基于Android平台智能家居客户端的设计与实现

为改善传统智能家居客户端功能单一、操作繁琐、不易推广等不足,设计并实现了基于Android系统平台集内外网对智能家居控制、智能配对、动态添加设备和房间、多用户共享数据、消息推送等关键技术的智能家居客户端。通过云服务器转发消息,客户端实现了外网与网关通信。网关保存所有智能家居信息,客户端通过查询网关获取信息,实现多用户数据共享。采用基于MQTT协议的消息推送机制,实现当设备状态改变时,设备信息能被及时推送给每一个用户。经测试,多用户均可从网关获取设备等信息,并对设备进行控制,是一款性能良好、界面友善的智能家居客户端软件。     

设置双网关惹麻烦

导读 当一台电脑需要同时处在两个不同网段，设置两个不同网段IP地址时，双网关就派上用场了。是不是所有设置两个IP地址的电脑都需要设置双网关呢？本人就碰到这样一个网络故障。     

基于MT7620A的智慧监控网关设计

针对网络摄像机不具备远程监控能力的问题,基于MT7620A设计了一种支持远程监控的智慧网关。网关使用MT7620A作为主控芯片,搭载OpenWrt系统。通过创建ONVIF客户端与同一局域网中支持ONVIF协议的监控设备进行通信,实现设备发现、信息获取、云台控制和视频流读取等功能;网关与云平台通过MQTT协议实现信令交互,云平台可以向网关发送设备管理、云台控制和视频流读取等命令;网关通过数据处理模块对命令进行解析和协议转换,实现对设备的管理,以及对监控设备云台的控制和视频流读取。网关在使用FFMPEG接口获取视频流之后,通过Socket TCP与云平台建立连接并发送视频流,保证视频流远程传输的稳定可靠。网关配有4G通信模块,避免了接入互联网受到有线网络通信的限制,双重通信方式更加有效地保障了网络传输。测试结果表明,所设计的网关能够支持云平台实现对设备的远程监控和控制。     

Windows 2000中DHCP用户定义类别选项配置及其应用

DHCP服务器可以为DHCP客户端动态地分配IP地址,同时还可以将子网掩码、默认网关等选项配置给DHCP客户端。但是,这种配置是相对于作用域的。通过对用户类别选项的配置,可以为作用域中的一个或多个DHCP客户端配置指定的网络参数,如默认路由或网关、域名、DNS服务器、WINS服务器等,可以极大地减轻网络管理的负担,提高网络的安全性。     

容户端PC机网络故障的排除

<正>在局域网通信连通时,诊断及维护客户端个人计算机上不了网的问题是用户最常见的问题。现在internet用户基本运用TCP/IP通信协议上网,一般来说,计算机与网络进行了物理连接与逻辑连接,就可以上网了,但经常出现网络故障上不了网,有硬件原因,也有软件问题。那么,怎么判断协议没有安装好?什么时候是网卡问题?什么情况下是线路问题?本文介绍了通过按顺序使用PING命令用排除法隔离问题进行网络维护的操作方法及使用原理,为上网用户诊断及维护网络故障提供相应的步骤。1 Ping PC机所在的网关IP 验证从本机到网关的物理线路是否连通。通却不能上网,如果不是网线正线与反线错用,肯定不是线路问题,基本上属于计算机设置问题,检查代理设置、是否与局域网内计算机使用了相同的IP地址、网卡驱动能否正常工作、IP地址的设置是否符合所在网络的要求,特别是DNS服务器的配置值等等;PING不通,有可能属于线路和计算机设置两个方面的问题。 Ping是TCP/IP环境下用于验证与其它计算机是否连通的命令。Ping命令通过发送一个工作在网络层的TCMP回显请求报文给目的主机,根据ICMP应答能够检测与目标主机的通讯是否畅通,如出现“Reply from……”字样表示可以上网了,否则表示本机到它的网关物理线路有故障。     

