检索结果-南通市图书馆

qinq环境下802.1x认证在校园宿舍网中的部署实现与应用

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

QinQ环境下802.1x认证在校园宿舍网中的部署实现与应用

作者：邱知文复旦大学

学位级别：硕士

近年来,随着Internet网络拓扑结构越来越复杂,以及计算机互联网络的广泛应用,对于园区网络的管理和部署的要求也变得越来越高。从最开始简单的接入互联网,到如今对于互联网络高性能、高安全性、高服务质量的要求。可以说,互联网络的发... 详细信息

近年来,随着Internet网络拓扑结构越来越复杂,以及计算机互联网络的广泛应用,对于园区网络的管理和部署的要求也变得越来越高。从最开始简单的接入互联网,到如今对于互联网络高性能、高安全性、高服务质量的要求。可以说,互联网络的发展速度之快已经超出了我们的想象。本人的选题是一个基于校园网的学生宿舍网络实施部署,实现了对大型园区网络内学生上网管理与网络质量性能的管理。作为一个比较典型的园区网络,校园网的建设和发展一直是近几年来的一个重点研究方向。这几年,承载于高校校园网上的应用越来越多,规模也越来越大,功能也越来越强：包括校园一卡通、高校网络资源共享、信息服务、网上教学、数字图书馆、电子商务、电子社区服务等。同时,校园网也存在较多问题,诸如缺乏高效的管理模式,缺乏灵活的计费策略,网络的安全及稳定得不到保障。一方面,校园网用户对网络性能要求(如高带宽,低延迟等)不断增加;另一方面,校园网中的安全威胁(如DDoS、蠕虫、恶意代码等)也越来越多。因此,良好的网络管理是保障校园网正常运转的必要手段,校园网急需一个合理的、细致的管理机制来完善,减轻管理者的负担。本论文在对校园宿舍网络常用的几种网络认证模式的分析和研究的基础上,提出了一个现实有效的解决方案,即在qinq的网络环境下采用IEEE802.1x的认证方式进行对校园宿舍网络的管理。通过使用qinq技术,大大提高了VLAN的可用数量,实现了VLAN分离,提升了网络的安全性和可用性。而作为二层的IEEE802.1x协议,不仅降低了组网成本,还实现了业务流和认证流的分离,从而提高了业务的灵活性。此外,作为承载和开展网络应用服务的底层平台,这种设计方式还很好地支持了许多网络业务的开展,包括IPv6的部署实施,基于IEEE802.1x拨号的网络服务运营商(比如教科网链路和联通链路)链路选择切换等。该课题作为一个实际应用,目前已在上海财经大学部署实施。

关键词：校园网网络认证方式 qinq VLAN分离 IEEE802.1x

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

qinq技术的研究与在BRAS中的实现

QinQ技术的研究与在BRAS中的实现

作者：马宾天津大学

学位级别：硕士

宽带IP网络经过几期建设已经形成核心、业务控制及接入三个层面,随着业务的多样化,业务控制层朝着多业务边缘发展。多业务边缘的架构要求接入网能够对用户进行精确标识,同时具备业务识别能力,对不同的业务进行适当分流,确保业务数据流... 详细信息

宽带IP网络经过几期建设已经形成核心、业务控制及接入三个层面,随着业务的多样化,业务控制层朝着多业务边缘发展。多业务边缘的架构要求接入网能够对用户进行精确标识,同时具备业务识别能力,对不同的业务进行适当分流,确保业务数据流的正确转发。qinq技术作为802.1Q协议的扩充,在802.1Q VLAN的基础上又增加了一层VLAN标签,拓展了VLAN空间,克服了目前VLAN在城域网发展中遇到的数量不足的问题。同时,为了适应城域网的发展,qinq封装、终结的方式也越来越丰富,为用户精确标识和业务识别提供了有效的解决方案,在运营商的业务精细化运营方面得到了越来越深入的应用。本文对qinq技术的原理和在城域网中的应用进行了研究,介绍了qinq技术在城域网中的几种常用组网方案。根据实际组网中的需求,在某BRAS设备上增加了PPPoE、IP支持qinq的特性。同时,结合qinq用户精确标识和业务识别的特点,提出了一种基于用户的QoS分配策略。首先,在分析了路由器平台软件架构的基础上,按照qinq终结特性的需求,设计了VLAN模块的数据结构。通过设计用户接口,完成qinq配置命令的处理,实现了以太网子接口VLAN信息的维护。其次,通过分析VLAN、PPPoE、转发、邻接表、ARP等模块之间的数据流和控制流,实现了三层以太子接口报文接收和发送的处理。最后,通过对现有PPPoE模块、PPP模块、AAA模块、QoS模块之间协商流程的分析,设计了用户控制块的数据结构,实现了用户动态获取QoS的策略。通过本项目,原有BRAS设备支持了qinq特性,能够应用在qinq组网的环境中;解决了用户精确定位、业务识别与隔离等问题,并提供了一种灵活的QoS分配策略;增强了网络的可运营、可管理性,适应了当前城域网的发展。

