大型企业网络系统安全策略

大型企业网的网络结构一般遵从该企业的机构设置,即以总部的局域网为整个网络系统的中心节点,既是应用服务器、电子邮件等业务系统的中心,也是网络管理中心。中心节点和各分支机构局域网之间通过广域网连接,连接线路采用DDN、Frame Relay、SDH等,协议多采用TCP/IP。在此网上运行两类应用系统:一类是该企业的关键业务系统;另一类是办公自动化软件,如电子邮件、公文处理等。另外,在企业连接Internet上,最普遍的方式是在总部利用专线连接Internet,其它分支机构通过总部连接,此种方式易于控制系统的安全性。在网络中,通常提供远程访问的功…     

新品展馆

用于宽带以太网的ERX边缘路由器Unisphere网络公司宣布，研制出用于宽带以太网的增强型ERX路由器软件，这套新软件特点是每个机箱支持的虚拟局域网（VLAN）高达32000个，具备虚拟局域网多协议标签交换映射功能和每一用户的QoS功能。该软件若与该公司业务选择中心（SSC）软件共用，则单个用户可按自己的要求动态定制业务。目前，该公司正在将xDSL模型和电缆供应商扩大到宽带以太网，这样业务供应商就可提供电影点播、游戏及VPN和基本连接功能等可产生新收入的业务。Unisphere网络公司提供具有线速性能的IP选路、IP业务生成和单一…     

VPLS技术及其应用

以太网技术正以前所未有的速度向前发展,并向城域网迈进。在众多城域以太网技术中,虚拟专用局域网业务（VPLS）作为一种二层虚拟专用网（VPN）技术,由于技术简单可靠、易于实现等优点而广受关注。VPLS有效结合了互联网协议／多协议标签交换（IP／MPLS）、VPN和以太网交换等多种技术的特点,实现厂域范围的多点到多点局域网（LAN）互连,其核心技术包括控制平面的基于标记分发协议（LDP）或边界网关协议（BGP）的伪线建立与维护、数据平面的媒体访问控制（MAC）地址学习、传送平面的伪线封装等。通过分层结构,VPLS可以跨域提供虚拟局域网业务。基于其独特的技术优势,VPLS可以提供大客户二层VPN、城域基础网络建设、个人分布式业务等多个层次的应用。     

基于FPGA的千兆以太网交换芯片的设计

千兆以太网（Gigabit Ethemet）技术目前被广泛应用于局域网中，千兆以太网二层（MAC层）交换芯片是千兆以太网中的关键芯片。文章介绍了一种基于FPGA的8端口千兆以太网交换芯片的实现方案．并且给出了仿真验证结果。结果表明，该设计方案是可行的。     

VLAN和三层交换

计算机网络的技术发展日新月异,从传统10Mb/s以太网到快速100Mb/s以太网再到千兆1000Mb/s以太网也就短短几年时间,现在大中型规模网络建设中,以千兆三层交换机为核心的所谓“千兆跑主干,百兆到桌面”的主流网络模型也已不胜枚举。在网络业界对VLAN和三层交换已不再陌生。下面就对VLAN和三层交换做一些简要概述。因为VLAN技术与局域网技术息息相关,所以在介绍VLAN之前,我们首先来了解一下局域网的有关知识。局域网(LAN)通常被定义为一个单独的广播域,主要使用Hub、网桥或交换机等网络设备连接同一网段内的所有节点。同处一个局域网…     

战术C∧3I数据传输网络体系结构评估平台

现代军事战争，信息的传输不但数量激增，而且信息的类型也趋于多样化。为此，设计了团、营、加三级战术C∧3I数据传输网络体系，该网络以直升机和卫星作为中继节点，团（旅）指挥中心以ATM虚拟局域网实现综合业务的交换传输，从而实现了多媒体流的传输。该网络包括了ATM、以太网和无线局域网。通过理论仿真分析，此网络体系结构满足了现代军事战争的要求。     