基于OpenWrt与ZigBee的远程分布式物联网监控系统设计

设计了一种基于OpenWrt和ZigBee的远程土壤温度、电导率及湿度数据监控系统。以MT7688为网关、OpenWrt为网关系统,在OpenWrt系统中设计了多线程任务,用于接收ZigBee协调器发送的节点数据,并通过MQTT协议发送至远程服务器。同时为应对出现网络故障问题在网关中部署了SQLite3备用数据库。经过长期测试,该系统有效地降低了系统功耗,用户端可以实时地查询远程数据。     

园区网ARP欺骗攻击防御模式设计与实现

地址解析协议(ARP)工作于OSI参考模型第二层,在园区网VLAN中实现IP地址到网络接口硬件地址(MAC)的映射功能,攻击者利用ARP协议安全缺陷,在网关与主机(整个网段)之间实施ARP欺骗攻击,将会对VALN内主机产生巨大安全威胁。针对此类攻击设计与实现的网络防御模式,通过IP地址与接入层交换机端口绑定、定期在VLAN广播网关MAC地址等方法,可有效阻止该类攻击发生。     

园区网ARP欺骗攻击防御模式设计与实现

地址解析协议（ARP）工作于OSI参考模型第二层，在园区网VLAN中实现IP地址到网络接口硬件地址（MAC）的映射功能，攻击者利用ARP协议安全缺陷，在网关与主机（整个网段）之间实施ARP欺骗攻击，将会对VALN内主机产生巨大安全威胁。针对此类攻击设计与实现的网络防御模式，通过IP地址与接人层交换机端口绑定、定期在VLAN广播网关MAC地址等方法，可有效阻止该类攻击发生。     

让地址薄“自由连通”

很多朋友都有多个邮箱,不同的邮箱中会有不同的地址薄(或称之为通讯录、通讯簿等),如何使这些地址薄合并到一起呢?在习惯了用客户端软件发送邮件之后,由于某种原因需要在另外的电脑中以Web方式发送邮件,如何把客户端中的地址薄转移到Web邮箱中呢?抑或是把地址薄从Web邮箱移到客户端软件中。其实在众多的Web邮箱和客户端软件中,借助地址薄的“导入”和“导出”功能,它们之间是可以“自由连通”的。     

合理设置DHCP服务器 提高管理效率

要想让自己的工作站快速地连接到局域网中,我们往往先要对它的网络参数进行合适设置,具体设置的内容包括IP地址、网关地址、DNS服务器地址等,如果这些参数有朝一日发生了变化,我们还需要重新对其修改才能保证它的网络连接正常;很明显,如果需要管理的工作站数量比较多时,使用上面的方法为工作站设置网络参数．将会不利于提高网络管理效率。为了提高网络管理效率,本文通过合理设置局域网DHCP服务器的方法,来将每一台工作站的IP地址、网关地址、DNS服务器地址等参数绑定到DHCP服务器中,     

Transparent VPN failure recovery with virtualization

Cloud computing is widely used to provide today’s Internet services. Since its service scope is being extended to a wide range of business applications, the security of network communications between clients and clouds are becoming important. Several cloud vendors support virtual private networks (VPNs) for connecting their clouds. Unfortunately, cloud services become unavailable when a VPN failure occurred in a VPN gateway or networks. We propose a transparent VPN failure recovery scheme that can hide VPN failures from users and operating systems (OSs). This scheme transparently recovers from VPN failures by establishing VPN connections in a virtualization layer. When a VPN failure occurs, a client virtual machine monitor (VMM) automatically reconnects to an available VPN gateway which is geographically distributed and connected via leased lines in clouds. IP address changes are hidden from client OSs and servers via a packet relay system implemented by a relay client in the client VMM and a relay server. We implemented a prototype system based on BitVisor, a small client VMM supporting IPsec VPN, and evaluated the prototype system in a wide-area distributed Internet environment in Japan. Experimental results show that our scheme can maintain TCP connections on VPN failures, and performance overhead with the virtualization layer is around 0.6 ms to latency and 8%-30% to throughput.     