关键词： qinq 宽带远程接入服务器 PPP PPPoE 服务质量

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

qinq技术在安徽广电网络中的应用

电视技术 2011年第14期35卷 37-38页

作者：郭姚谭学琴安徽广电信息网络股份有限公司安徽合肥230088 安徽邮电职业技术学院通信工程系安徽合肥230031

描述了安徽广电双向网络改造的概况,为了避免因网络病毒、用户使用不规范等问题导致的大规模网络震荡,在网络中引入了qinq技术。介绍了该技术应用的具体内容,包括qinq总体应用建议和qinq具体部署方案等。使用该技术后,网络质量得到了很... 详细信息

描述了安徽广电双向网络改造的概况,为了避免因网络病毒、用户使用不规范等问题导致的大规模网络震荡,在网络中引入了qinq技术。介绍了该技术应用的具体内容,包括qinq总体应用建议和qinq具体部署方案等。使用该技术后,网络质量得到了很大改善。

关键词： qinq 机顶盒 EMS EPON EoC

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

qinq隧道技术在宽带城域网组网中的应用

QinQ隧道技术在宽带城域网组网中的应用

作者：刘颖南京邮电大学

学位级别：硕士

随着各种IP技术不断发展，互联网用户数保持迅猛增长，传统宽带业务经营模式的问题开始逐步暴露。一个突出表现就是运营商的投资成本和运营成本增长速率远高于用户的增长速率，ARPU值持续下降，运营商迫切希望通过提供差异化、丰富的增... 详细信息

随着各种IP技术不断发展，互联网用户数保持迅猛增长，传统宽带业务经营模式的问题开始逐步暴露。一个突出表现就是运营商的投资成本和运营成本增长速率远高于用户的增长速率，ARPU值持续下降，运营商迫切希望通过提供差异化、丰富的增值业务产生更高的收益。另一方面，用户也不再满足于简单的Internet页面访问或者下载，而越来越期望通过网络获得更好的体验，包括高质量的IPTV、视频聊天、网络游戏等服务。为了能在单一的接入网上承载所有这些具有不同QoS需求的业务，就要求宽带接入网具有有效的业务识别和隔离能力，而VLAN技术是目前最有效的手段。但随着宽带用户数的大规模增加和业务种类的增加，传统的VLAN技术已不能满足业务开展的需要，qinq技术应运而生，它通过在以太帧中堆叠两个802.1Q包头，对VLAN数量进行了有效的扩展。论文首先比较了传统VLAN技术与普通qinq和灵活qinq的技术特点，从而确定灵活qinq作为最有效的方式，并成为本课题所研究的应用的基础。通过从DSLAM到BAS（宽带接入服务器）的配置，详细阐述灵活qinq的实现方式。对济南联通在宽带城域网中应用灵活qinq技术进行了组网规划与设计，给出了PPPoE拨号、软交换语音业务，以及VPN专线，使用qinq隧道技术接入的组网方案、VLAN分配原则以及配置方法等。同时对济南联通应用qinq之后，网络存在的问题进行了详细分析，提出了针对性的优化方案。最后对采用qinq技术网络的业务保障规划、QoS模型和二层QoS的调度策略进行了探讨与规划。

关键词： qinq 隧道 VLAN 城域网

基于EPON系统的qinq技术的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于EPON系统的QINQ技术的研究与实现

