基于MPLS的VPN实现与应用

基于MPLS的VPN实现即采用MPLS技术，在公共IP网络上构建企业IP私有专网，为用户提供高质量服务，具有安全性高、可靠性高、控制策略灵活以及管理能力强大等特点。本文介绍了VPN、MPLS技术，着重介绍了基于MPLS实现VPN的体系结构和特点，以及在企业中的应用。     

多协议标签交换技术（MPLS）体系结构

多协议标签交换技术(MPLS)是由CISCO公司的IETF(Internet工程任务组)于1998年3月推出的一种宽带网技术，笔者对MPLS的硬件模型、工作流程及其相关术语作了简明扼要的阐述，并指出了MPLS的关键技术和核心问题。     

多协议标签交换技术(MPLS)体系结构

多协议标签交换技术(MPLS)是由CISCO公司的IETF(Internet工程任务组)于1998年3月推出的一种宽带网技术,笔者对MPLS的硬件模型、工作流程及其相关术语作了简明扼要的阐述,并指出了MPLS的关键技术和核心问题.     

应用于企业网的VPN技术研究

随着Internet网络技术的普及，VPN技术在企业业务发展中的突出地位越发显现，文中首先介绍了VPN（virtual private network)技术的定义。分类及技术特征，接着重点介绍了其核心技术-隧道技术，并阐述了PPTP，L2TP，IPSec三个协议的原理，最后，模拟了VPN的实现过程。     

MPLS在铁路宽带多业务网中的应用

从建设铁路宽带多业务网的需求出发，论述了采用MPLS构建铁路宽带多业务网的必要必性；并对MPLS网络工作原理与核心技术进行了分析，同时提出了基于MPSL的业务应用和流量管理。     

输出端口编码的可扩展快速转发方法

提出了一种基于路由器端口编码的转发方法（OPCF），该方法通过在通信源和目的间预先建立起面向连接的端口编码路径，可直接根据端口编码对数据包进行路由，避免了路由表查询开销，实现了基于显式路由的灵活快速转发，有助于网络服务质量的提高和流量工程的实现．由于不需要路由器存储和管理除路由表外的额外信息，OPCF可获得良好的扩展性．由于可隐藏数据包的IP地址信息，OPCF能有效增强网络通信的安全性．原型系统上的实验结果表明，该方法能实现比MPLS更低的端到端延时并能有效提高网络的吞吐量．     

增强型第二层隧道协议eL2TP设计与实现

分析了第二层隧道协议L2TP的工作原理，讨论了该协议的安全缺陷，并列举了攻击者可能进行的攻击手段，针对L2TP协议的安全漏洞，提出了增强型第二层隧道协议eL2TP的概念．通过设计eL2TP的报头格式，以及在第二层隧道协议中引入双向认证、有条件的不定期认证、数据加密和完整性验证等思想，形成在实现上与L2TP兼容、在安全性能上比L2TP更高的增强型第二层隧道协议eL2TP．     

电子商务综合发运跟踪系统的研究

基于中国电子商务和物流业的发展现状，提出了采用3层开发模型实现综合发运跟踪服务的设计方案，详细讨论了数据库表设计、应用系统间信息的表示和处理、基于2层隧道协议（Layer 2 Tunneling Protocol,L2TP)的拨号虚拟专用网（Virtual Private Network,VPN)技术的网络结构设计和查询反馈关键技术的实现问题。     

基于VC与APDL一体化的空间整体结构参数化建模与计算

基于VC平台开发参数化的对话框界面，输入所需参数，生成相关的APDL语言，利用ANSYS自动词用该语言，实现空间整体结构的参数化建模与计算．对基于VC环境下的VC与APDL的嵌套结构实现、程序语言的实现方法等进行了说明，实例表明了该方法是可行的．     

虚拟专用网技术的应用与研究

随着网络技术的发展,网络的安全、可靠以及稳定性越来越被人们所重视,虚拟专用网(VPN)技术越来越被广泛的应用,本文主要研究了VPN技术以及IPSec的协议框架结构,同时研究了IPSec VPN网关—网关互联VPN和移动用户远程访问VPN两种访问形式以及基于策略和基于路由的VPN两种网络的应用场合。     

基于宽带接入服务器的分布式安全审计系统

用宽带接入服务器(BAS)作为分布式审计代理实现城域网(MAN)上的主动式安全审计系统．提出一种新的硬件包过滤机制(HPF)以适合系统的需要．BAS上的路由转发机制从“一次路由，多次交换”改为“一次审计，多次通过”．采用基于时间推理机的算法完成对UDP访问的审计．系统在试验网络中进行了测试，显示了很好的审计处理性能。     

