基于VxLAN协议的新型SDN架构及应用

针对指挥信息系统云数据中心的传统网络架构存在的网络资源利用率不高、网络策略与业务无法自适应以及虚拟机迁移困难等问题,设计了一种基于虚拟扩展本地局域网(VxLAN)协议的新型软件定义网络(SDN)架构。分析了该架构的优势及信息处理流程,并以指挥信息系统双活云数据中心为例给出了该架构的应用效果。应用分析可见,该架构既可满足网络集中控制和网络服务质量适应差异化业务的需求,又可提升网络资源利用率、虚拟机跨域迁移能力以及指挥信息系统运行稳定性与可靠性。

Network Function Virtualization Technology:Progress and Standardization

Network innovation and business transformation are both necessary for telecom operators to adapt to new situations, but operators face challenges in terms of network bearer complexity, business centralization, and IT/CT integration. Network function virtualization （NFV） may inspire new development ideas, but many doubts still exist within industry, especially about how to introduce NFV into an operator＇ s network. This article describes the latest progress in NFV standardization, NFV requirements and hot technology issues, and typical NFV applications in an operator networks.

一种基于VXLAN的虚拟网络访问控制方法

在云计算环境下,由于安全域的物理边界模糊、同一租户的虚拟化资源跨数据中心等现象,使得传统网络访问控制方法无法满足虚拟网络的实际需求。为此,提出面向云计算虚拟网络的访问控制方法,通过基于虚拟可扩展局域网协议的虚拟网络流量隔离技术,采用虚拟映射和IP组播相结合的方法,为跨数据中心的虚拟机通信提供隧道访问机制,使得不同安全域之间的虚拟流量相互隔离。实验结果证明,虚拟通道终端与虚拟网关相结合,可以对虚拟网络访问进行有效控制和隔离,同时具备较好的协议解析有效性和较高的运行效率。

LSN DCI EVPN VxLAN组网架构研究及实现

虚拟化技术的兴起,打破了传统数据中心的架构,数据中心之间存在着大量互联场景,如异地双活、数据中心容灾、数据同步备份、数据迁移、集中式存储、共享虚拟化资源池、虚拟机漂移等,由此产生了大量的东西向流量,需要构建一个可靠、灵活、安全、易于部署的二、三层网络,以满足数据中心互联需求。研究了EVPN VxLAN组网架构,在业内尚无异构多厂商规模商用组网成功案例的情况下,结合中国电信股份有限公司上海分公司LSN数据中心现状,提出并实现了适用于现网的DCI组网。

基于VLAN的多信道卫星通信地面系统设计

随着卫星通信技术的日益发展,系统内部多信道并存的现象越来越普遍,信道间传输的业务容易引起相互干扰,单纯运用传统路由器很难完成系统中不同信道间的业务完整隔离;同时,多信道卫星通信系统网络拓扑结构复杂,易引起控制混乱等问题。针对这些问题,提出一种基于虚拟局域网(Virtual Local Area Network,VLAN)的多信道卫星通信地面系统的设计方法。该方法充分利用网络划分VLAN技术的隔离性和安全性特征,结合多信道通信技术使用多个信道同时传输业务的特征,提升特征维度,实现高效、可靠的多信道卫星通信,具有易于硬件实现的特点,提高网络通信的吞吐量。

5G LAN应用及安全探讨

第三代合作伙伴计划(3rd Generation Partnership Project,3GPP)在R16中启动了5G局域网(Local Area Network,LAN)项目研究,该技术让5G网络具备了提供广域局域网的能力,为5G网络与工业网络的融合提供了助力。首先介绍了5G LAN的标准演进、实现原理、关键技术,重点说明了5G LAN在家庭/园区网、企业网络、工业网络等的典型应用;其次分析了5G LAN中基础平台、网络接入、信息隔离、信息传输等方面的主要安全问题,并分别从基础设备计算平台、网络和系统安全防护、系统隔离防护3个方面提出了解决思路和方法,提升5G LAN的整体安全防护能力。

