煤矿信息综合承载网标准研究制定

为满足煤矿监控、定位、视频、音频、远控、5G等不同业务对时延、可靠性、带宽等指标的不同需求,煤矿信息综合承载网应具有下列功能：(1)网络切片功能,支持FlexE接口技术或信道化子接口技术,将端口带宽资源划分到不同网络切片中;不同网络切片之间的业务彼此隔离承载,互不影响。(2)网络切片在线带宽扩容功能,带宽调整过程中业务不出现丢包。(3)网络切片设置掉电保护功能。(4)符合IEEE 802.3和TCP/IP协议,支持IPv6协议和IPv6业务承载,支持IPv4、 IPv6业务同时承载。(5)支持万兆光接口、千兆光接口、 10/100/1 000 Mbit/s自适应接口,核心与汇聚节点宜支持5万兆及以上光接口。(6)宜采用环形或双环结构。(7)业务质量实时监测功能,实时监测指定业务的时延、抖动和丢包率情况。(8) 1588v2时钟同步功能,支持5G基站业务接入。煤矿信息综合承载网的主要技术指标应满足下列要求：(1)光端口传输距离应≥20 km;电端口传输距离应≥100 m。(2)骨干网传输速率应≥10 Gbit/s;接入网传输速率应≥1 Gbit/s。(3)不同帧长的丢包率均≤0.01%（...     

城域网MSTP组网方案与应用

立项背景随着MSTP在城域网中的广泛应用,城域传送网正在实现从基础承载网络向业务网络的转变。如何整合城域传送网和数据网,在城域网中有效地提供新业务是运营商面临的挑战。本项目的目标是以业务为导向,综合考虑城域传送网和IP城域网,提出新的城域传送网组网方案和业务发展策略。发现或创新点“城域传送网新技术研究与业务发展策略”总结分析了传送网承载以太网体系结构(EOT)的具体内容和关键技术,在此基础上对MSTP关键功能组网的关系进行了重点研究。分析比较了不同的以太网业务定义,提出了基于MSTP的以太网业务框架和发展策略。项…     

ENGINE解决方案与3G

爱立信的ENGINE解决方案采用了3GPP定义的网络架构,与爱立信3G网络解决方案使用统一的业务网络和相同的核心网络,为将来3G的引入、固定网和移动网的融合打下了坚实的基础。1.相同的网络架构ENGINE和3GPP均采用分层的网络结构,即业务层、控制层、承载层和接入层等层面。控制层面中的服务器,通过控制承载层中的边缘节点(Edge)中的媒体网关,为相应的接入网络的用户提供业务支持。根据所支持的终端和业务的不同,分为三种支持系统:固定电话业务域的电话业务软交换系统(TeS)、多媒体业务域的多媒体业务软交换系统BBCS/IMS,以及移动电…     

IPRAN承载方案及保护方式技术探讨

IP RAN综合承载网基于IP/MPLS技术,能提供灵活多样的承载方式,并保证各种业务的接入和传送,文章对IP RAN业务承载方式及各种保护技术进行分析探讨。     

IP RAN中流量工程保护技术分析

随着3G/LTE网络的不断演进和发展,运营商对下一代移动回程网的可靠性提出了更高的要求,即要求具备业务端到端保护(接入、汇聚、核心层任何节点的电信级保护)。IP RAN是当前移动承载网领域主流的解决方案,它采用TE(流量工程)保护技术,用于提高网络运作效率与可靠性,并优化网络资源利用率和流量性能。本文就流量工程的两种保护技术进行了分析和比较。     

多业务网络的QOS解决方案

QOS概述 在任何时间、任何地点和任何人实现任何媒介信息的交流是人类在通信领域的永恒最求，在IP技术成熟以前，所有的网络都是单一业务网络，如PSTN只能承载电话业务，有线电视网只能承载电视业务，X．25网只能承载数据业务等，网络的分离造成业务的分离，降低了沟通的效率。由于互联网的广泛流行，IP应用日益广泛，IP已经渗入各种传统的通信范围。基于IP构建一个多业务网络成为可能。     

