宽带城域网多业务承载方案的研究

IP技术将作为下一代网络的主要承载技术,IP城域网将不仅作为互联网业务接入平台和大客户互联接入平台.同时也将作为NGN.软交换、IP语音.IPTV等新业务的承载和接入平台.本文针对宽带城域网的特点,主要从公众客户和大客户两类客户出发.展开了具体分析和研究,提出了宽带城域网多业务承载解决方案.     

宽带城域网及其增值业务

城市信息化离不开城市信息高速公路 ,宽带城域网的建设为城市信息化提供了高速通道。IP网和ATM网将是宽带城域网的核心平台 ,宽带接入技术将成为城域网接入的主要手段 ,宽带城域网整体解决方案离不开IP软技术的应用 ,三网融合将是宽带城域网发展方向。增值业务是网络不断发展的动力所在     

LMDS宽带无线接入技术在城域网中的应用

从２０００年开始 ,国内各大运营商就分别开始了宽带城域网的建设 ,充分利用现有网络资源并结合最新技术 ,从满足用户不断增长的业务需求着手。目前 ,各大运营商在全国主要大城市已经基本建成了城域骨干网络。１城域网建设面临的关键问题城域网是基于宽带技术 ,以网络的可管理性、可扩充性为基础 ,在城市范围内汇聚宽、窄带用户的接入 ,是电信行业网络的重要组成部分 ,向上与国家骨干网络互联 ,向下通过各种最后一公里接入技术完成用户的宽带接入 ,从而满足各类客户特别是大客户的业务需求。目前 ,各大运营商在全国主要大中城市基本建成了基…     

城域网组网综述

网络发展IP化是技术发展趋势的显著特征。IP传送网络为各种业务提供了承载平台,而业务的提供依靠端到端的解决方案,所以IP城域网的优化和改造是非常重要的。IP城域网是各地市的宽带、窄带等IP业务的传送平台,所有IP业务都将在城域网内接入。因此,为不同地区构建一个适合该地区业务需求的城域网,是未来几年网络规划建设工作的重中之重。为了使读者进一步了解IP城域网的发展情况,本期特别邀请了中国电信集团股份有限公司的技术专家撰文介绍IP城域网的现状、发展趋势、标准、关键技术、设备要求等,以期对广大读者有所帮助。     

宽带城域网

作为互联网的开放综合接入平台，城域网是架在骨干网与终端用户之间的桥梁，文章从三个方面介绍城域网的整个结构及城域网骨干层，江接层和接入层中分别使用的技术和将来发展的方向，着重阐述了基于密集波分复用的光网络将是城域宽带网的未来。     

以太网环技术——推动以太网运营化进程的核动力

城域网是连接用户与骨干网络的桥梁，是业务接入和汇聚的平台，未来的3G、NGN、IPTV、大客户专线接入都是由城域网络来担负承载的重任，这就要求城域网必须是具有QoS保障、可运营、可维护、可管理的多业务承载网络。[第一段]     

IP城域网核心聚合链路流量机制的技术研究

IP城域网是一个承载ip家宽核心网络,具有覆盖面广和灵活性的特点;适应网络新业务的开展,通过分布式的接入网络,合理控制接入网络的流量。根据网络的主要业务以及网络的层次化结构,合理设计了各级网络的带宽分布。本文对IP城域网其中聚合链路状况进行了分析,并提出了相应的流量优化技术。     

智能光网络在贵阳教育城域网的应用研究

传统的教育城域网采用以SDH为基础的MSTP技术,存在管理实时性较差和带宽利用率较低等缺点,智能光网络ASON能解决贵阳传统教育城域网存在的问题.分析现有贵阳教育城域网的现状和所存在的问题,研究智能光网络在贵阳教育城域网发展中的应用.     

