计算机网络规划设计及实施方案

本文介绍了铁道部第十一工程局计算机网络方案的规划、设计及实施，包括网络结构、网络设备、系统软件以及网络安全等各个方面。     

基于无线通信的家庭网络结构模型的设计与实现

介绍了环绕智能环镜中通信网络的体系结构，提出三层协议的严密的移动通信基础结构部署方案．规划设计基于三层体系结构的网络设备的协议栈、协议、接口设计和实现，实现Internet访问家庭网络，给出了AmILAN网络软件系统的试验结果，并对结果进行了分析。     

浅谈江森动力监控系统的维护

介绍了美国江森动力监控系统－－Metasys的一般结构，并结合其网络设备的功能，探讨了在通信企业中对江森动力监控系统维护的注意事项及故障检修的一些方法。     

校园网资源管理系统设计与实现

重点介绍校园网资源信息管理需要注意的内容和实现方式，以IP地址管理、网络设备管理、通信链路管理和网管人员管理为例介绍了软件系统的解决方案。采用B／S模式、Oracle数据库和Sun One Directory Server实现了提供这几部分管理功能的原型系统，验证了方案的可行性。该系统目前正试用在北京大学校园网上。     

基于凯明TD—SCDMA解决方案推出四款手机

TD—SCDMA终端解决方案提供商凯明信息科技股份有限公司日前联合其合作伙伴在北京钓鱼台国宾馆发布了其完整的TD—SCDMA终端芯片解决方案，该解决方案已经过了与所有网络设备的一致性测试。发布会上，基于凯明方案的四款TD—SCDMA终端分别从位于北京的鼎桥通信、大唐移动、普天通信以及上海的中兴通讯四处的网络设备到现场进行了通话和3G数据业务演示。     

广西公众多媒体通信网概述

介绍了广西公众多媒体通信网的网络结构、网络协议、ＩＰ地址规划及域地名方案、用户有接入方式、业务种类等内容，并具体给出了网络设备的配置情况。     

浅论通信设备直流双电源供电

核心网络设备有必要采用直流双电源系统供电,进行针对性的电源设备配置和布局安装.根据通信设备二次电源模块结构的不同,应采用不同的供电方案,并加电测试确认.     

基于嵌入式Linux的网络设备驱动设计与实现

主要介绍Intel PXA255平台网络设备驱动的软硬件设计和实现方案,分析了嵌入式Linux下网络设备驱动的一般特性与编程要点,阐述了网络设备驱动如何处理数据的发送、接收、超时等相应事件,并简要介绍了网卡驱动与上层协议之间的交互。分别利用系统测试和应用测试验证该设计方案,结果表明网卡驱动能够很好地实现网络包数据的传输,达到较快的速度和较高的稳定性。     

雷雨气象环境下通信电源保护技术应用

雷电作为一种破坏性极强的自然现象,直接影响到通信网络设备的正常运行。文中介绍了防浪涌的不同保护方式,论述了一种适用于220V交流供电环境下的电气／信息系统防护方案,并给出了防浪涌保护器件选用建议。     

基于MAC地址的网络访问控制方案

用户访问控制是以太网技术应用于城域网的必要条件。本文对目前常用的几种控制方案进行了分析比较,并且重点介绍了基于MAC地址的访问控制方案。文中讨论了该方案实施的可能性,具体的实施方案及其认证过程。从中可以看出,在不大量更换现有网络设备的前提下,该方案无疑是一种可行的方案。     

空管设备状态数据通信安全研究

为了实现对分散空管设备的集中监控和管理,从数据加密、防火墙、虚拟专用网、单向串口通信及网络安全培训等多个方面对数据通信安全进行研究,提出应根据具体情况综合使用多种安全措施保障空管设备状态数据通信安全的建议,实现保证原有设备和系统的隔离性的同时,安全可靠地对空管设备进行集中监控和管理。这个数据通信安全建议的提出对通信结构相似的远程设备集中监控系统也具有一定的指导意义。     

在Linux下基于IPSec的VPN技术

虚拟专用网(VPN)技术是在开放的网络上实现专用信息传输的安全技术,IPSec(IP安全协议)是实现VPN的技术的有效手段。本文分析了IPSec协议框架,并在此基础上,讨论了在Linux操作系统上设计和实现VPN技术的工作原理,着重介绍了隧道模式下IPSec的安全VPN技术。     