5G虚拟网络实施方案与技术研究

在移动无线通信中5G具有低时延、高速率特性,在传统工业领域传统局域网的应用非常广泛,如何融合两种不同系统的网络结构,对于当下传统工业网络的升级改造和5G工业互联网的建设都有重要作用。通过重点分析研究5G虚拟网络的实施方案和技术,对5G核心网UPF网元设备与5G终端(CPE)设备的虚拟化技术改造和升级,能够实现构建一种横跨5G系统的虚拟局域网方法及系统,实现能够将处于不同地域的5G终端纳入不同的局域网中,包括5G终端设备及其子网中的所有接入设备,方便了合理化地管理末端网络、自由构建虚拟局域网。此外,也提高了5G系统的网络兼容特性,为不同类型的5G终端,比如手机、PC、工业网关等,提供一种扁平化的工业互联网接入服务。

基于VXLAN的医院多网融合架构研究与应用

以皖南医学院戈矶山医院为例,阐述可扩展虚拟局域网络报文格式、传输模型以及基于可扩展虚拟局域网的多网融合架构设计、应用与成效,指出该架构可降低投入成本,更好地服务于临床工作,使运维简单化,方便患者就诊等。

基于VXLAN技术的广域网承载应用

本文主要是对广东联通IP城域网的现状进行分析,从VXLAN技术在广域网引入和应用发展角度,对城域网SDN化改造进行探讨研究。

基于EVPN和VXLAN的新一代云网融合技术及其应用部署

随着网络流量的激增,传统的“接入—汇聚—核心”构成的3层数据通信网络模型已经无法满足实际应用。大量虚拟机的构建和微服务架构的流行,促使数据流动呈现“东西”向。使用软件定义网络(Software Defined Network,SDN)技术构建新型数据中心成为云网融合的一种可行方案。针对传统数据通信网络面临的困境,探讨了基于SDN技术的数据中心的架构和实际应用,以期为相关研究提供帮助。

SDN技术在医院网络优化中的关键作用

软件定义网络(Software Defined Netrork,SDN)技术在医院网络中的应用已经取得了显著进展,为医疗信息化和服务提供了强大的支持。讨论了传统医院网络架构所面临的多项挑战,包括内外网边界隔离、网络安全问题、业务复杂场景等,并探讨了SDN如何应对这些挑战以及如何改善医院网络的性能和安全性。具体而言,SDN技术通过多网融合,使用虚拟扩展局域网(Virtual Extensible Local Area Network,VXLAN)实现逻辑隔离,简化了网络配置和管理,同时确保了网络的安全性。除此以外,SDN引入了虚拟安全资源池和网络功能虚拟化(Network Functions Virtualization,NFV)技术,实现了跨网流量的安全访问和高效管理。SDN的网络智能和运维简化使医院能够更好地适应不同业务场景,提高了网络的灵活性和可管理性。总之,SDN技术在医院网络中的应用为医院信息化带来了新的可能性,同时提出了未来进一步改进和发展的方向。

轨道交通车辆以太网多网融合研究与应用

随着信息技术的发展,人工智能、大数据、云计算、物联网等先进技术与轨道交通装备不断深度融合,轨道交通车辆体现了智能化与信息化的业务需求。列车通信网络(TCN)在承载控制数据之外,需要产生、整合、传输、处理更多源、更大量、更多维的运行及运维数据,实现多业务数据的融合传输。在新的业务需求迅速扩展的情况下,需要保证多种类型数据的实时性、安全性、可靠性,提升网络资源的利用率。本文从应用的角度介绍了TCN总线各自的特点,分析了多网融合的传输需求、传输风险,设计了具备网络风险管控能力的以太网融合拓扑架构,并完成在不同网络负载下的列车通信质量进行时延、抖动等性能测试,验证拓扑架构的有效性。

多会场视频会议系统的设计

视频会议系统是集音频、视频以及数据为一体的多媒体通信业务系统,为使用者提供跨越空间和时间的会议服务。因此,介绍了一套基于中央控制系统、会议管理系统、视频矩阵以及音频矩阵的会议系统。该系统采用浏览器/服务器(Browser/Server,B/S)模式的中央控制系统简化了操作和维护难度,并划分虚拟局域网,融合各类设备,通过视频终端模拟级联的方式解决了跨网互联的问题。运行反馈表明,该系统能够完全满足民航气象业务的需求。

