多出口校园网中智能DNS的运用

针对公网访问校园网资源速度慢的问题,在校园网引入双出口或多出口基础上,通过DNS策略解析和对域名解析过程的分析,提出根据不同查询请求的IP地址解析出不同的资源服务器IP地址的方法,来加快公网访问校园网资源速度。     

NAT技术在校园网中的应用

在校园网中使用NAT技术能够解决IP地址紧缺的问题,隐蔽敏感服务的IP地址,提供一定的网络安全保障。在校园网中对不同用户应采用不同的NAT管理模式。     

多出口校园网路由技术的实现

提出了多出口校园网环境下路由配置的两种技术，即地址转换和策略路由。旨在合理利用现有CERNET网络及当地ISP提供的网络出口，提高校园网的出口带宽和内部网络的安全性。     

校园网IP地址规划

IP地址规划是校园网建设的一个重要部分,良好的IP地址规划能够有效地控制网络冲突、病毒的扩散速度,减少不必要的管理和维护工作,提高工作效率.IP地址规划往往涉及部门需求、用户数量、VLAN划分、地址分配、VLAN路由、地址转换等多个方面,提出了把校园网IP地址规划方案分为公网IP地址划分和私有IP地址划分两部进行规划设计的方案,此方案在本学院的实际环境中运行半年,效果良好.     

基于Socket的GPRS 远程数据采集方法

C／S模式的信息管理系统,常常在一个局域网络环境下实现,服务器和客户机的IP地址是固定的,这样的数据传输可以通过ODBC驱动和静态TCP／IP协议来实现。通过GPRS网络环境中提供的远程数据操作服务,实现了服务器IP地址是固定的和客户机的IP地址是变化的C／S远程数据采集软件。在对GPRS网络和windows Socket通信原理的分析上、建立了动态IP链接的体系结构。并对GPRS网络远程数据采集的Delphi实现方法进行了较为深入的探讨。     

基于源/目的IP策略路由的地址规划与多出口方案

针对日益复杂的网络多出口问题,介绍了策略路由在复杂网络环境中的应用,通过对网络地址和出口路由进行合理规划,提出一种基于源IP和目的IP相结合的校园网出口策略路由方案,利用华为网络设备对所提出的方案进行实现.实践证明,该方案能够很好的解决网络多出口问题.     

基于校园网IP地址管理自助服务平台的设计与实现

为实现校园网IP地址自动分配,提高IP地址管理水平,采用建立校园网IP地址管理自助服务平台的方法,并根据实际,设计并实现该平台。此系统已经投入使用,不仅给校园网用户提供了方便,也提高了网管员的管理效率。     

基于SNMP的校园网IP地址安全管理

由于网卡MAC地址的可修性,目前校园网上常用的IP地址与网卡MAC地址绑定的方法不能有效地防止IP地址盗用,结合校园网的内部IP地址管理,在分析SNMP的基础上,针对交换式快速以太网讨论了一种基于SNMP的IP地址安全管理方法,该方法通过开发SNMP管理程序,定时收集和分析校园网各交换机MIB的相关信息,动态获得IP地址,主机MAC地址,交换机端口号间的对应关系,与事先注册的合法IP地址－MAC地址－交换机端口号对应信息比较,发现异常MAC地址及异常IP地址,并通过SNMP管理程序关闭出现异常的交换机端口,从而实现IP地址和MAC地址安全管理。     

代理服务器在校园网中的设计及实现

代理服务器在校园网设计中得到了广泛应用，它解决了局域网中计算机数量太多而Internet正式IP地址不够的问题，在校园网中设置多台代理服务器，使得校园网用户上网的访问流量让不同的计算机均衡分担，并实现了在校园网中不同用户访问Internet不同站点，可对用户上网进行控制，并可节约大量上网费用。     

构建可靠的校园网动态IP地址管理模式

通过分析传统动态IP地址管理模式存在的问题,结合校园网中IP地址管理中遇到的实际问题,如地址资源浪费、管理成本、BYOD时代地址管理的新挑战以及非法DHCP、ARP攻击、影子用户等安全问题,有针对性地提出解决方案,在办公区部署DHCP Snooping＋DAI,宿舍区使用LAN＋PPPOE,构建灵活、安全、可靠的校园网动态IP地址管理模式。     

代理服务器在校园网中的应用

阐述了代理服务器的工作原理 ,讨论了代理服务器在解决网络安全、网络计费、IP地址短缺、减少网络通信流量及提高网络访问速度的作用 ,介绍了代理服务器在校园网中的具体应用     

基于策略的卫星网络管理体系结构的研究

为实现卫星网络的智能、自主管理,建立了一个新的基于策略的分层分布式的卫星网络管理体系结构,提出在策略执行点与全局策略服务器之间增加域策略服务器和本地策略服务器两个新的策略层的方法。该方法将域策略决策点、本地策略决策点分别放置在分管理站和具有管理功能的管理星上,实现了策略的分层管理。仿真结果表明,该卫星网络管理体系结构降低了策略执行点请求重复策略的传输时延,提高了卫星网络管理的效率.     

