利用多协议封闭实现HFC网的IP over DVB透明传输

在“三网合一”的趋势下,如何利用有线电视HFC网开展IP数据业务也是当前研究的重点。文章在对DVB的多协议封装规范进行深入研究的基础上,提出了一个切实可行的技术实现方案。     

IPv6 over DVB在远程教育中的应用

构建IPv6 over DVB体系框架,可以在下一代互联网中利用卫星等广播信道实施远程教育。该体系框架包括“支持IPv6的教育资源管理与发布系统”、“IPv6 over DVB传输系统”以及“IPv6 over DVB在远程教育中的应用示范”3个部分。实现了将IPv6互联网中的教育资源通过卫星链路发布到目前尚无网络覆盖的1 000所农牧村中小学。给出了设计方案和部署策略。     

利用多协议封装实现HFC网的IP over DVB透明传输

在“三网合一”的趋势下,如何利用有线电视HFC网开展IP数据业务也是当前研究的重点。文章在对DVB的多协议封装规范进行深入研究的基础上,提出了一个切实可行的技术实现方案。     

IPv4/IPv6转换网关的设计与实现

详细介绍了IPv4IPv6转换网关的设计与实现过程;首先介绍转换网关的工作流程,其次介绍地址转换和协议转换设计,最后分析了DNS ALG设计。     

基于Linux主机IPv6防火墙的设计与实现

针对频繁发生的“网络黑客”事件，创新地设计与实现了基于Linux主机的IPv6防火墙，主要论述了数据包捕获模块、数据处理模块、规则设置模块、数据库查询模块和流量统计模块的设计与实现。首先阐述了信息安全及防火墙的重要性，给出防火墙的概念和原理：然后分析基于Linu）（主机的IPv6防火墙系统总体设计思路．最后论述基于Linux主机的IPV6防火墙的设计与实现，并详述其具体实现的各个模块。     

IPv6 over MPLS网络中实现DiffServ的解决方案

如何在IPv6 over MPLS网络中提供端到端的服务质量？针对这个问题介绍了一个6PE-DiffServ解决方案（6PE,IPv6 Provider Edge Routers）。该方案使用6PE技术进行组网,通过统一的DiffServ策略的部署和BB-6PE（Bandwidth Broker for 6PE network）的集中管理,给由IPv4向IPv6过渡的网络提供DiffServ服务。6PE-DiffServ方案的可行性和有效性在CNGI-QoS实验网中得到了验证。     

基于Linux主机IPv6防火墙的设计与实现

针对频繁发生的“网络黑客”事件,创新地设计与实现了基于Linux主机的IPv6防火墙,主要论述了数据包捕获模块、数据处理模块、规则设置模块、数据库查询模块和流量统计模块的设计与实现。首先阐述了信息安全及防火墙的重要性,给出防火墙的概念和原理;然后分析基于Linux主机的IPV6防火墙系统总体设计思路,最后论述基于Linux主机的IPV6防火墙的设计与实现,并详述其具体实现的各个模块。     

基于虚接口的移动IPv6协议的设计与实现

随着基于无线接入的IP业务应用需求不断增长,在下一代互联网中实现对移动性的支持变得越来越重要．本文介绍了在面向边缘网络接入应用的IPv6路由器原型系统中移动IPv6协议的具体实现．为了实现这一协议,文章分析了移动IPv6协议的特点,并借鉴虚拟网络（Virtual Networks）的思想提出了基于虚接口的设计和实现方岳,其主要优点是降低了协议开发的复杂度．该方法也可以用于实现其它的Internet高层协议．     

基于IPv6的家庭网关设计

家庭网关是下一代互联网延伸到家庭网络的核心设备。IPv6协议克服IPv4协议的缺点和不足,更具有灵活性和高效性,IPv6在数字化家庭中具有广阔的前景。设计了一种基于IPv6的家庭网关,并给出系统模块化设计、任务调度、事务控制的实现,对应用中的一些问题作了探讨和实践。     

