检索结果-内蒙古大学图书馆

您好，读者！请登录

内蒙古大学图书馆

首页
概况
党建
资源
服务
科研支持
- 论文收录引用证明
- 科技查新
知识产权
档案馆
帮助

咨询与建议

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

您的常用邮箱：*

您的手机号码：*

问题描述：

当前已输入0个字，您还可以输入200个字

全部搜索
期刊论文
图书
学位论文
标准
纸本馆藏
外文资源发现
数据库导航
超星发现

高级检索

时间限定

出版年份：

文献类型

图书期刊文献学位论文多媒体

馆藏选择

电子馆藏纸本馆藏

核心期刊

全部期刊 SCI 收录期刊 SSCI 收录期刊 EI 收录期刊 CSCD 收录期刊 CSSCI 收录期刊

语言

中文英文

文献类型

期刊文献图书学位论文标准纸本馆藏

帮助

文字说明：

T=题名（书名、题名），A=作者（责任者），K=主题词，P=出版物名称，PU=出版社名称，O=机构（作者单位、学位授予单位、专利申请人），L=中图分类号，C=学科分类号，U=全部字段，Y=年（出版发行年、学位年度、标准发布年）

检索规则说明：

AND代表“并且”；OR代表“或者”；NOT代表“不包含”；(注意必须大写,运算符两边需空一格)

检索范例：

范例一：(K=图书馆学 OR K=情报学) AND A=范并思 AND Y=1982-2016
范例二：P=计算机应用与软件 AND (U=C++ OR U=Basic) NOT K=Visual AND Y=2011-2016

分类表

所选分类

>> <<

限定检索结果

文献类型

161 篇 会议
72 册 图书

馆藏范围

178 篇 电子文献
66 种 纸本馆藏

日期分布

学科分类号

228 篇 工学
- 171 篇 信息与通信工程
- 105 篇 仪器科学与技术
- 99 篇 电子科学与技术（可...
- 46 篇 计算机科学与技术...
- 12 篇 光学工程
- 9 篇 机械工程
- 9 篇 软件工程
- 8 篇 电气工程
- 8 篇 控制科学与工程
- 6 篇 网络空间安全
- 1 篇 轻工技术与工程
- 1 篇 航空宇航科学与技...
- 1 篇 城乡规划学
63 篇 管理学
- 61 篇 管理科学与工程(可...
- 2 篇 工商管理
- 2 篇 公共管理
6 篇 经济学
- 6 篇 应用经济学
3 篇 理学
- 2 篇 数学
- 1 篇 物理学
3 篇 艺术学
- 3 篇 设计学（可授艺术学...
1 篇 法学
- 1 篇 政治学
- 1 篇 马克思主义理论

主题

17 篇 通信网
15 篇 移动通信
15 篇 无线电通信
12 篇 云计算
12 篇 智能管道
10 篇 计算机网络
8 篇 宽带通信系统
8 篇 移动互联网
7 篇 通信系统
6 篇 通信技术
6 篇 td-lte
6 篇 ipv6
5 篇 应用
5 篇 安全
5 篇 虚拟化
4 篇 wlan
4 篇 接入网
4 篇 光纤通信
4 篇 通信网络技术
4 篇 移动网

机构

11 篇 中国电信股份有限...
11 篇 中讯邮电咨询设计...
9 篇 中国电信股份有限...
9 篇 中国电力科学研究...
9 篇 中国移动通信集团...
6 篇 中国电信股份有限...
6 篇 中国移动通信集团...
6 篇 南京邮电大学
5 篇 中国电信股份有限...
5 篇 江苏省邮电规划设...
4 篇 北京邮电大学
3 篇 中国电信股份有限...
3 篇 中国移动通信研究...
3 篇 中国电信股份有限...
3 篇 中国移动通信集团...
3 篇 中国电信股份有限...
3 篇 中国电信股份有限...
3 篇 中国互联网络信息...
3 篇 中国电信股份有限...
2 篇 中国电信股份有限...

作者

6 篇 汪洋
5 篇 丁慧霞
5 篇 刘南杰
4 篇 赵海涛
4 篇 刘国军
4 篇 张庚
4 篇 黄毕尧
4 篇 权楠
4 篇 王楠
4 篇 敖志刚
3 篇 张艳
3 篇 张玲
3 篇 袁博
3 篇 王健
3 篇 张新程
3 篇 张传福
3 篇 原荣
3 篇 张彦
2 篇 仝杰
2 篇 范亮

语言

233 篇 中文

检索条件"丛书名=信息与通信网络技术丛书"