A Multi-homed VPN Architecture Based on Extended SOCKS＋TLS Protocols

IntroductionThe security and performance of corporatenetwork system (end system) is becoming increas-ingly important, so VPN systems are often de-ployed to enhance the security of end systems.AVPN is provisioned over public or a third networkinfrastructure through different security protocols,to provide dedicated connectivity to a closed groupof users. The current tunneled VPNs are morelightweight but without over-provisioning by thenetwork provider give no assured quality of serviceand th…     

基于Click的身份与位置分离映射的实现

随着互联网技术的快速发展，IP地址二义性所带来的弊端越来越明显，严重影响了互联网的可扩展性、移动性及安全性．Click是一种灵活的开发模块化路由器的软件平台，其提供了大量的包处理模块，可根据需要实现多种应用．本文在新网络理论体系的基础上，利用Click路由软件在接入交换路由器上实现了3种网络中身份与位置分离映射的功能，并分析了分离映射模块对接入交换路由器转发时延的影响．实验结果验证了该方法的正确性及可行性，从而为地址分离映射的具体实现提供了一种新的方法．     

Design and implementation of an expert system for remote fault diagnosis in ship lift

In this paper an expert system for remote fault diagnosis in the ship lift was developed by analysis of the fault tree and combination with VPN. The fault tree was constructed based on the operation condition of the ship lift. The diagnosis model was constructed by hierarchical classification of the fault tree structu~, and the inference mechanism was given. Logical structure of the fault diagnosis in the ship lift was proposed. The implementation of the expert system for remote fault diagnosis in the ship lift was discussed, and the expert system developed was realized on the VPN virtual network. The system was applied to the Gaobaozhou ship lift project, and it ran successfully.     

A PARALLEL SWITCH FABRIC BASED ON CROSSBAR

With the increase of link rate, the arbitrator of centralized switch fabric becomes too complicated to implement. A parallel switch fabric based on crossbar, named as PSFBC （Parallel Switch Fabric Based on Crossbar）, has been proposed in this paper. PSFBC is composed of k switches whose rate is 1/k of link, these switches exchange cells in parallel; this increases the arbitrator＇s period and make it easy to implement. Load is evenly distributed to each switch with FCFS （First Come First Serve） rule, it can keep the order of cells in one stream. A multi-class queue scheduling policy is used in PSFBC to ensure the quality of realtime streams. Experiments show that the load on each switch in PSFBC is well balanced, its average delay of cells is little and its performance is very close to centralized switch; and with the increase of number of parallel switches, the loss of PSFBC＇s performance keeps very small, it becomes easier to implement.     

基于Vega的船用压水堆稳压器的虚拟仿真

通过对如何利用Multi Gen Creator对压水堆进行建模的实现方法的讨论,建立了压水堆运行控制的虚拟仿真所需的三维模型.对压水堆数学仿真的研究,建立了基于MFC和Vega平台的压水堆稳压器数学仿真模型.虚拟效果的输出是压水堆虚拟仿真的再现方法,针对稳压器讨论了虚拟效果仿真的实现方法.最终通过VC 编程完成对各部分的链接,实现了压水堆的虚拟仿真.     

CASE STORAGE BASED ON RELATIONAL DATABASE

IntroductionCase- Based Reasoning ( CBR) ,as a relativelynew methodology,has attracted wide concern ofAI researchers since1 980 's.The number of suc-cessful applications of CBR is growing rapidly,especially in the fields of architecture and indus-try,e.g. ARCHI- II[1] for the architecture designof courthouse and MIDAS[2 ] for the conceptualdesign of aircraft.The currently prevailing CBD systems mostlytreat cases as instances of some predeterminedand static case template.Such an appro…     

基于HLA的船用压水堆运行控制仿真实现

仿真系统在HLA规范下,利用VR-Link/RTI构建分布式网络平台,在VC 程序中对MATLAB和Vega进行联邦成员的改写实现了船用反应堆主回路系统的虚拟仿真.HLA技术的可扩充性和复用性使基于HLA的船用反应堆运行控制仿真能够扩充并能够很好地复用到船用核动力系统虚拟仿真乃至整船的航行控制虚拟仿真中去,是其重要的基础工作.     

广东省货运代理业发展现状、存在问题及其对策研究

广东省经济与贸易的快速发展带动了本省及周边地区水路运输业的发展。广东省水运业的快速发展催生了大量水运服务（特别是货运代理）业务需求,货代业已发展成为具有一定规模的新兴服务产业。本文基于对广东省货运代理业发展现状和存在问题的分析提出促进广东省货运代理业的发展对策：提高货代从业人员素质,加大专业的人才储备;落实好货代行业新标准,加强行业自律;客户需要个性化的服务,企业推出差异化服务来赢得生存空间;加强信息化建设,增强企业核心竞争力。