智能变电站过程层组网改进方案

提出了一种智能变电站过程层组网改进方案。在利用虚拟局域网(VLAN)技术实现网络报文精确控制、确保网络传输性能的同时,参照站内总的网络数据流量和网络记录分析仪以及故障录波装置单光口推荐的接收容量,将经单光口发送至网络记录分析仪以及故障录波装置的数据,借助VLAN技术分为几个光口分别进行传输,有效解决了当智能变电站网络传输流量较大,特别是网络传输流量超出网络记录分析仪以及故障录波装置的百兆以太网光口容量时的数据可靠接收问题。与现有解决方案相比,所提改进方案充分发挥了智能变电站站内信息共享的优势,有效避免了投资成本的大幅增加及直连光纤和光接收模块的大量消耗,并已广泛应用于湖南电网。

基于虚拟局域网的变电站综合数据流分析与通信网络仿真

根据IEC61850标准,归纳分析了数字化变电站内的各种典型数据流,运用明确的数学模型对其进行了详细描述,最终得出各类报文的数据包生成图。以IEC 61850-5规定的D2-1典型变电站为例,对其中存在的各种数据流及其流量大小进行了详细说明;利用OPNET仿真软件,应用优先级标签技术,对基于虚拟局域网(virtual local area network,VLAN)的集成型变电站综合通信网络进行了仿真分析,进一步研究了变电站通信网络中VLAN的配置方法和原则,对有无VLAN的星型网络进行了对比研究。结果表明,VLAN技术可以较好地解决变电站中的网络资源竞争以及部分安全性问题。

智能变电站设计配置一体化功能规范研究及工具开发

随着智能变电站的推广,现有的智能变电站设计工具和系统配置工具已经无法满足用户日益增长的需求。文中在总结现有系统配置工具功能的基础上,提出了设计配置一体化工具的功能规范,结合智能变电站系统配置的应用场景,提出了构成该工具的4个子系统,并对其功能进行了详细的阐述。最后,对设计和配置实践中的一些难点问题进行了分析,并给出了解决思路。

VLAN技术在校园网实验中的应用

虚拟局域网（VLAN）不仅可以提高网络运行的效率,而且有利于网络安全和防止网络风暴,能解决许多其他问题。第三层交换机的普及为VLAN的应用创造了条件。在实现网络构架时,采用VLAN技术可解决网络管理、扩容等问题,并可尽量发挥设备的功能,提高网络稳定性。该文详细探讨了VLAN技术在校园网建设中的应用。

现阶段的数字化变电站网络架构设计

数字化变电站是常规变电站的发展方向,网络架构作为数字化变电站的核心内容应对其进行深入研究。文中分别从功能结构和物理结构两方面对数字化变电站的基本网络进行分析,指出可行方案。以实际建设的数字化变电站为对象,分析了网络流量并提出了合适的网络带宽;结合常规保护装置的配置原则,提出了一种较为合适的网络冗余方案,并给出了实际典型间隔的网络架构图。最后提出了简单可行的虚拟局域网划分方法。为现阶段提供了一种实用的网络架构方案,为数字化变电站的大规模应用打下了坚实基础。

高校数字图书馆网络安全风险分析与策略

从数字图书馆网络内部和使用服务的外部两方面,分析高校图书馆网络面临的硬件安全风险、软件安全风险、技术风险、管理风险以及外部攻击安全风险等主要风险。结合网络安全技术的发展,分别提出各自的应对策略。重点分析黑客攻击和网络病毒的控制方法,包括采用杀毒防护软件、运用防火墙技术、加密认证技术、入侵检测技术、VLAN技术、内容检查与监控技术以及虚拟蜜罐技术等等。图书馆网络系统只有实现了设备的本质安全化、人员网络技术的专业化以及管理的正规化,才能有效地规避各种网络安全风险和确保网络系统的正常运行,研究结果对如何预防与控制高校数字图书馆网络安全风险具有借鉴和指导作用。

智能变电站网络结构分析与VLAN划分方式探讨

文章根据智能变电站的特点,提出采用双星型网络拓扑结构作为某新建智能变电站的网络构架;依据VLAN技术与传输协议,提出一种基于电压等级、兼顾设备的智能变电站过程层网络VLAN划分方案。实验结果表明,该方案有效缓解了大量报文传输造成的网络压力,避免了网络风暴的产生,提高了系统可靠性,对今后智能变电站的网络结构选型和VLAN划分具有一定的借鉴意义。