究

首先对企业网关系统结构的设计进行了简单的介绍,然后分别对IPv4,IPv6环境下DHCP协议的地址状态迁移与C/S交互过程进行了研究,最后结合两者的异同点,设计开发了一种适用于双栈网关的DHCP协议软件模块,经过实验与工程应用验证了该模块具有良好的稳定性和兼容性,拥有较大的实用价值.     

IPv6协议引入的安全新问题浅析

IPv6协议虽然在某些方面增强了安全性,但同时也引入了新的安全风险,因此网络安全威胁在IPv6时代依旧存在。通过从IPv6地址、报文格式和相关协议等方面分析了IPv6可能带来的安全新问题,总结部分文献提出的防护措施,针对性的推荐了一些安全建议。     

基于层次移动IPv6接人认证设计与实现

在移动IPv6和层次移动IPv6中，移动节点通过无线接入点（AP）接入网络并且自动配置地址，缺乏必要的安全认证和地址管理机制。针对这一问题，文章结合IPv6的动态主机配置协议（DHCPv6）和认证，授权，计费（AAA，Authentication,Authorization,Accounting）协议设计出一套安全可靠的接入认证机制，并给出了实验结果。结果表明该接入认证方案能够有效实现对移动节点的合法性进行验证，认证成功的同时也为移动节点（MN）配置了合法IP地址，能够满足实际应用的需要。     

基于IPv4/IPv6双栈的企业网关中DHCP机制的研究与实现

摘 要：本文首先对企业网关系统结构的设计进行了简单的介绍,然后分别对IPv4、IPv6环境下DHCP协议的地址状态迁移与C/S交互过程进行了研究,最后然后结合两者的异同点,设计开发了一种适用于双栈网关的DHCP协议软件模块,经过实验与工程应用验证了该模块具有良好的稳定性和兼容性,拥有较大的实用价值。     

DOCSIS接入层IPv6网络部署

目前,广电行业存量DOCSIS网络用户较多,需结合几种现存主流接入设备进行探索。重庆有线于2019年开始在接入层大规模部署IPv6网络,本文介绍了部署思路及实际经验,以主流思科CMTS设备为例进行实践。     

基于SAVI的IPv6接入认证系统设计

为了提高用户接入互联网的安全性,文中设计一款基于SAVI技术的IPv6接入认证系统。该系统基于充分的用户调研和技术分析,在Web认证方法的基础上,引入SAVI源地址验证技术。经实验测试表明,该系统可以抵抗分布式拒绝服务攻击,屏蔽无合法权限和伪造源地址的非法用户访问,进一步提高了新一代移动互联网的安全性防护水平。     

基于DHCPv6技术的多业务认证接入研究

DHCPv6（Dynamic Host Contiguration Protocol for IPv6,支持IPv6的动态主机配置协议）是针对IPv6编址方案设计的,既可以分配IPv6地址,又可以分配IPv6前缀,还可以为主机分配DNS服务器、域名等网络配置参数。DHCPv6为下一代网络中业务认证接入业务提供完善的技术解决方案,本文将对DHCPv6接入技术进行深入研究。     

基于移动IPv6的AAA接入认证的应用研究

论文首先对AAA架构及其移动IPv6应用扩展进行阐述,给出基于移动IPv6的AAA解决方案,在此基础上对AAA实体间的消息进行了优化,并根据需要对接入路由器进行了AAA功能的扩展,从而实现了对移动节点的访问控制,并且减少了移动节点的切换延迟。     

面向移动IPv6层次化网络的快速接入认证方案

提出了一个面向移动IPv6层次化网络的快速接入认证方案,从效率和安全性2个方面提高移动IPv6层次化网络接入认证的性能。首先,利用向量网络地址编码方法实现网络数据传输,提高家乡注册性能;其次,提出一种基于格的层次化签名方案,在接入认证过程中实现双向认证,提高认证过程的安全性。方案分析表明,所提出的接入认证方案具有强不可伪造性并可以抵御网络中的重放攻击,同时可以减少整个接入认证过程的延迟时间。     

局域网中的IPv6

文章分析了IPv6实施以后,局域网中几个重要协议的变化,包括手工配置IPv6地址和自动配置IPv6地址的协议,组播应用的增多和组播协议的改进,邻居发现协议取代ARP解析地址的过程。Internet可以看成是用路由器连接起来的多个局域网的网络,终端用户使用IPv6,最先的体验也可能是在局域网中。     

基于IPv6的OSPF路由协议技术规范

本文从协议数据结构、OSPF包格式、协议包处理、LSA、洪泛等方面介绍了基于IPv6的OSPF路由协议技术规范.     

IPv6主干环境下的校园网接入

以CERNET的双主干核心网、地区接入网以及校园网为背景，分析了在校园网接入IPv6时新的需求，针对这些需求给出了一个隧道接入平台，并将其与6to4方案进行了对比，结果表明其具有结构简单和通用性等优点。     

WLAN场景的IPv6宽带接入认证技术

介绍了WLAN接入现有技术,根据现有技术分析了WLAN宽带接入技术在IPv6演进过程中面临的挑战,并根据IPv6本身的特点提出了现有技术改造和演进方案,同时也对IPv6宽带部署阶段,如何更好地进行WLAN接入控制做出了研究和分析。