共 233 条记录，以下是81-90 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

浅析SDN安全需求和安全实现

浅析SDN安全需求和安全实现

引用

2013年中国通信学会信息通信网络技术委员会年会

作者：周苏静中兴通讯股份有限公司

首先对SDN和网络安全相关的架构进行了调研。SANE是一个理想的网络架构,主要包含一个集中控制器和每个网元之间共享的一个唯一密钥,为任意两个网元之间的通信计算路径,每个数据报文都携带用于存放加密路径信息的权能（capability）,路... 详细信息

首先对SDN和网络安全相关的架构进行了调研。SANE是一个理想的网络架构,主要包含一个集中控制器和每个网元之间共享的一个唯一密钥,为任意两个网元之间的通信计算路径,每个数据报文都携带用于存放加密路径信息的权能（capability）,路径上的每个交换机通过检查权能决定是否允许通行。SANE架构安全性有余,但效率不足,不适合实际中使用。Ethane架构是一个比较实用的提供集中网络安全管理网络架构,它把SANE网络架构中横向传输的加密控制报文头,变为纵向传输的加密控制信息——集中控制器和交换机之间通过安全信道传输控制信息,已经和目前的SDN架构,如OpenFlow的SDN架构没有太大的差别。SDN和目前的网络架构相比提高了可靠性、安全性,同时提供了一个平台,可以为它提供安全保障,并提供安全服务。大多数研究者认为,目前积累的网络安全技术完全能够胜任SDN的安全需求,但是具体提供哪些安全机制、如何设计、实现,还在研究中。本文报告了SDN的安全需求和安全应用的现状。（1）应用层和控制层之间Hartman S和Wasserman M等人认为SDN的安全需求主要发生在应用层和控制层之间,包括应用的授权、认证、隔离以及策略冲突的消解。（2）控制层和转发平面之间在一个交换机被一个控制器控制的情况下,安全威胁模型比较简单,现有的OpenFlow中的相关规范经过细化后可以满足安全需求;而一个交换机被多个控制器控制的情况下,安全威胁模型比较复杂,需要考虑控制器之间的授权、增加控制器对交换机资源的细粒度的访问控制,这是现有的OpenFlow规范所缺乏的。（3）如何在SDN架构上实现传统的网络安全应用如何在SDN架构上实现访问控制、防火墙、入侵检测、入侵防御等传统网络安全应用,是一个值得研究的课题。选择哪些网络安全应用在SDN架构上实现,也是要考虑的问题,一方面由于SDN API的局限,如基于DPI（深度报文检测）的安全应用不能作为SDN的一个应用实现,另一方面,放弃现有的软件实现而在SDN上重新实现,所花费的代价是否值得也是一个问题。SDN架构的优势在于低成本地、灵活地实现一些传统应用,甚至或许能够引出一些创新的网络安全应用/服务。本文探讨了SDN应用的认证、授权的解决方案。（1）应用的授权、认证、隔离Hartman S和Wasserman M等人探讨了3种授权、认证机制应用在SDN上的可能性,尤其是跨域的情况下:第1种,通过代理认证:第2种,直接分发跨域的认证凭据（如对称密钥、证书的私钥等）;第3种,通过联合认证方式（如OAuth、ABFAB）。其中最后一种方式,即联合认证方式,具有灵活的特点,便于在多种场合使用。但是并没有给出OAuth、ABFAB在SDN上的具体应用方式。笔者认为适于SDN架构的OAuth是授权码方式,可以是在断言框架下实现的授权码方式。两个不同控制器上的应用分别作为客户端和resource owner,resourceowner所在的控制器上的一个模块或者一个独立于两个控制器的服务器可以作为授权服务器AS。利用ABFAB架构为SDN提供跨域认证,可以将两个控制器上的模块、应用或独立的认证服务器或作为RP,互相作为对方的IDP。OAuth和ABFAB也可结合使用。（2）策略冲突的消解Porrasy等人提出一种安全加固的的控制平面操作系统FortNOX。FortNOX通过扩展开源的NOX操作系统的Sendpenflowommand模块,增加了策略冲突消解功能。来自不同应用的策略被设定不同的安全等级,如来自安全应用,即可信任的应用（如防火墙、入侵检测、入侵防御等提供安全服务的应用）的策略具有最高优先等级,控制层操作系统的本地应用产生的策略具有中等优先等级,其他提供业务的应用被分配为最低优先等级。扩展后的FTendpenflowommand汇集所有应用产生的策略,验证接收到的来自应用的策略携带的数字签名,对策略进行源认证:检查策略冲突是否存在,并根据应用的优先级决定策略冲突发生时的动作。（3）网络安全应用的实现Shin等人提出了一个在SDN架构上开发网络安全应用的开发环境FRESCO,FRESCO本身作为SDN应用层的一个应用,运行在控制层操作系统上。FRESCO包含实现若干基本安全模块,如扫描探测,复杂的安全应用模块通过对基本模块的组合实现,如把扫描导引到蜜罐。