Linux操作系统基于IPv6地址的OLSR协议实现方案*

阐述了基于IPv6地址的Ad hoc OLSR协议在Linux操作系统上的实现方案及关键技术。根据Linux操作系统中路由体系结构的特点,设计了实现OLSR协议的整体框架,描述实现OLSR协议的程序架构,介绍了在这种架构中实现协议的关键技术,分析支持IPv6地址所需要的实现OLSR协议的主要困难并给出解决方法;最后在实验室搭建实验场景,设计网络拓扑验证该OLSR实现方案的可行性和正确性,着重分析了跳数对分组传输性能的影响。此实现方案具有良好的扩展性和通用性,各种通信路由协议都可以借鉴该方案设计。     

基于IPv6嵌入式Linux的IPSec协议研究与实现

针对嵌入式Linux系统下基于IPv6协议栈的IPSec协议实现方案的不足,本文提出了通过系统移植的方式在HardHat系统中实现IPSec协议的总体设计思想和实现方案,并详细的介绍了移植的步骤和方法,给出了对难点和关键技术分析的流程图。     

基于Linux的VPN网关的设计与实现

阐述了虚拟专用网络(VPN)技术的基本概念和特点,以IP安全协议体系IPSec为基础,对虚拟专用网(VPN)这一目前广泛流行的信息安全技术及其实现方案进行了研究,对IPSec进行了分析,介绍了IPSec协议的实现方法.最后利用IPSec设计和构造了VPN网关,并对其进行了安全性能测试.     

Linux下多媒体业务差分IPv6测试平台的设计与实现

为了在无线网络中保证实时多媒体业务的服务质量(QoS),基于IPv6在无线局域网中设计并实现了差分QoS测试平台,实验测试各种支持QoS调度策略。测试平台核心部件为实现差分QoS调度的IPv6路由器。路由器由Linux操作系统来实现,采用可加载内核模块编程,使用Netfilter中钩子函数截获网络数据包,根据业务的不同优先级进行调度,合理分配网络资源,保证实时业务的服务质量。在此平台上,进行了多媒体业务差分QoS的演示和测试。实验表明,测试平台运行稳定,可以为QoS研究提供一个开放式开发测试环境。     

基于NAT-PT的IPv6/IPv4转换网关研究

IPv6代替IPv4是必然的,但不可能一蹴而就,而是一个长期的、渐近的过程,在此过程中,怎样实现IPv6／IPv4的互操作是不得不研究的课题。转换网关能很好地解决这个问题。提出了转换网关的核心工作流程,并探讨了流程中各个模块的实现方法,讨论了转换网关的局限性。     

基于Linux的IPv6复合防火墙的设计

首先阐述了IPv6下Linux内核的netfilter机制及ip6tables数据包过滤系统,然后说明了在应用层级由代理建立的安全机制。最后通过IP6tables和Squid相互结合,提出了一种从网络层到应用层具有全方位安全处理的IPv6复合型防火墙的设计。     

ATM网络的ADSL监听网关设计与实现

由于ADSL端到端的通讯结构,传统的监听技术很难适用,详细分析了ADSL技术的通讯结构和数据承载方式,设计了一种ATM模式下的断线接入式的监听网关,描述了网关的结构及硬件实现,详细分析了ADSL套片驱动及协议解析,IP数据提取的过程,实现了在不影响用户网络使用的情况下提取网络层数据的功能。     

基于Linux的IPv6复合防火墙的设计

首先介绍了IPSec协议,然后介绍了基于Linux内核的Netfilter/iptables数据包过滤器系统,通过IP6tables和Squid相互结合,设计出了一个IPv6包过滤防火墙设计方案。     

基于Linux系统的IPSec-VPN在IPv6中的研究

介绍了虚拟专用网技术（VPN）,并以安全性较强的IP安全（IPSec）协议集来实现。在简述IPSec协议集主要组件的基础上,借鉴IPv4网络中实施VPN的成功经验,提出了在IPv6网络中以IPScc与源码开放的操作系统相集成的方式构建VPN。深入探讨了在Linux平台上如何利用FreeS／WAN实施支持IPv6网络的IPScc虚拟专用网,并依据实验提出了一些建议.     

基于NAI的HMIPv6认证的设计与实现

扩展了移动IPv6的RFC4285认证机制,采用通用AAA认证平台,提出一种适合层次移动IPv6和移动IPv6的认证方案,并进行了软件实现。初步测试结果表明,经过认证的移动节点,可以使用层次移动IPv6和移动IPv6服务。