煤矿5G无线通信系统建设构想

提出了煤矿5G无线通信系统的基本架构:5G核心网、基带处理单元(BBU)、远端汇聚站(RHUB)及5G基站之间由5G承载网连接,实现各网元之间信令传输;井下采用5G基站及天线实现井下无线信号覆盖,基站通过RHUB进行汇聚后,与BBU相连并接入5G核心网。比较了用户面功能/移动边缘计算(UPF/MEC)下沉与独立专网2种5G核心网建设方案的优缺点;研究了5G核心网与BBU之间、BBU与RHUB之间、RHUB与5G基站之间的承载网,重点介绍了5G核心网与BBU之间承载网常用的光纤直连、切片分组网(SPN)及第五代固定网络(F5G)3种承载方式的特点及适用场景;给出了煤矿5G基站、5G终端及5G通信模组等设备的设计方案。结合5G通信技术特点和煤矿智能化发展需求,探讨了5G无线通信系统在煤矿的典型应用,如融合一体化通信、高带宽业务应用、智能工作面业务应用、矿山车辆远程控制或无人驾驶等。指出小型化行业5G核心网设计、矿用5G基站等设备的低功耗及本安化设计、700 MHz频段5G设备的井下应用以提升5G基站覆盖范围、矿用5G手机终端的定制及行业APP的开发、低功耗5G通信模组的开发、结合现场需求更多行业应用场景的深入挖掘等是煤矿5G无线通信系统进一步的优化方向。     

软交换和IMS关系

IMS(IP Multimedia Subsystem)是IP多媒体系统,是一种全新的多媒体业务形式,它能够满足现在的终端客户更新颖、更多样化多媒体业务的需求.IMS能够解决移网与固网融合,引入语音、数据、视频三重融合等差异化业务的重要方式.软交换是一种基于公共的分组承载网络,呼叫控制与承载相分离,业务控制与呼叫控制相分离,能够承载语音、数据和多媒体等多种业务的一种交换技术.软交换和IMS都是属于NGN的业务网.软交换从设备的实现可以平滑到IMS.逐渐形成IMS+软交换的网络架构.     

IP业务流量及带宽需求预测计算方法在工程实践中的应用

基于IP网络承载数据、语音、视频、无线等多种业务已成为网络发展的趋势。NGN语音、IPTV、三网融合等业务的开展,对承载网络的带宽、质量、可靠性提出了更高的需求,本文例举了在工程实践中某城市IP业务流量及带宽需求预测的计算方法的应用详解。     

帧中继的组网及用户接入

一、用户接入规程 帧中继业务是通过用户设备和帧中继网络之间的标准接口提供用户信息的双向透明传送、并保持其顺序不变的一种承载业务。用户和网络之间的接口称为用户网络接口(UNI),如图1所示。在用户网络接口用户端是帧中继接入设备,用于将本地用户设备接入帧中继网。 帧中继接入设备可以是标准的帧中继终端、帧中继装/拆设备,以及提供     

企业信息安全策略及解决方案

通过分析企业在信息化建设中所面临的信息安全问题,提出了保障企业信息安全的策略及解决方案。分别从管理者角度和技术角度,包括设备及运行环境安全、系统运行安全、网络安全、访问控制安全、数据库安全、存储安全这几个方面论述了影响企业信息安全的因素、应采取的安全策略和解决措施,阐明了全面构筑信息安全体系,消除网络安全隐患,做到防患于未然的思想。     

特大型企业厂区门禁系统的设计

特大型企业的厂区区域面积大,门岗、重点区域出入口多,分布分散,人员流动量大区域及区域内设备、产品安全难以保障,通过建立厂区门禁系统可以较好的保障安全;传统的总线实门禁系统存在着通信距离短、通信质量差、通信速率低等一系列不足,这些无法满足特大型企业对于门禁系统要求的远程、高速、集中的要求;文章引入基于TCP／IP的网络门禁管理设计了一个符合特大型企业的厂区管理需求的门禁系统,并阐述了系统的结构及主要功能;通过在武汉钢铁公司的应用、部署,证明该设计满足特大型企业的需求。     

A Web-based monitor and management system architecture for enterprise virtual private network

Virtual private network (VPN) not only possesses the low cost, inexpensive fees, and excellent support advantages of the Internet, it also has the benefit of the security as the leased line. How to properly manage the VPN is an issue in which the enterprise IT engineers have to take seriously.

This research is based on the new network management technologies such as policy-based network management, mobile agent, etc., to design a VPN monitor and management system architecture that contains high level management with low network traffic load. This system architecture integrates both VPN devices and general network devices, such the feature can integrate the monitor and manage the VPN and Intranet at the same time.