基于IP城域网承载IPTV业务的研究与实现

通过分析IPTV业务的承载需求,指出通信运营商现有的IP城域网不能满足日益增长的IPTV业务需求,IP城域网需要升级改造。分别从IPTV系统架构、业务接入设计、组播部署、IPoE部署、业务隔离、QoS部署等方面对IP城域网的接入和承载能力进行优化和改造。改造后的应用实践表明：运营商可在现有网络中有效地开展IPTV业务,并保障业务有良好的承载效果。     

IP城域网业务接入控制层业务备份技术探讨

越来越多的电信业务通过IP网络承载,对IP城域网的可靠性提出了极高的要求.业务接入控制层在IP城域网中是多业务融合承载的关键设备,在网络中承担着承上启下的功能.根据运营实践和业务测试,分析了业务接入控制层设备业务备份目前的技术现状,提出了在新型承载网络架构中构建高可靠性业务接入控制层的方法和建议.     

Kubernetes容器云平台多租户方案研究与设计

在容器云平台中,租户共享底层的计算、存储、网络等资源,存在租户容器运行和数据安全问题。分析了 Kubernetes 访问控制和资源隔离实现方案基础上,提出了一种基于多租户访问控制模型的容器云平台多租户方案,涵盖多租户管理模型、多租户访问控制、计算资源隔离和网络资源隔离等,可切实提升基于Kubernetes的容器云平台的资源隔离能力,有效降低数据安全隐患。     

基于IPv6的云计算平台关键技术研究与分析

云计算的发展对IPv6地址资源产生了极大需求,同时对IPv6部署也带来巨大挑战。文章首先分析IPv4业务平台向IPv6升级时遇到的主要问题和需要的修改细节,并针对应用、数据、操作系统、网络接入各个层面提出传统业务平台向IPv6升级的具体策略及注意事项;然后研究IPv6协议在云计算环境中的应用,从IaaS、PaaS、SaaS三个层面分析云计算平台向IPv6升级的具体策略及注意事项,帮助云计算平台实现支持IPv6协议的虚拟机,提供支持IPv6用户访问的云服务。     

面向移动云计算的多要素代理重加密方案

云与移动计算的融合使用户能够更方便快捷地获取数据和服务,但是由于云平台和移动通信网络的开放性,如何在移动云计算环境下实现数据安全的访问和使用成为了亟待解决的问题。设计了一种基于多要素访问控制条件的代理重加密方案,包含系统模型、重加密算法及重加密密钥描述方法。基于该方案,云计算数据中心通过移动用户的访问请求,获取用户的客观访问控制条件,为用户生成相应的重加密密文,用户使用自身私钥即可对授权数据解密。在不增加用户密钥管理量的前提下,实现了移动云计算的多要素代理重加密。     

MTBAC:云计算环境中一种基于互信任的访问控制模型（英文）

As a new computing mode,cloud computing can provide users with virtualized and scalable web services,which faced with serious security challenges,however.Access control is one of the most important measures to ensure the security of cloud computing.But applying traditional access control model into the Cloud directly could not solve the uncertainty and vulnerability caused by the open conditions of cloud computing.In cloud computing environment,only when the security and reliability of both interaction parties are ensured,data security can be effectively guaranteed during interactions between users and the Cloud.Therefore,building a mutual trust relationship between users and cloud platform is the key to implement new kinds of access control method in cloud computing environment.Combining with Trust Management(TM),a mutual trust based access control(MTBAC) model is proposed in this paper.MTBAC model take both user's behavior trust and cloud services node's credibility into consideration.Trust relationships between users and cloud service nodes are established by mutual trust mechanism.Security problems of access control are solved by implementing MTBAC model into cloud computing environment.Simulation experiments show that MTBAC model can guarantee the interaction between users and cloud service nodes.     

基于虚拟散列安全访问路径VHSAP的云计算路由平台防御DDoS攻击方法

防御分布式拒绝服务DDoS（distributed denial of service）攻击是云计算平台安全保护中的一个关键问题。在研究大规模网络防御DDoS攻击的安全覆盖服务SOS（security overlay service）方法的基础上,揭示了SOS在节点被攻击时的退出机制存在的安全漏洞,根据云计算路由策略改进了一致性散列算法Chord,提出了适用于云计算路由平台三层架构的虚拟散列安全访问路径VHSAP（virtualization hash security access path）,在安全访问路径中引入了心跳机制,利用虚拟机技术实现弹性的虚拟节点,完成在云平台中被攻击节点之间的无缝切换,保证用户对云计算平台的安全访问。针对VHSAP防御DDoS的性能进行了仿真实验,重点研究了在散列安全访问路径HSAP中被攻击节点数和切换时延等参数,并将实验结果与SOS方法进行了比较。实验结果表明在DDoS攻击下,VHSAP具有较高的数据通过率,可以提高云计算平台的安全性。     