作者：原曦佳武汉理工大学

学位级别：硕士

无源光网络(PON)的概念由来已久,它具有节省光纤资源、对网络协议透明的的特点,在光接入网中扮演着越来越重要的角色。以太网与PON的结合,便产生了以太网无源光网络EPON,EPON同时具备了以太网和PON的优点,正成为光接入网领域中的热门技... 详细信息

无源光网络(PON)的概念由来已久,它具有节省光纤资源、对网络协议透明的的特点,在光接入网中扮演着越来越重要的角色。以太网与PON的结合,便产生了以太网无源光网络EPON,EPON同时具备了以太网和PON的优点,正成为光接入网领域中的热门技术。 qinq技术是EPON的关键技术之一,它的主要作用是对VLAN数量的扩充,另外,在运营商网络中qinq报文带着两层VLAN tag,但设备并不对封装在外层VLAN tag之后的内层VLAN tag进行识别和处理,这种处理方式也是一种简单、实用的VPN技术。本文根据实际组网中的需要,在EPON系统的OLT设备上增加了qinq的设计,同时根据实际的配置场景,提出了一种基于用户的配置方案。主要工作有： (1)在分析了OLT平台软件系统模式的基础上,根据qinq及EPON的特性需求,设计了基本qinq和灵活qinq的实现方案以及qinq模块的数据结构。 (2)对EPON及qinq的下行工作特点进行分析,根据EPON的下行工作采用广播的方式,并且qinq下行的主要工作是将报文的外层标签剥除,设计了下行处理模块的工作方式,并且通过编写代码实现了下行处理模块的控制流程以及下行数据处理流程,其中控制流程主要是添加删除规则等。 (3)对EPON及qinq的上行工作特点进行分析后,依据EPON的上行工作是采用TDMA方式的原理,需要根据不同的字段对报文灵活添加外层标签,设计了上行处理模块的工作方式,并且通过编写代码实现了上行处理模块的控制流程和上行数据处理流程。 (4)本文根据实际测试条件和环境,对qinq的主要功能的实现进行了验证,主要针对VID的值与VLAN优先级的不同测试系统是否可以在配置相关规则后对其进行识别,并根据字段的不同值打上不同的外层VLANTAG。实际测试结果表明本文采用的实现方式可以灵活实现根据需要及所选字段的值为报文打上外层VLANTAG。本文中实现的功能可以被应用在多种实际配置场景中。

关键词： qinq 以太网无源光网络以太网 EPON 标签

基于qinq技术的东莞IP城域网优化扩容方案的实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于QinQ技术的东莞IP城域网优化扩容方案的实现

作者：谢海智华南理工大学

学位级别：硕士

随着宽带城域网用户规模的不断扩大,多种网络层面的业务应用层出不穷,而原有的城域网结构简单,功能单一,要进一步发展网络通信业务,就要增强网络的可靠性和业务支撑的能力,因此,对网络的优化工作迫在眉睫。本文以东莞城域网为例,分析了... 详细信息

随着宽带城域网用户规模的不断扩大,多种网络层面的业务应用层出不穷,而原有的城域网结构简单,功能单一,要进一步发展网络通信业务,就要增强网络的可靠性和业务支撑的能力,因此,对网络的优化工作迫在眉睫。本文以东莞城域网为例,分析了当前城域网存在的问题,对城域网下一步的调整给出了建议,提出了城域网未来发展与业务支撑的解决方案。首先,本文分析了东莞城域网的现状,从网络结构、业务应用、用户管理、网络管理、网络安全等方面找出了东莞城域网存在的问题,如:网络结构不清晰,设备级联层次多;网络管理及业务控制相对分散,各种业务混杂,无法满足业务发展的需求;设备功能单一,无法对网络应用的新业务进行有力支撑;网络脆弱,设备处理数据能力差,没有有效的安全防范方法,无法处理突发性的数据流量。其次,本文根据当前电信运营商的业务特点,结合东莞铁通运营商的的特色,针对于东莞城域网现存的问题,以qinq为重点,结合QoS、VPN、和组播等新的网络技术,选用BAS等新的网络设备,给出了一个城域网优化的解决方案,给出了城域网结构模型。接下来,结合目标网络结构,阐述了相关网管手段,以实现对城域网的可管可用,迅速定位故障,及时发现隐患,减少工作中的人力成本,使城域网合理协调发展。最后,对升级后的东莞城域网进行了性能评估,结果表明,升级后的东莞城域网是一个可运营、可管理、可提供差异化QoS保障能力的多业务承载网络,可满足城域网内多业务发展的需要,网络层次清晰,网络结构扁平,实现了城域网差异化服务的目标。

