支持抢占式的聚合组端口选择逻辑机制的研究

随着通信技术的迅速发展,数据业务的传送需求不断增长;同时,用户对网络服务质量要求的不断提高,高可用性日益成为高性能网络最重要的特征之一.链路聚合技术是提高网络系统可用性方面的一项非常重要的方法,该技术提供了传输线路的内部冗余机制.根据IEEE 802.3ad标准,通过对其中链路聚合控制协议的关键技术之一——聚合组的端口选择逻辑进行了深入分析,从该角度提出了一套实现端口加入聚合组的新运行机制,即遵循抢占原则的端口选择逻辑,解决了链路动态更新和切换丢包等问题.最后,通过测试实验,验证了该新机制的灵活性和有效性.

一种基于扩展RBAC的访问控制模型在SSL VPN系统中的应用

访问控制是防止非授权访问的一种重要的网络安全手段,基于角色的访问控制模型RBAC是目前主流的访问控制模型之一.从RBAC模型的基本理论出发,结合SSL VPN系统访问控制的需求,在经典RBAC模型的基础上引入了分级和分组的机制,提出一种扩展RBAC模型.该模型引入分级机制,用于控制不同安全状态的客户端的访问请求;引入分组机制,使系统的授权更清晰和简化.在SSL VPN系统中应用该扩展RBAC模型,进一步增强了SSL VPN系统的性能.