基于接入控制器模式的公共无线局域网安全体系设计

公共无线局域网面临网络安全、用户数据保护、身份认证、移动管理及网络服务等多方面的挑战。将现有的公共无线局域网分为WISP-owned,Operator-owned以及for Enterprise 3种类型,并分别讨论了各种类型的特征及其架构。在此基础上提出一种基于接入控制器模式的通用安全体系,可应用于目前大多数类型的公共无线局域网。提出了一种802.1X和Web认证的混合型认证协议,该协议在进行Web认证时将利用802.1X协商后产生的密钥进行,可有效地抵抗窃取服务、基站伪装、消息窃听等攻击,并与现有公共无线局域网Web认证相兼容。

变电设备状态接入控制器的Web系统

为了解决变电站内多套在线监测系统信息标准化程度低、无法远程管理的问题,本文提出了一种变电设备状态接入控制器Web系统解决方案,给出了该方案的系统结构,基于J2EE平台和AJAX相关技术,开发了具有跨平台特性的Web服务器控件,并对系统模型、用户管理、趋势曲线、故障诊断等功能模块进行了详细阐述和分析。通过测试与应用,证明了该系统的可行性。

嵌入蓝牙模块以太网接入控制器设计

文中对蓝牙(Bluetooth)技术进行简单介绍,提出利用蓝牙芯片实现无线接入以太网的单片机解决方案,使其它带有蓝牙芯片的设备可以方便的以无线的方式接入Internet,进行数据的Internet网络传输,给出系统的软硬件设计。

使用CMTS头端作为宽带接入控制器的实践

本文简单介绍了南通广电宽带认证计费的项目建设情况。着重对思科头端做PPPoE认证接入服务器的配置进行了分析研究。

万兆以太网技术讲座——(六):10GbE介质接入控制器

10GbE介质接入控制器MAC(Media Access Controller)是属于OSI参考模型第2层功能。以ALTERAThe Programmable Solutions Company的产品为例介绍其特点、工作原理框图,并做扼要原理性说明。

无线接入控制器Agent/Manager的设计与实现

在接入控制器的开发过程中,Agent的开发起着核心的作用,是连接硬件平台和软件系统的桥梁.着重阐述了接入控制器网络管理中Agent/Manager开发的各个环节、步骤及具体的实现方法.

接入控制器中基于Netfilter的防范DDOS攻击策略研究

DDOS(分布式拒绝服务)是一种常见的、破坏力强的网络攻击,为了减小其对网络设备的影响,提出一种在接入控制器中基于Netfilter的防范DDOS攻击的策略。结合改良的SYN Cookie(标识握手信号的本地数据)技术,对Linux内核中的Netfilter进行二次开发,实现了针对DDOS中SYN Flood(标识握手信号的洪水攻击)方式的防火墙。测试结果表明:该方案能够有效地防止网络攻击,以较小的性能损失保证TCP(传输控制协议)服务的正常工作,并节约了成本。

基于动态调控的接入控制器内存调度策略

在网络流量较大的情况下,接入控制器对大量数据包进行处理的同时会造成内存调度频繁操作,并可能引起内存泄露以及大量内存碎片的产生,成为系统瓶颈所在。为了改善系统中的内存问题,介绍了接入控制器的整体构架以及内存分配的原理,并深入分析影响内存调度性能的因素,提出一种适合接入控制器的内存调度设计方案,并通过编程加以实现。通过池式内存的多种组合方式,采用高速算法将内存块灵活运用并加以监控,从而提高系统内存调度的整体性能,实现高效的上层应用开发。

基于动态调控的接入控制器板间通信策略

为解决用户群体不断增加、数据量日益增大而造成的网络AC(接入控制器)单个板卡处理能力不足的问题,采用了一种AC板间通信方案。介绍了AC板间通信的原理,并深入分析了影响板间通信性能的关键因素,提出了一种适合AC板间通信的方法,并介绍了编程实现过程。通过对AC动态调控,关联调控网络AC各个板卡中的模块,将业务运行在相应板卡,以达到各个数据流的负载均衡;并兼顾系统中的各个板卡的性能和运行状况,以达到提高AC系统的整体性能、降低成本的目的。

基于SNMPv3的用户安全模型在接入控制器网管中的使用研究

在网络管理中 ,管理的标准化和安全性都是被特别强调的。基于用户的安全模型是 SNMPv3的一种重要安全模型 ,可以解决信息传输的安全问题。讨论了用 SNMP协议命令管理接入控制器的原理 ,论述了 USM主要特点并讨论了其应用的设计问题 ,给出了基于 USM的接入控制器管理系统的主要部分 :管理进程 Manager和接入控制器管理系统信息库的具体内容。

接入控制器安全网络管理系统的设计与实现

在讨论了接入控制器 (AC)网络管理系统安全重要性的基础上 ,分析了SNMP协议的应用 ,包括对其 3个版本SNMPv1、SNMPv2及SNMPv3的优缺点的对比 ,并解释了该设备网络管理系统采用SNMPv3版本的原因。详细介绍了AC所实现的管理信息库的内容 ,包括RFC1 2 1 3协议、IEEE80 2 .1x协议、RMON协议、Web +DHCP、EAP_OTP、EAP_MD5、EAP_TLS、EAP_SIM等多种认证协议以及网络管理系统的五大功能。