On demand network-wide VPN deployment in GPRS

Mobile Internet requires enhanced security services available to all mobile subscribers in a dynamic fashion. A network-wide virtual private network deployment scenario over the General Packet Radio Service is proposed and analyzed from a security viewpoint. The proposed security scheme improves the level of protection that is currently supported in GPRS and facilitates the realization of mobile Internet. It secures data transmission over the entire network route from a mobile user to a remote server by utilizing the default GPRS ciphering over the radio interface, and by deploying an IP VPN over the GPRS core, as well as on the public Internet. Thus, on-demand VPN services are made available for all GPRS network subscribers and roaming users. The VPN functionality, which is based on the IPsec framework, is outsourced to the network infrastructure to eliminate the potential computational overhead on the mobile device. The VPN initialization and key agreement procedures are based on an Internet Key Exchange protocol proxy scheme, which enables the mobile station to initiate VPN establishment, while shifting the complex key negotiation to the network infrastructure. The deployed VPN operates transparently to the mobile subscribers' movement. The required enhancements for security service provision can be integrated in the existing network infrastructure; therefore, the propose security scheme can be employed as an add-on feature to the GPRS standard.     

安康地区调度数据网安全防护研究

电力调度数据网是电网调度实时监控系统及调度生产直接相关应用系统之间互联的基础平台,是现代电网安全、优质、经济运行的基础设施。基于调度数据网的安全要求,分析和研究了安康调度数据网网络结构和特点,提出了切实可行的安全防护措施。通过MPLS VPN隔离不同类型的业务,采用路由认证和保护和管理IP功能的措施提高了网络的安全性,从优化组网结构和提高网络设备的可靠性两方面提升网络的可靠性。     

光网中基于MPLS的VPN研究

针对目前互联网中存在的QoS和网络安全等问题,在现有L2 MPLS VPN的基础上,提出了在光网络中实现基于MPLS的VPN的方法.理论结果表明,基于MPLS的VPN网络的路由表减小,路由转发更加高效,从而进一步提高了网络性能.同时,用户通过专用虚拟通道进行数据处理的安全性也得到了保障.     

面向运营的MPLS VPN网络设计研究

随着MPLS技术应用的普及,本文面向运营需要探讨MPLSVPN网络设计问题,首先对MPLSVPN技术实现模式进行对比分析,阐述BGP/MPLSVPN和L2MPLSVPN两种方式的技术特点,在此基础上,提出MPLSVPN路由及相关配置方案,并分别从链路连接、设备选择等方面阐述MPLSVPN网络部署方案,为MPLSVPN网络设计提供借鉴和参考。     

自适应网络中的动态虚拟专用网技术

现有的虚拟专用网(VPN)组网方案存在组网配置复杂的弊端,而利用动态VPN进行VPN的组网不仅可以使网络应用更加灵活,降低维护成本,而且动态VPN还提供认证和加密特性,可以充分保证用户的网络安全.     

一种增强VPN安全性的设计方案

针对MPLS VPN不提供加密、认证,只能实现点到点的安全,不能提供细粒度的安全服务,不适合企业构造复杂的安全性要求非常高的网络问题,提出了一种增强VPN安全性的设计方案.此方案通过将MPLS技术与IPSec技术结合,采用加密认证等密码技术,实现了细粒度的基于安全域和角色的安全服务策略,保证了数据的完整性和保密性.     

一种改进的基于PKI/ECC的IKE协议设计

IKE协议是IPsec协议簇的重要组成部分,用来动态地建立和维护安全关联SA,是IPsec VPN安全传输的先决条件和保证.文章在研究现有IKE协议的基础上,将公钥基础设施PKI体系引入其中,提出将ECC技术、X 509数字证书、访问控制技术同IKE协议相结合,设计了一个基于PKI身份认证和访问控制的增强型IKE协议,从而提高了IPsec VPN网关的安全性和可扩展性,有效保护了VPN网络资源的安全.最后给出了基于最新Linux2.6内核的实现方案,并对由此构建的IPsec VPN安全网关原型系统的工作过程作了说明.     

在对等模型VPN中结合VLAN技术的实现方法

VPN是TCP/IP网络架构下实现网络安全的一种新技术,文章对各种VPN技术进行了有效的分类,比较了各种VPN技术的优缺点.同时详细介绍了对等模型VPN的主要技术--MPLS/VPN,并在此基础上提出了一种融合覆盖模型VPN和对等VPN优点的新思路,亦即在对等模型VPN中采用VLAN技术.