关键词：软件定义网络安全认证授权

来源：评论

学校读者我要写书评

暂无评论

游戏云GPU/CPU联动虚拟化技术研究

游戏云GPU/CPU联动虚拟化技术研究

引用

2013年中国通信学会信息通信网络技术委员会年会

作者：刘晓军庞涛武娟黄海钱锋中国电信股份有限公司广东研究院

随着云计算技术的蓬勃发展,应用云化成为了一种趋势,不仅带来全新的业务模式,而且提升了资源利用效率,降低了用户使用成本。但对于游戏等图形实时应用,超越了成熟的计算、存储等云端处理能力,在云化过程中遭遇到服务质量和并行能力不足... 详细信息

随着云计算技术的蓬勃发展,应用云化成为了一种趋势,不仅带来全新的业务模式,而且提升了资源利用效率,降低了用户使用成本。但对于游戏等图形实时应用,超越了成熟的计算、存储等云端处理能力,在云化过程中遭遇到服务质量和并行能力不足等问题,因此提出了采用GPU/CPU联动虚拟化的创新机制,提高游戏云化效率及服务质量。

关键词：云计算游戏云虚拟化 GPU/CPU联动

来源：评论

学校读者我要写书评

暂无评论

车载自组网中车辆相对定位研究

车载自组网中车辆相对定位研究

引用

中国通信学会信息通信网络技术委员会2013年年会

作者：赵璐刘南杰黄波南京邮电大学网络基因工程研究所南京邮电大学通信与信息工程学院

精确的位置信息对许多车辆应用(如智能交通系统、碰撞避免和基于位置的服务等)而言是不可或缺的,相对定位对于盲区检测和碰撞避免等许多应用都非常有效。提出了一种基于GPS伪距双差的车辆相对定位(DDR)方法,车辆间伪距信息的交换通过车... 详细信息

精确的位置信息对许多车辆应用(如智能交通系统、碰撞避免和基于位置的服务等)而言是不可或缺的,相对定位对于盲区检测和碰撞避免等许多应用都非常有效。提出了一种基于GPS伪距双差的车辆相对定位(DDR)方法,车辆间伪距信息的交换通过车到车(V2V)通信实现。对比分析了DDR方法与GPS单点定位方法的性能,研究了这两种方法所测得的车辆相对位置的距离均方根。仿真结果表明,当公共可见卫星多于4颗时,DDR方法的相对定位性能显著优于GPS单点定位方法。

关键词：通信与信息系统车辆相对定位 GPS伪距双差 V2V通信

来源：评论

学校读者我要写书评

暂无评论

移动网络增强策略控制系统研究

移动网络增强策略控制系统研究

引用

中国通信学会信息通信网络技术委员会2013年年会

作者：赵文贤刘小华黄琳中兴通讯股份有限公司南京研发中心

3GPP定义的PCC技术提供了灵活动态的业务控制和计费机制,是移动数据业务网络中实现智能管控的核心,但是目前的PCC标准,不能很好地满足现网业务的应用。在研究移动数据网络中如何增强PCC机制的基础上,提出了一个增强PCC系统(ePCC)方案,... 详细信息

3GPP定义的PCC技术提供了灵活动态的业务控制和计费机制,是移动数据业务网络中实现智能管控的核心,但是目前的PCC标准,不能很好地满足现网业务的应用。在研究移动数据网络中如何增强PCC机制的基础上,提出了一个增强PCC系统(ePCC)方案,解决现有机制中无法针对非自有业务进行业务灵活管控的问题,基于网络状态的增强策略控制解决现有机制中由于实时信息缺失带来的控制策略针对性差的问题,解决现网为用户分配私网地址组网时进行业务管控的问题。

关键词：策略及计费控制/增强策略及计费控制策略和计费规则功能深度分组检测网络地址转换

来源：评论

学校读者我要写书评

暂无评论

面向LTE基站回传的PTN核心层L3网络组网思路探讨

面向LTE基站回传的PTN核心层L3网络组网思路探讨

引用

中国通信学会信息通信网络技术委员会2013年年会

作者：王健梁灿中国移动通信集团设计院有限公司上海分公司

首先介绍了TD-LTE无线网的承载要求,其次分析了目前主流的PTN启3层功能和PTN+CE的承载网络架构及PTN L3网络的组网思路。最后分析了城域网PTN L3网络的相应演进方式,对今后网络的发展提供了一定的借鉴。1序言由于TD-LTE无线网对承载网... 详细信息