一种状态接入控制器的实现与应用

针对变电站内在线监测数据只能在站内查看、难以在更大范围内对变电设备运行状况、发展趋势及潜在问题进行统筹分析和专业研究的现状,提出了使用IEC 61850客户端规约接收站内监测装置的监测数据、通过I2规约与主站端状态接入网关机(CAG)进行数据交互的状态接入控制器(CAC)的设计方案。文章介绍了CAC的软硬件环境,CAC的接入在线监测数据、数据处理、数据上传、主站控制、对时功能,详细说明了Web展示的技术和功能。该装置能可靠接入并上传站内在线监测数据,为实现智能电网自动化、信息化提供了重要的数据保障。

基于接入点控制器重选的专利技术研究

RNC是无线接入网的管理控制核心,控制无线接入网和核心网的接口,RNC切换技术是移动通信网络中主要技术之一。本文从接入点控制器重选技术专利申请的角度出发,基于专利技术所要达到的技术效果介绍了接入点控制器重选技术的发展。

onsemi NCN26010 10Mbps工业以太网MAC+PHY控制器解决方案

onsemi公司的NCN26010是IEEE 802.3cg兼容以太网收发器,包括媒体接入控制器(MAC),PLCA协调子层(RS)和设计用于工业多点以太网的10BASE-T1S PHY.提供需要在单非屏蔽双绞线上发送和接收数据所需物理层功能.NCN26010和主MCU通过开放行业联盟MACPHY SPI协议进行通信.器件支持工作共享媒体(多点)网络段.

基于DAMA卫星系统的IP接入设计

TCP协议是面向连接的网络传输协议,当其应用在信道资源按需分配(DAMA)的卫星系统中时,TCP连接开始时所需的卫星链路并不存在,从而会导致TCP连接建立的失败。IP接入控制器配置在IP网络、卫星信道及网络管理设备之间,通过IP过滤、IP欺骗等方法将TCP数据转化为申请信令。解决了TCP业务的传输与卫星信道按需分配的匹配问题。

基于集中控制架构组建电信级无线局域网络

集中控制型架构即AC(接入控制器)加fitAP(瘦型接入点)组网模式,采用分离MAC(媒体接入控制)机制,将管理、策略、移动性、转发等功能集中到AC上,fatAP(胖型接入点)仅负责部分MAC管理实时部分及帧交换功能。由AC实现对fitAP的集中控制管理,并支持基于网元管理系统的远程管理功能。介绍了一种依托AC加fitAP架构组建运营级WiF(iwirelessfidelity,无线保真)网络的设计方案,经现网验证其操作性强。

无线城市热点AP接入模式探讨

随着城市信息化的蓬勃发展,无线城市已成为一个城市信息化代表的名片,而WLAN(无线局域网)凭借其接入速率高、架构使用便捷、系统费用低廉及可扩展性较好等优点成为无线城市发展解决宽带接入的有效手段之一。文章重点介绍无线城市、WLAN概念、WLAN组网方式对比,提供城市热点AP(接入点)接入优化方案,有效提高无线城市热点AP管理效率,促进WLAN业务发展。

基于多核的控制面和数据面邻居表信息同步

为了解决AC(接入控制器)基于多核快转软件平台下控制面和数据面数据的快速转发,文章基于该多核快转软件平台深入分析了无线网络AC控制面和数据面实现邻居表信息同步的原因,介绍了控制面和数据面邻居表信息同步的原理,提出了一种适合无线网络AC的控制面和数据面邻居表信息同步的方案,并编程实现。实验结果表明,该方案能够实现无线AC控制面和数据面邻居表信息的同步。

POS接入路由器在银行中的典型应用

POS接入路由器（以下简称“POS路由器”）就是在路由器上加插一块POS功能卡（FCM）以实现POS接入的路由功能，基于路由器的POS接入解决方案与网络接入控制器（NAC）接入技术相比，具备网络结构更简单、IP特性更丰富、支持EMV卡标准等优点，安全性、灵活性及可靠性均超越了传统的NAC。目前使用路由器实现POS的接入技术已被广泛采纳，下面结合实际业务讲述POS路由器在银行中的典型应用。

一种基于云集中控制的电力瘦SCADA系统实现方法

介绍了无线局域网(WLAN)系统从胖无线接入点(AP)到“接入控制器(AC)+瘦AP”的演化过程,讨论了传统的实时电力主站数据采集与监视控制(SCADA)系统和非实时Web SCADA系统,为适应电力实时SCADA主站场景,参考“AC+瘦AP”的设计思想,提出了基于云集中控制的电力瘦SCADA系统,实现了从胖到瘦的分层分布式电力SCADA系统。该系统结合云系统和大数据技术,可以构成更加安全稳定的大规模电力物联网并可实现更多的电力高级应用。