关键词：宽带城域网 qinq 网络管理网络安全 VPN

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于qinq协议的校园网扁平化改造设计

基于QinQ协议的校园网扁平化改造设计

作者：史寿乐安徽大学

学位级别：硕士

随着众多高等学校大规模扩招和多校区建设的推进,校园网的规模在快速地扩大,校园网也要越来越充分地支持各业务系统,一个高效率的基础网络和充分融合的数字化校园对高校教育事业发展的促进作用越来越明显。高校的数字化校园建设需要基... 详细信息

随着众多高等学校大规模扩招和多校区建设的推进,校园网的规模在快速地扩大,校园网也要越来越充分地支持各业务系统,一个高效率的基础网络和充分融合的数字化校园对高校教育事业发展的促进作用越来越明显。高校的数字化校园建设需要基础网络具有高性能、高可用性、高可靠性和高安全性的特点。校园网不仅要支持通用的网络应用,包括电子政务、网站、电子邮件、网络财务、电子消费和认证、分布式数据库等,还要提供基于质量控制的高级别应用,包括语音承载、远程在线授课、远程医疗、视频会议、工程设计开发等。现有的高校基础网络越来越难以适应用户和应用快速的发展,常用的解决办法是设备升级,但是更换设备只能解决一时之需,所以,从调整网络结构和优化网络管理上提升网络的整体性能,是高校校园网正在面临的选择。本文的创新点：第一,从功能划分的角度,将校园分为网络接入和业务控制两个层面,接入设备和汇聚设备仅提供基本网络接入服务,核心BAS(宽带接入服务器)设备提供业务控制功能,从而大大简化了网络结构,为网络精确控制提供了基本条件。第二,通过匹配Discovery包的Option选项,屏蔽用户私接路由器。在WebPortal认证方式下,用户向DHCP服务器发起Discovery请求包,Discovery包的Option55选项包含特征码,不同厂家的路由器有不同的特征码,通过在DHCP服务器上对Option55选项进行匹配,屏蔽了用户的私接路由器。通过技术手段解决了管理上的一个难题。本文主要完成了如下工作：第一、分析了传统校园网的的网络结构、设备特点和管理方式。传统校园网一般采用三层网络结构,包括接入层、汇聚层和核心层。三层结构的校园网有如下特点：结构比较复杂;用户间没有隔离,业务间没有隔离,容易受到彼此的影响;控制功能分布在校园网的各个层面,排查网络故障的效率比较低;新业务部署涉及到多层面、多设备,工作量大;接入设备和汇聚设备相对低端,却承担了比较多的业务;核心设备的高性能得不到充分发挥：整个网络扩容升级能力弱,升级成本高。第二、基于对传统校园网的分析，提出校园网扁平化改造方法。用户通过扁平化的二层结构校园网,可以访问核心设备,实现了用户间的隔离,也就是实现了用户的细分,从而实现了精确网络管理。用户隔离可以消除用户间彼此的影响,消除了广播风暴影响,杜绝了ARP攻击的发生。由于做到了用户的精细划分,在控制层面,可以对用户和应用制定丰富的控制策略。管理控制的集中,提高了网络维护效率,有利于故障的排查,也保护了前期的投资。第三、本文以M大学为需求对象,在分析M大学网络和信息化建设现状的基础上,结合扁平化校园网的特点,提出在原有网络基础上的网络改造方案,即扁平化的网络结构,精细化的网络管理,并对方案进行详细地说明。第四、根据扁平化网络的设计方法,详细说明了M大学网络改造的实现过程。从网络结构规划、IP地址规划、设备命名、设备配置等方面,给出了详细的实现方法和典型配置代码。同时,为了验证该方案的实施效果,从用户隔离、流量控制等方面做了效果验证。第五、对整个方案做出总结,提出创新点,存在的问题和可以改进的地方。

关键词： qinq Web Portal lPoE 扁平化