首先介绍了TD-LTE无线网的承载要求,其次分析了目前主流的PTN启3层功能和PTN+CE的承载网络架构及PTN L3网络的组网思路。最后分析了城域网PTN L3网络的相应演进方式,对今后网络的发展提供了一定的借鉴。1序言由于TD-LTE无线网对承载网络提出了高带宽、高灵活性等需求,对于移动运营商而言,需要通过承载网络启动L3功能方式满足业务承载需求。2 TD-LTE基站业务对城域承载网络的流向需求TD-LTE取消了BSC/RNC,eNode B与EPC间通过S1接口直接相连,eNode B之间通过X2接口直接相连。同时要求S1电路具备灵活开通的条件,即单个eNode B连接到多个SGW。TD-LTE的上述流向需求需要承载网络实现L3调度功能。目前对于大型城域网一般仅在核心层设备启用L3功能。3面向LTE基站回传等业务的PTN核心层L3网络组网思路对于TD-LTE的端到端承载,目前一般建议PTN核心层启用L3功能。LTE回传由于仍是一个面向固定局向的业务需求,在现有PTN设备的基础上通过核心层叠加一个简化L3VPN功能(核心思想是把IP作为一种业务,承载在TP的静态隧道之上,IP业务和L2的业务没有本质区别)实现L3的调度需求,演进较为合理。这样,从层次上讲,形成了汇聚接入层(L2VPN)←→核心层(L3VPN)←→EPC(IP)结构,核心层的桥接设备完成L2VPN到L3VPN的转换。3.1 2/L3桥接设备组网思路及设备内部结构TD-LTE基站业务的承载网的关键在于核心节点的L2功能终结/L3功能开启的设备上,对于每个eNode B的OAM、S1、X2的子接口均需要通过该设备进行分流。目前从整体组网架构上主要有两种方案。·方案一。建设各骨干节点PTN核心层L2/L3桥接设备,与EPC侧PTN L3设备配合,形成灵活调度的PTN L3网络。该结构将L3网络下沉至各核心节点,提升了L2网络的处理能力,同时L3网络范围适度扩大,可灵活实现S1-Flex、X2等业务的灵活调度。·方案二。结合EPC局址,建设PTN核心层的L2/L3桥接/落地设备。该方案对于LTE大规模建设,L2网络存在保护组、OAM能力等处理能力瓶颈;难以实现S1-Flex等业务的调度,难以适应EPC局址的不确定性及后续调整的可能性。方案一适合LTE大规模建网需要,方案二适合在LTE小规模网络建设中采用。3.2 EPC侧L3落地设备组网思路针对EPC侧落地的PTN L3设备,有两种具体建设方式。·方式一。成对新建PTN L3设备,与各核心节点L2/L3桥接设备组L3网络,同时与EPC互联。·方式二。L2/L3桥接设备与L3落地设备共用一套设备,接入EPC。方式一满足双节点双路由的组网安全性要求,路由部署更为简单;同时EPC侧落地PTN设备仅负责处理L3数据,功能独立,便于扩展。方式一为目前推荐的主要实现方式。4面向LTE基站回传等业务的PTN核心层L3网络设计4.1 L3层网络内链路带宽测算方式根据PTN L3网络的特点,考虑到LTE初期用户行为的不确定性,为有效降低初期的投资风险,L3层网络内链路带宽建议按照以下方式进行:面向核心网侧用户行为的角度(500 kbit/s/忙时用户流量)测算L2/L3桥接设备与L3落地设备间连接需求,在此基础上结合区域性流量分布特点适度考虑冗余。4.2 PTN核心层L3网络设计要点·对于TD-LTE基站业务,L2电路在各骨干汇聚点所在的核心层L2/L3桥接设备上终结,为合理利用桥接设备的L2终结能力,每个区域两个配对核心节点可分别按照就近原则终结50%站点业务。·PTN核心层L2/L3桥接设备与L3落地设备成对设置,设备之间作口字形的10GE连接。·L3网络中应以轻载方式确保网络安全,当网络口字型连接中峰值带宽之和超过链路总带宽的70%时,增加10GE连接。4.3有关PTN核心层L3网络的进一步探讨PTN L3设备与路由器在面向应用的场景、硬件配置复杂度、协议软件复杂度等方面有一定的区别,主要基于简化L3VPN实现,是路由器L3功能的一个较小子集。随着软件定义网络(SDN)概念的发展,后续PTN设备在支持简化L3VPN功能的基础上,将可支持更多的L3功能,结合技术标准和设备的成熟度,网络结构也可相适应地进行mesh化演进,满足各类L3业务的承载。

关键词：城域传送网 PTN 核心层设计 TD-LTE

来源：评论

学校读者我要写书评

暂无评论

CDMA移动网重点业务保障方案研究

CDMA移动网重点业务保障方案研究

引用

中国通信学会信息通信网络技术委员会2013年年会

作者：罗涛毛聪杰中国电信股份有限公司北京研究院

面对移动互联网强势冲击和日渐融合的电信业态,中国电信率先提出"十二五"期间的战略定位:做智能管道的主导者、综合平台的提供者、内容和应用的参与者,其中首要任务便是打造"高带宽、固移网络融合、用户可自主参与网络... 详细信息