几种公用网络系统的特点

目前，银行、证券等金融系统建立各自的综合业务网络和实现远程局域网间的互联，一般都需要租用公共网络系统的一条或多条通信线路。目前常用的公共网络系统有公用电话交换网（PSTN）、分组交换数据网（简称X．25）、帧中继网（FR）、数字数据网（DDN）以及目前先进的宽带综合业务数字通信网（B－ISDN）等。作为用户来讲，选择哪种方式，需要根据各自的不同情况研究决定。下面，我们将这几种公用网络系统的方式和特点作一简要介绍。一、公用电话交换网（PSTN）公用电话交换网就是我们日常生活中用到的电话传输网络，它是基于模拟技…     

人行某分支机构网络安全方案的设计与实现

网络现状 目前,人民银行某分支机构金融网络基础设施的建设已颇具规模,网上业务的开展也已达到了相当水平,网络环境和网络应用已经成为人行各级机构行使职能、处理业务、开展工作的重要基础和必要手段。 1.网络环境 人行某分支机构网络系统组成单元包含三部分:分行及各中心支行机关局域网、人民银行内联网、分行及各中心支行与同城商业银行互连网。     

独具匠心的阿尔贡以太网无线电交换机

阿尔贡微波公司以太网无线电交换机是融合局域网（LAN）与专用分组交换机（PBX）的一种低成本解决方案。它是基于阿尔贡微波无线电的存储转发第二层交换,采用模块化设计。以微波代替电缆连接,使数据和语音通信具有的灵活性。以太网无线电交换机是融合了以太网LAN和PBX功能的多业务交换。用一个装置同时处理数据和语音业务。以太网LAN方面,它能提供4个具有自动协商功能的标准以太网10BaseT／100BaseTx喘口;PBX连接方面,则可提供能够处理高达4个EI信道的EI端口。还可根据业务需求,在以太网和EI信道之间任意分配36Mbil／S可…     

EPON技术促进广电网络的发展

1引言 以太网＋无源光网络技术（EPON）是几种先进技术与网络结构的结合，它采用点到多点结构、无源光纤传输方式，在以太网上提供多种业务，EPON不需任何复杂的协议，光信号就能精确地传送到最终用户，来自最终用户的数据也能被集中传送到中心网络。目前IP／Ethernet应用占到整个局域网通信的95％以上，EPON由于使用上述经济而高效的结构将成为连接最终用户的一种有效的通信方法。     

Ad Hoc网络中分布式时隙同步技术研究

该文以介绍快速移动Ad Hoc网络在运动节点间业务交换的应用为基础,在分时隙时分多址（TDMA）接入机制基础上,改进了快速运动的移动节点之间进行分布式时隙同步的技术.该技术通过网络中节点之间定时的交换,获得网络的同步,为高度移动Ad Hoc网路中的节点同步提供了一种非常有效的资源和稳定性.同时,支持可变传输速率的特性,从而使得网络具有更广泛的应用领域.     

帧中继

帧中继（ＦｒａｍｅＲｅａｌｇ）帧中继是快速分组交换技术之一，利用现有数据帧（如局域网帧）加上寻址和控制信息进行分组交换，速率可高达１．５４４Ｍｂ／ｓ。帧中继最早是北美提出的一种标准，现已有国际标准。它也是一种ｋＤＮ承载业务，主要用于局域网（ＬＡＮ）互...     

面向IP视频传播和网络安全的ClassSwitch以太网平台集成的分组管理特性可降低网络设备成本

ClassSwitch以太网平台是为支持基于如IPTV（互联网协议电视）等分组应用的网络接入设备而设计的。该平台包括采用24FE（快速以太网）＋2GE（千兆位以太网）端口配置的ZL33042，和采用16FE＋2GE端口配置的ZL33046以太网交换芯片。     