基于FPGA的单向网络数据控制器的设计与实现

文章介绍了一种基于底层网络协议的分析与控制技术和网络通道硬件开关技术的单向网络数据控制器的设计与实现,它使得客户端上行至服务器的数据接受安全规则的检验,并保证下行至客户端的网络数据能够实时、完整地接受,从根本上解决了专用网络关键信息的泄露问题。项目采用自主设计电路,通过FPGA芯片完成网络数据流的处理,自身的安全性高,相比同类的软件产品处理延迟较低,接口简单灵活,能够应用于客户机、交换机前端进行控制。     

基于三层交换技术的网络设计

本文通过对二层交换机、三层交换机工作原理的分析,从网络拓扑结构、网络带宽、网络优化三个方面探讨了构建三层交换以太网的设计。     

交换式设备和网络的安全缺陷与改进措施

详细讨论了ＡＲＰ协议的安全缺陷,讨论了基于ＡＲＰ改向的中间人攻击方式。工作于网络数据链路层的交换设备使得一个节点的主机不能窃听到其它节点主机之间的数据通信人而提高整个数据网络的安全保密性。但基于ＡＲＰ改向的中间人攻击方式可使攻击者窃听到交换设备其它主机的数据,并且由于交换设备的存在,牺牲主机反而不能发现受到攻击。指出了采用静态ＭＡＣ地址方法或采用第三层交换技术的安全改进措施可提高交换设备和网络的安     

关于在局域网组网中从接入层开始使用三层交换机的必要性的一点体会

三层交换机是将交换机融入到网络层功能中,并实现与第二层交换机、第三层路由器的有机结合。发挥各自优势。通过应用三层交换机,可有效提高网络运行的稳定性与安全性。本文结合笔者实际经验。对局域网组网中接入层开始使用三层交换机的必要性等相关问题进行分析与阐述。     

VxWorks环境下BAN交换机驱动程序的设计与实现

VxWorks是一种实时的嵌入式操作系统，它的模块化设计使得应用代码与硬件充分隔器，为应用程序的移植提供了方便，本文主要从VxWorks环境下数据链路层和网络层结构的模型入手，根据我们自行研制的小区交换机的实际情况，详细阐述了BAN交换机驱动程序的设计思想以及系统函数和任务函数的实现过程。     

Predicting client/server availability

Client/server availability is a complex issue due to the many possible configurations of client/server environments and failure modes of client, server, and network devices. Such complexity makes it difficult to properly account for availability in client/server architectural design. I present a methodology and data to help design engineers evaluate client/server availability. I evaluate client/server outage data, indicate the most important outage causes in a client/server environment, and discuss methods for improving client/server availability     

基于PUSH方式的Web网管模块的设计与实现

推（PUSH）是一种客户机／服务器之间的通信方式，它采用了公布／订阅／发行结构，其应用领域非常广泛，本文将该技术应用到Web网络管理中，提出了基于推的Web网络管理模型，该模型与传统的表求／响应模型相比，效率高，时延低，易于控制，我们利用该模型设计并成功地实现了LT－30－1接入交换机的网络管理模块。     

基于Intel网络处理器的RPR三层交换机的设计

弹性分组环(ResilientPacketRing,RPR)是一种能高效地支持数据业务的新兴城域网络技术。论文主要使用IntelIXP2800网络处理器设计和实现了能为以太网提供接入RPR网络能力的三层交换机。设计过程中,在二层交换机制的基础上,参考了IPoverRPR框架和三层交换原理,对RPR网络与以太网络之间IP数据交换机制进行了优化,并借助IXP2800网络处理器的高性能和灵活性,使该交换机能高效地进行IP数据交换,而且提高了RPR环网的带宽利用率。     

校园网络系统平台的升级改造——以辽宁机电职业技术学院校园网为例

校园网络系统采用分层网络模型,包括核心层、汇聚层和接入层,核心层采用具有云计算、虚拟化技术和IRF技术的高性能骨干交换机。通过相关技术使网络具有较高的可靠性和冗余备份能力,合理规划、分配IP地址,通过虚拟局域网的划分对网络中操作的问题进行改进,目前,网络运行稳定,达到预期的目标和要求。