The result of this research provides enterprises with a VPN architecture for monitoring and managing the enterprises, as well as to establish a prototype for the enterprise VPN monitor and management system. Such system architecture can effectively assist the semiconductor companies to monitor and manage their enterprise VPN in order to utilize the Internet resources, and to reduce the possible operation off time. The prototype system could proof the feasibility of the systematic architecture, it can automatically detect and activate the backup mechanism according to the preset management policy, and to achieve the effective and fast solution for the enterprise network problems.     

A Three-Layer Secure Architecture for IP Multimedia Subsystem-Based Instant Messaging

ABSTRACT

A packet-based network to provide telecommunication services independent from the underlying access and transport technologies is known as a next generation network. An IP multimedia subsystem (IMS) provides an architectural framework for the next generation networks and includes variety of services such as presence, instant messaging, push-to-talk over cellular, multiparty conference, and so forth. IMS-based instant messaging is available in two flavors (immediate messaging and session-based messaging). Both flavors are subject to different types of security threats. An attacker can generate an immediate messaging flood by sending enormous number of messages to deny the services to a group of users or to an individual. Session-based messaging is facing threats such as invite flooding attack, session modification attack, and session teardown attack. In this paper, we developed a security mechanism, consisting of three layers, to secure the messaging service from flooding attacks and session-based attacks and the like. The simulation results show a good improvement in the existing security mechanism of the IMS-based instant messaging service.     

虚拟专用网络技术在计算机网络信息安全中的运用

当前虚拟专用网络主要应用的范围是企业部门与分部门之间,通过虚拟专用网络技术实现了对各个企业分部 的远程操作,并且加强了信息安全的水平,实现了远程员工在企业网之间的访问。由于虚拟专用网络技术协议的不同,服务类 型以及客户需求不同,一般分为两大类型,本文将对这两种类型的虚拟专用网络技术在网络信息安全中的应用展开详细探讨。     

企业专网中远程视频监控的实现

随着基于TCP／IP协议的企业专网的迅速发展,数字视频监控在企业专网中的发展已经成为当前的热点。数字视频监控系统在专网中的应用,可以有效解决企业现场监控的问题,可以有效利用带宽资源,节约投资。详细讨论了远程视频监控系统在企业专网中应用的优势,系统实现的关键技术、总体结构、数字矩阵及系统控制平台等。     

动态网络安全模型在石化企业的应用

在对石化企业网络安全现状和动态信息安全理论模型分析的基础上,讨论了动态网络安全模型在石化企业网络安全中的应用,论述了在网络安全这一复杂的系统工程中,安全管理和从事网络安全的人的作用。通过对动态网络安全模型的深入分析,提出了石化企业信息网络安全框架模型。并通过安全策略和危险权值的分析方法,实现了基于管理策略的动态网络安全模型在石化企业的应用。本文还就石化企业网络安全新技术的发展趋势进行了讨论。     

提高无线局域网安全性的有效措施

随着无线网络的普及,人们在感受其便利性的同时,遇到的安全问题也日益突出。针对无线网安全性问题,在分析无线网传输介质的特殊性基础上,对无线网受到的威胁来源进行了简要介绍,提出防范非法接入可以从隐藏SSID、合理设置安全验证方式、物理地址绑定、关闭DHCP和更改路由器管理端默认设置等方面入手,减少信号干扰则需要合理选址和避开同频段设备。根据实际应用场景将这些防范措施配合使用,可以有效提高无线网的安全性。     

利用访问列表技术对中小企业网络安全的研究

随着网络科技的进步的发展,企业在应用电子商务进行业务发展的同时,更加要重视网络安全的建设,维护企业的互联网信息安全,这些是目前我国中小企业首要加强管理的薄弱环节。本文基于对访问列表技术的研究,讨论了访问列表在维护系统安全方面的作用和应用范围,并给出了基本的配置过程以及防范策略,以满足中小企业在网络安全方面的管理要求,最大化的维护好商务贸易环境,这对于企业在未来展开更广泛的业务奠定了稳健的基石。     

一种面向融合泛在网的协同防护体系设计

在深入分析融合泛在网功能和特征的基础上,通过增加安全接入网关和虚拟重构安全控制服务器(简称安全控制服务器)两类主要的功能实体构成协同防护的硬件体系,同时通过策略订阅实现协同防护的软件逻辑体系,并采用基于证据投影分解方法的证据理论实现安全态势评估,从而实现在融合泛在网中各种末梢网络均可通过安全接入网关,利用现有的各种异构接入网络安全接入到位于IP核心网的安全服务平台,也可将安全服务命令和数据发送到末梢节点。