中国铁通打造企业信息化快车

在信息化高度发展，电子商务、电子政务被企业、政府普遍应用的今天，企业不同的分支机构之间、不同的信息系统之间有着非常迫切的联网需求。一般企业租用运营商的线路如裸光纤、DDN或数据专线，而更多的企业则是使用运营商提供的VPN（虚拟专用网络）。中国铁通通过CTTNET骨干IP网和各分公司城域网，利用MPLS（多协议标签交换技术），为客户提供VPN业务，致力于为企业打造信息化快车，得到了众多企业的一致好评，为中国铁通带来了社会效益和经济效益的双丰收。     

企业网络 融合风险与应对策略

1 融合前网络情况 （1）生产办公网1 生产办公网1是基于吉比特／百兆以太网技术的宽带IP城域网，覆盖北京联通的大部分局点，包括数据中心、市区的各区局和端局、郊区的各县局和分局，承载主要的固网业务支撑系统，如BSS、MSS、OSS等，全网采用三层网络结构。核心层采用吉比特链路，网状连接；汇聚层采用寿比特链路上联一个核心层节点，另外和至少一个汇聚层节点构成环路，     

宽带无线Mesh网络的应用与挑战

传统无线网络中的终端用户必须通过直接访问基站（BS）或接人点（AP）才能进行无线连接。基于IEEE 802．16[1]的点对点（PMP）模式和基于IEEE 802．11[2]的无线局域网（WLAN）技术就是两个典型的例子。前者通过在城域中分布的每个小区内设置一个BS，使用户通过基站实现宽带无线业务的接入。但为了保证高速宽带需求，BS与用户站（SS）之间一般采用视距（LOS）传输或准视距传输，对于树木、     

业界新闻

中国工商内部网开始建设9月14日，国家工商行政管理局与中国电信集团公司及其所属邮电数据网络集成开发中心、中国长城计算机集团公司正式签订合同，国家工商行政管理局将投资4700万元，由后者共同承建工商行政管理网络系统。该系统是工商管理系统非涉密的全国性内部业务工作处理网络，是在各地区原有的局域网业务处理系统基础之上建立的信息采集、存储、处理、传输、应用系统，是以国家工商局为节点，省、自治区、直辖市、计划单列市及副省级市工商行政管理局为一级节点的星型网络系统。该网络系统的目标是：建立国家工商局与省级、计划单…     

智能网业务综述

智能网（ＩＮ）的思想起源于美国。８０年代初,ＡＴ＆Ｔ公司就采用集中数据库方式提供８００号（被叫付费）业务和电话记帐卡业务,这是智能网的雏形。后来,国际电联ＩＴＵＴ在１９９２年公布了Ｑ．１２００系列建议,即智能网能力集１（ＣＳ－１）,正式命名了智能网一词。智能网是在现有交换与传输的基础网络结构上,为快速、方便、经济地提供电信新业务（或称增值业务）而设置的一种附加网络结构。智能网提供新业务的突出优点是可以做到快速、经济和方便。由于智能网技术有标准模型约束,系统的实现可以独立于将要生成的新业务,且有…     

网络技术综观

网络技术综观１０（４２）网络技术有广域网技术和局域网技术两大类。局域网一般指网络规模相对小些，计算机硬件设备不大，通信线路不长，距离一般不超过几十千米，通常安装在一幢建筑物内、或一个校园内、或一个非跨国非跨地区公司的计算机网络。局域网（ＬＡＮ）技术是...     

宽带接入技术(下)

３．３以太网接入以太网（Ethernet）技术是使用最早、最为人们所熟悉的一种网络技术。它的应用范围广泛、性能稳定，其发展经历了3个阶段，即以太网、快速以太网和千兆以太网。采用该技术的宽带接入为光纤到小区（FTTZ）或光纤到大楼（FTTB），通过以太网交换机和大楼内的5类双绞线直接到用户，提供10Mb/s和100Mb/s的双向接入速率。传统以太网采用的是一种尽力而为的网络机制，强调用户接入的方便性，可实现网络资源和信息共享，但它不提供端到端的包时延、包丢失率和带宽控制能力，难以支持实时业务的服务质量（QoS）保证，也不提供…