面对移动互联网强势冲击和日渐融合的电信业态,中国电信率先提出"十二五"期间的战略定位:做智能管道的主导者、综合平台的提供者、内容和应用的参与者,其中首要任务便是打造"高带宽、固移网络融合、用户可自主参与网络的配置与管理、以用户和业务区分的分级按需保障"的智能管道。在移动网方面,针对中国电信cdma2000 1x Ev-Do(以下简称Ev-Do)网络实际情况,提出了"用户可识别、业务可区分、流量可调控、网络可管理"的移动网智能管道建设目标。重点业务保障方案作为移动网智能管道提供的特色应用场景,可以对自营业务与第三方合作CP/SP业务进行差异化QoS保障;也可结合PCC(policy and charging control,策略控制和计费)技术,实现基于用户、业务、网络流量的多维度智能管控与调度,不仅能显著改善用户对中国电信自营业务的业务感知,促进流量增长,还能对第三方合作CP/SP业务进行保障,拓展后向收费渠道。作为全球最大的CDMA移动网络运营商,要部署移动网重点业务保障方案,不仅需要充分论证技术可行性,更需要针对Ev-Do网络的现网实际,最大限度降低网络改造代价。1 EV-D0网络技术背景中国电信现网部署了Ev-Do Rev A网络,重点业务保障方案需要符合Ev-Do Rev A网络的基础能力要求。在CDMA网络中终端和PDSN之间的QoS是基于流(flow)定义而非基于上层业务应用。据对QoS要求的不同,CDMA网中流主要分为EF(expedited forwarding)流、AF(assured forwarding)流、BE(best effort)流3类。AF流和EF流QoS由终端侧发起,而现有商用终端中几乎不支持发起AF流与EF流,目前中国电信现网中仍以BE流为主。与BE业务相关的QoS参数只有2个:用户间优先级(inter-user-priority)以及最大授权带宽。用户间优先级参数可以区分用户等级,等级高的用户可以优先获得网络资源,同等条件下,用户能获得更好的业务感知:而最大授权带宽参数则是用户可以获得的最大带宽。分析BE业务两个QoS参数,显然inter-user-priority能对用户进行区分,而最大授权带宽是限制用户带宽。无线侧可利用inter-user-priority参数实现差异化QoS保障,合理调度有限的无线资源。2重点业务保障方案在核心网侧,inter-user-priority可以根据用户使用业务情况进行动态调整并发往无线侧,由无线侧根据inter-user-priority参数调度无线资源进行基于业务的QoS保障。基于现有技术基础与主流厂商设备能力,在Ev-Do移动网中进行重点业务保障有如下两种实现方案。·方案一。通过内置DPI的PDSN识别出业务类型后,根据映射关系,在下行业务数据流IP分组头中设置业务优先级,PDSN将业务优先级DSCP参数下发无线侧,无线侧根据DPI识别的业务与业务流的DSCP参数设置inter-user-priority值,从而实现基于业务的QoS无线资源调度。·方案二。根据用户使用业务情况动态调整用户等级参数,即利用了BE业务中inter-user-priority参数。如果用户使用重点业务,则对其提高等级,用户结束使用该业务后,将用户等级恢复,从用户感知角度,实现了重点业务的差异化保障。方案一要求对现网中PDSN、PDSN与BSC/PCF间的A10接口以及BSC全部进行改造;方案二充分利用了现有Ev-Do Rev A网络实际能力,仅需核心网PDSN内置DPI检测到指定业务类型时,在业务开始时、业务结束时动态调整用户等级,实现基于业务的差异化QoS保障。由于中国电信BSC/PCF无线设备数量庞大,全部进行升级改造,工程量大、代价高,也带来巨大的网络安全隐患与运营风险,因此采用方案二更为合理。3基于PCC架构的重点业务保障PCC架构是将策略控制应用到通信网络资源接入和使用过程中,并根据运营商的计费策略实现服务数据流层级的计费功能。构建PCC架构正符合中国电信移动网智能管道"用户可识别、业务可区分、流量可调控、网络可管理"的建设目标。考虑到未来LTE网络的引入,CDMA、LTE网络可以统一由PCC架构进行管控,因此初期可率先在Ev-Do网络中部署PCC,后续逐步将LTE网络纳入PCC管控范围,实现网络的平滑演进以及业务的平滑过渡。结合上述方案二部署PCC架构后,PDSN/PCEF动态检测重点保障业务的开始与结束并报告PCRF,由PCRF做出决策,下发对应的用户等级,并由PCEF/PDSN发送到无线侧进行无线资源调度。实际部署时,可将PDSN升级支持PCEF功能,新建PCRF网元,未来引入LTE后,可由PCRF统一进行策略控制。4结束语中国电信在充分分析研究现有技术方