基于云计算的工业互联网数据资源管理平台构建

云计算作为一种新兴的商业计算模型,融合了分布式计算、并行计算、效用计算等计算机技术与网络技术的优势,为互联网络提供了一个安全、可靠的运行环境。为推进工业互联网平台的自动化、智能化、数字化、网络化发展,技术人员将云计算技术与工业互联网数据资源管理平台的构建工作融为一体,旨在发挥云计算模式低成本、高效率与高可用性的应用优势,以增强工业互联网平台的安全性、可靠性与稳定性。基于此,文中着重围绕基于云计算的工业互联网数据资源管理平台的构建思路展开了论述,以此来强调云计算技术在平台构建过程中的重要作用。     

5G Mobile Virtual Reality Optimization Solution for Communication and Computing Integration

5G network is an inevitable trend in the development of mobile communications. Mobile cloud computing is a more promising technology for 5G networks. This paper proposes a hierarchical distributed cloud service network model, which is composed of three layers: “access cloud + distributed micro cloud + core cloud”. On the basis of access to the cloud, a distributed micro cloud system is deployed to migrate the service capabilities of the remote core cloud server to the local area. This paper proposes a task offloading assignment algorithm in a small cell cloud scenario. This algorithm establishes a SCC (Small Cell Cloud) based on the channel quality between small cells and the remaining available computing resources, and allocates the load to each small cell in the SCC according to the channel quality and the remaining available computing resources. Simulation results show that this solution can improve the utilization of wireless and computing resources in the small cell cloud computing scenario, and improve the user QoE (Quality of Experience). In order to make the system operate normally under heavy load, this paper proposes a feedback adaptive random access strategy based on the adaptive random access model. This can ensure that the throughput rate does not decrease under heavy load conditions, and at the same time, the average access delay of the existing system is reduced. When the arrival rate of user requests gradually increases, the throughput rate of RA-RACH access will continue to decrease due to collisions until it approaches below 0.1. In the state where the number of users is low and the load is lighter, both RA-RACH, AC-RACH, and FC-RACH have a higher access success rate. But as the load continues to increase, RA-RACH will quickly drop to 0.

     

移动IPv4/IPv6虚拟机迁移系统设计

为充分利用异构网络资源建设云计算基础平台,满足云计算平台的资源需求,文中设计了一种基于隧道技术、前缀管理、地址池管理协作及移动IP的IPv4/IPv6虚拟机迁移过渡框架.框架将传统IPv4/IPv6过渡技术与移动IP技术应用于云计算平台的虚拟机迁移,利用过渡控制引擎作为核心与开发的IPv4/IPv6插件交互完成虚拟机迁移.经实验验证框架建立的网络结构可向客户端跨IPv4/IPv6网络提供云计算服务适用于IPv4虚拟机与IPv6虚拟机之间的无缝迁移.该框架可应用于IPv4/IPv6过渡期间云计算基础平台建设.     

基于云服务的电视实现方法研究

该文所述基于云服务的电视实现方法,是基于云计算的一种新颖的电视接人、视频内容分发的方法。此方法有别于目前基于互联网传送的各类智能电视,而是针对互联网云计算的商业模式,彻底解决互联网电视操作复杂、成本高的问题。该文提出的是一种不内置嵌入式计算机平台、不内置web浏览器,以及用户任务推送器,仅基于云服务的用户接入管理服务器来接人云端,采用虚拟显示技术的新颖云电视机技术,从而完成电视机与媒体资源之间的传递。     

边缘计算中的网络建设需求分析

文章系统介绍了移动边缘计算关键技术,详细分析了MEC网络平台架构及功能,对于典型与应用场景中的数据分流业务进行了论述和介绍。在5G网络应用中,MEC技术通过为移动网边缘,无线接入网提供IT服务,同时提供强大的云计算能力,满足了本地化业务、近距离部署的功能要求,极大地提高了用户体验。