A Multi-Interface Remote Monitoring and Control System Architecture Based on Embedded Server

This paper presents a multi-interface embedded server architecture for remote real-time monitoring system and distributed monitoring applications.In the scheme,an embedded microprocessor （LPC3250 from NXP） is chosen as the CPU of the embedded server with a linux operation system （OS） environment.The embedded server provides multiple interfaces for supporting various application scenarios.The whole network is based on local area network and adopts the Browser/Server （B/S） model.The monitoring and control node is as a browser endpoint and the remote node with an embedded server is as a server endpoint.Users can easily acquire various sensors information through writing Internet protocol address of remote node on the computer browser.Compared with client/server （C/S） mode,B/S model needs less maintain and can be applicable to large user group.In addition,a simple network management protocol （SNMP） is used for management of devices in Internet protocol （IP） networks.The results of the demonstration experiment show that the proposed system gives good support to manage the network from different user terminals and allows the users to better interact with the ambient environment.     

校园网动态域名解析技术的研究与应用

因异构网络路由策略不同,对用户互联形成障碍,造成不同网络环境下访问校园网的速度缓慢.在分析校园网多出口资源布局和多出口技术的基础上,提出了动态域名解析技术的有关方案.将来自不同网络的访问请求分别经由不同的链路进入校园网,在充分使用各链路带宽的同时,合理利用同一网络中相同的路由策略,从而实现公网对校园网的快速访问.     

EPON网络技术的开发及应用

EPON网络是采用FTTB方式组建网络,其组网基本单元为OLT和ONU.OLT为局端设备提供丰富的PON口,用于连接ONU设备;ONU是用户端设备提供相应的数据和语音接口,实现用户业务的接入.对于不同业务的接入实现主要是采用对不同用户不同业务打不同的VLAN标签来透明传输到相应的业务接入服务器,并将相应的VLAN标签剥离后送入IP承载网传输.     

基于校园网上网认证系统的OpenVPN的研究与实现

为方便学校师生在校园网外能快速访问校园网络资源,在开源项目OpenVPN的基础上,构建了校园网VPN系统,同时结合校园网上网认证系统、NAT、DNS、访问控制等,使用户通过客户端程序与OpenVPN服务器建立连接后即可安全、快速访问校园网资源.详细论述了校园网VPN系统的设计及实现.     

基于802.1x的无线安全网关用户访问控制的探讨

本文以无线安全网关为基础,分析了当前无线局域网所面临的用户访问控制问题.根据网络端口访问控制标准IEEE802.1x的用户认证协议,提出了无线用户访问控制方案.该方案采用双向认证协议EAP-TLS,设计了用户与网络之间的双向认证.最后,本文分析了在有效结合RADIUS认证服务器时,无线安全网关上的用户访问的端口控制.     

基于ARP协议的局域网访问控制

提出了一种基于地址解析协议(ARP)的局域网访问控制方案。通过实时捕获、分析了网络数据报发现登录局域网络的非法主机,采用ARP协议机制杜绝其对局域网内合法主机的非法访问;利用服务器对网络主机IP地址、MAC地址和其他辅助信息的多重认证,以及网络主机客户端ARP缓存机制实现网内合法主机之间的限制访问,从而有效地保护局域网资源。     

IPTV系统中内容访问和分发策略

通过研究IPTV(IP电视)系统中的节目访问规律,拟合节目访问随机序列,构建节目访问模型. 以此访问模型为输入,建立典型的IPTV系统,研究中心节点并发流处理能力、边缘节点缓存能力两个参数和节目访问规律之间的匹配关系及其对内容分发效果的影响. 仿真结果表明:在给定的服务质量要求下,性价比最优的系统配置和节目访问规律密切相关,满足节目访问规律的要求后,继续增加系统投资没有实际意义;主动控制节目热点、疏导系统忙时业务量可以有效降低系统成本,提高服务质量.     

逻辑集群与数据缓存在网络数据库中的应用

在网络计算环境下，当大量客户同时存取数据库资源，数据库服务器常成为性能瓶颈。将集群技术应用于数据库系统结构，通过将具有相似数据存取模式的客户形成一个逻辑集群，由一中间层服务器负责集群范围内的目录服务和缓存管理，形成客户用／服务器／服务器三层结构。为获得更好的性能，客户机，特别是中间层服务器规定有合适的缓存功能。该结构可有效降低服务器负载，提高数据库事务响应性能，有效扩大系统支持的客户规模，具有一定的应用价值。