关键词： CDMA移动网智能管道业务保障 PCC技术

来源：评论

学校读者我要写书评

暂无评论

业务系统在云资源池的部署方案探讨

业务系统在云资源池的部署方案探讨

引用

2013年中国通信学会信息通信网络技术委员会年会

作者：肖子玉中国移动通信集团设计院有限公司

云计算是起源于互联网,由高运算、高存储要求而产生的大规模、同质化、低成本的计算机资源架构。但云资源并非适用于所有的业务和应用。本文意在通过分析云计算的技术特点和资源组成架构,从而得出其计算、存储资源的性能特点,并提出业... 详细信息

云计算是起源于互联网,由高运算、高存储要求而产生的大规模、同质化、低成本的计算机资源架构。但云资源并非适用于所有的业务和应用。本文意在通过分析云计算的技术特点和资源组成架构,从而得出其计算、存储资源的性能特点,并提出业务系统在云资源中部署的流程、资源选择方案和业务部署方案。

关键词：云计算业务应用虚拟化云存储

来源：评论

学校读者我要写书评

暂无评论

IPv6过渡技术规模部署实践

IPv6过渡技术规模部署实践

引用

2013年中国通信学会信息通信网络技术委员会年会

作者：郭泓伟张国贤中国电信股份有限公司无锡分公司

IPv6技术将成为替代IPv4技术的必然选择。然而IPv6在设计时没有平滑过渡的考虑,导致现网大量应用系统在IPv6网络中无法使用。由于IPv4应用和业务的广泛性和长尾效应,使得IPv4和IPv6网络将在较长时间内共存。双栈技术是现阶段运营商级网... 详细信息

IPv6技术将成为替代IPv4技术的必然选择。然而IPv6在设计时没有平滑过渡的考虑,导致现网大量应用系统在IPv6网络中无法使用。由于IPv4应用和业务的广泛性和长尾效应,使得IPv4和IPv6网络将在较长时间内共存。双栈技术是现阶段运营商级网络向IPv6演进的优选方案。然而,双栈技术方案不解决IPv4地址短缺问题,城域网在规模部署双栈技术的基础上引入IPv6过渡技术,是运营商应对IPv4地址枯竭、向IPv6网络演进的必由之路。1 IPv6过渡技术概述IPv6过渡技术是在网络层面部署IPv4和IPv6双协议栈的基础上,业务层面引入IPv6和私网IPv4,通过NAT技术实现公网IPv4地址的复用,提高公网IPv4地址的利用率。现阶段可规模商用的运营商级过渡技术方案分为NAT444和DS-Lite两类。NAT444方案在IPv4业务实现上采用NAT技术实现公私网地址之间的映射转换,业务控制层设备为业务终端同时分配IPv6地址和私网IPv4地址:DS-Lite方案在IPv4业务实现上采用4 over 6隧道叠加NAT技术,实现IPv6网络承载IPv4业务,业务控制层设备只为业务终端分配IPv6地址。2过渡技术规模部署无锡城域网在公网双栈规模部署的基础上,以过渡技术为重点对固网宽带拨号业务进行规模改造。截至2012年底,无锡城域网具备20万IPv6用户的网络能力覆盖,基于过渡技术部署完成10万双栈用户的改造。2.1 NAT444和DS-Lite方案现网部署由于过渡技术部署将在现网引入私网IPv4地址,现网规模部署需重点关注以下因素:CGN/AFTR公网地址端口分配方式;如何在不改变用户使用习惯的前提下,实现业务迁移;业务溯源采用RADIUS动态上报和静态算法2种运营商级的溯源方式;基于CGN/AFTR网关部署的网络层次分为集中式和分布式。2.1.1端口分配方式适用于运营商规模部署的端口预分配方式:基于用户预分配端口块,在用户的第一个连接穿过CGN设备时,为该用户预分配一个可用端口段,产生1条log记录,后续其他连接均使用该端口段,不产生新的log记录。2.1.2 AAA服务器控制用户属性AAA服务器通过RADIUS认证回应access-accept报文下发RADIUS用户扩展属性值(域名),双栈BRAS根据用户域名将绑定到不同属性地址池(IPv6地址、公网/私网IPv4地址),实现BRAS灵活分配IP地址,PPPoE上网用户拨号无需添加域名,不改变现有习惯。2.1.3分布式部署方案分布式部署方案CGN和BRAS集成,采用RADIUS动态上报方式溯源。引入私网双栈技术导致公私网一对多的NAT,解决用户溯源问题是过渡技术规模应用的关键因素。分布式部署方案采用"RADIUS动态上报溯源方案"。用户上线时,当BRAS收到AAA服务器发来的access-accept报文后,为终端用户分配IPv4私网地址,并预留针对此地址做NAT后的源地址及源端口块范围。BRAS通过扩展RADIUS属性,在accounting-request/update(计费开始、更新)消息中上报用户地址信息,AAA服务器获得用户地址(私网IPv4、IPv6)、转换后的公有地址、端口范围等信息通过私有属性封装在accountingrequest报文中上送AAA服务器,AAA服务器同步扩展支持私有属性,维持与用户信息的对应关系实现"RADIUS动态上报溯源"方案。2.1.4集中式部署方案集中式部署方案独立CGN设备旁挂CR,采用静态算法方式溯源。与分布式部署方案不同,由于CGN不与AAA服务器交互,集中式部署方案采用静态算法方式溯源。AAA服务器和CGN采用一致的私网地址和转换后的公网地址+端口段的映射算法,综合网管(IPoss)通过SNMP向AAA服务器和CGN统一下发映射算法的参数。2.1.5分布式和集中式部署场景分布式部署适用于私网用户业务量大、密集分布的区域;集中式部署适用于私网用户业务量小、分散分布、BRAS不支持CGN插卡的区域。2.2城域网规模部署情况2.2.1批量迁移无锡城域网通过网络设备和IT/IP支撑系统改造,已规模迁移10万双栈用户。2.2.2过渡技术用户统计与分析会话数小于256的用户占91.82%、达到4096的用户占0.02%,在BRAS将每用户会话数上限配置为4096,在保障CGN设备安全的前提下,能确保绝大部分用户使用私网地址后业务体验不降低。实际端口使用数小于512的用户占99.24%,BRAS为每用户预留4096个端口能够满足私网用户的业务需求。3结束语由于IPv4与IPv6网络将在较长时间内并存,互联网向IPv6演进采用公网双栈不解决IPv4地址短缺的难题,必须引入IPv6过渡技术,NAT444、DS-Lite等过渡技术已具备现网规模部署

关键词： F一代互联网 IPv6过渡技术 NAT444 DS-Lite

来源：评论

学校读者我要写书评

暂无评论

WSN中基于椭圆曲线的节点身份认证协议

WSN中基于椭圆曲线的节点身份认证协议

引用

2013年中国通信学会信息通信网络技术委员会年会

作者：秦琳琳中国电信股份有限公司徐州分公司网络操作维护中心

基于椭圆曲线改进了一种身份认证方案,并将其应用于无线传感器网络中。该方案包括系统初始化、节点注册和身份认证3个阶段,沿用了原方案的高效率点乘运算方法,以存储较小比特的节点ID散列值为认证前提,采用XKAS密钥协商原理增加了身份... 详细信息

基于椭圆曲线改进了一种身份认证方案,并将其应用于无线传感器网络中。该方案包括系统初始化、节点注册和身份认证3个阶段,沿用了原方案的高效率点乘运算方法,以存储较小比特的节点ID散列值为认证前提,采用XKAS密钥协商原理增加了身份认证阶段。结论表明,改进的协议拥有较小的计算量及较高的安全性,适用于无线传感器网络。

关键词：无线传感器网络椭圆曲线加密认证 XKAS

来源：评论

学校读者我要写书评

暂无评论

运营商业务平台云计算资源池建设方案探讨

运营商业务平台云计算资源池建设方案探讨

引用

2013年中国通信学会信息通信网络技术委员会年会

作者：刘永金黄科江苏省邮电规划设计院有限责任公司

随着用户规模和业务的发展,运营商的业务平台规模不断增大,如果沿用传统的从硬件到应用相互独立的"烟囱式"部署方式,IT设备采购和部署将面临越来越大的压力。因此运营商迫切希望通过建设云计算资源池,对业务平台进行统一承载... 详细信息

随着用户规模和业务的发展,运营商的业务平台规模不断增大,如果沿用传统的从硬件到应用相互独立的"烟囱式"部署方式,IT设备采购和部署将面临越来越大的压力。因此运营商迫切希望通过建设云计算资源池,对业务平台进行统一承载,实现资源共享。1业务平台云计算资源池定位本文所讨论的业务平台云计算资源池定位为运营商内部IaaS(infrastructure as a service,基础设施即服务)私有云,主要为运营商自有业务平台提供资源服务。2业务平台云化整合实施策略2.1业务平台云化适用性业务平台云化适用性可从业务属性和技术属性两个维度分析。业务属性主要考虑业务量突发特征、业务对资源需求量增长趋势、业务数据是否敏感、实时性要求、应用上线周期要求等因素:技术属性主要考量硬件平台为x86架构/小型机架构、是否依赖特殊硬件、负载特点、本地I/O或者网络吞吐量、云化迁移工作量、平台扩容频度、应用厂商对应用平台虚拟化的技术支撑程度等因素。2.2业务平台云化迁移策略运营商现网业务平台云化迁移宜采取"剥洋葱"模式由表及里稳健推进。应优先从非实时、非关键性业务平台人手引入"云计算"技术,聚焦可整合的小型应用、基于标准化的B/S应用、重复性及标准化任务的处理应用、可拆分的海量计算任务处理应用、业务忙闲分布不均匀且业务峰值明显的应用和可集中整合的应用系统。3业务网laaS资源池建设方案3.1业务网laaS资源池技术发展路线云计算资源池建设建议遵循以下原则。(1)动态扩容业务平台资源池业务平台云的规模能满足初期试点引入云计算技术的工程项目的资源需求,以后随项目的需求逐步扩容云计算资源池。(2)虚拟化技术从易到难对各类基础资源的虚拟化整合次序建议为:PC服务器、存储系统、小型机和网络。(3)云管理平台初期可考虑实现一些基础管理功能,如统一管理实现资源虚拟化、动态迁移、弹性容量等,后续在云计算技术规模引入阶段实现服务自动化、复杂的业务管理等。(4)容灾备份与安全容灾备份方面,资源池建设初期通过虚拟机的在线热迁移并配合共享存储可以实现基础的高可用性(highavailability,HA)功能。更高级别的数据异地容灾与备份可以采用重复数据删除、数据镜像、数据快照、持续数据保护等技术实现,建议在规模引入阶段实施。云安全方面,初期可以依托防火墙及虚拟机隔离等技术实现基础的主机安全和网络安全。规模引入阶段可以采用入侵检测与防护、反病毒软件等技术实现更高层次的业务和数据安全以及运营和管理安全。3.2资源池硬件设备需求测算方法(1)计算资源池可采用区别承载业务的分析方法来计算服务器资源需求。概括来讲,区别承载业务分析方法是根据现网设备的功能定位和负载特点,在资源池中对应使用不同配置规格的虚拟机进行承载。大访问量平台需要相对较高配置的虚拟机作为前端接入层服务器,应用层和数据库层只需要常规中等配置的虚拟机即可。大计算量平台需要配置较高性能的应用层虚拟机,接入层、数据库层作常规配置。大数据处理量平台虚拟化技术支撑点更多体现在整体高性能上实现数据库层虚拟服务器,接入层、应用层则可作常规配置。其他一般类型平台对资源的需求量不高,采用常规配置的虚拟机即可满足要求,如一般的小众互联网应用。(2)存储资源池存储资源池容量规划主要考虑以下因素:各平台业务数据大小、操作系统映像文件大小、虚拟化管理软件管理数据区空间、磁盘阵列RAID系数、存储资源冗余系数等。(3)网络资源池网络资源池初期配置时需遵循的一个重要原则是可扩展性。即除满足纳入云资源池的平台的网络资源需求外,设备还应具有较大的扩展空间,以满足后续其他平台的资源需求。核心交换机配置主要体现在背板交换带宽、槽位数量、端口类型及数量等参数方面。根据规划期内资源池中物理服务器数量及每服务器配置的端口数可计算整体的交换带宽需求,结合服务器网卡端口数及交换机板卡类型和端口密度可进一步得出槽位数量。防火墙配置主要体现在整机吞吐量、槽位数量、端口类型及数量等参数方面。对资源池所承载平台的出口带宽需求进行累加,得出计算资源池至上层网络的出口带宽,结合出口网络的数量及带宽分配相应配置各出口链路。3.3虚拟化软件选型业界比较成熟的虚拟化软件厂商有VMware、Citrix、微软、华为技术等。每个厂商的产品各有特色,在选择虚拟化软件时,应结合实际需求和不同的使用场景,从基本功能、兼容性、性能、可用性和可扩展性等方面综合考虑,对各厂商产品所支持的关键特性进行针对性分析。

关键词：云计算虚拟化业务平台私有云平台即服务

来源：评论

学校读者我要写书评

暂无评论

没有更多数据了...

全选清除本页清除全部题录导出标记到“检索档案”

共24页 << < 5 6 7 8 9 10 11 12 13 14 > >>

检索报告对象比较合并检索0

隐藏清空

合并搜索

回到顶部

执行限定条件

内容：

评分：

请选择保存的检索档案：

请选择收藏分类：

订阅名称：

通借通还

温馨提示：

图书名称：

借书校区：

取书校区：

手机号码：

邮箱地址：

一卡通帐号：

电话和邮箱必须正确填写，我们会与您联系确认。

联系人：

所在院系：

联系邮箱：

联系电话：

内蒙古自治区呼和浩特市赛罕区大学西街235号邮编: 010021

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：