一种基于部署穿越服务器的私网穿越方案

私网穿越是在目前公网地址短缺情况下普遍存在的问题,文章在分析了当前流行的解决方案的基础上,提出了一种基于部署穿越服务器的解决方案,不需要对现有NAT和已有网络设备进行升级和改造,文中重点描述了实现原理和工作机制,并给出了详细的信令流程。

基于IPSec环境下实现虚拟私网技术的应用

IP安全体系结构是由IPSec工作组制定的开放性标准框架,它能为网络层安全提供长期、稳定的基础,从而为创建安全连接的虚拟私网提供了灵活的实现手段;使用户可以避免租用昂贵的专线而采用公网就可以实现广泛的电子商务活动;论文在对IP安全体系结构协议进行研究的基础上,通过实例对采用IP安全协议的虚拟私网技术应用进行了实现,并讨论了密钥、数字签名等技术在提高通信系统安全、满足用户电子商务要求方面的应用前景。

移动分组域私网地址复用方案研究

目前移动互联网业务发展迅猛,移动终端长时间在线,消耗了大量IP地址。运营商10网段的A类私网地址已经不能满足日益增长的用户需求。提出通过引入综合承载网关的方式,对10网段的私网地址进行复用,解决IPv6大规模商用之前,IPv4地址紧缺的问题。

软交换中私网穿越问题及解决方案研究

软交换被认为是下一代网络的核心,但随着软交换技术的成熟及逐步商用,一些问题尤其是在IPv4基础上产生的私网穿越问题逐渐暴露出来,成为软交换技术发展的一大障碍,本文分析了私网穿越问题产生的原因及对软交换技术的影响,并在此基础上提出了相应的解决方案。

MPLS VPN的私网IP地址路由问题分析

随着Intemet的爆炸性增长，传统IPv4地址即将耗尽、传统路由器的处理能力也接近极限。为了解决这些问题，在ISP骨干网中组建MPLSVPN，通过在PE上测试VPNv4路由信息的方法，从理论上证明基于MPLS技术组建的VPN在一定程度上缓解了这些矛盾。

私网穿越技术在软交换体系中的应用

分析了在软交换体系中使用私网及NAT技术所产生的问题,介绍了一种解决软交换私网穿越问题的方法,并对使用这种方法有可能为软交换网络带来的进一步影响进行了探讨。

基于代理方式的私网穿越技术的研究及改进

本文从常见的私网穿越问题解决方案入手,重点分析了基于代理方式的私网穿越问题,提出了在SIP(Session Initiation Protocol)控制下的基于RTP(Real-time Transport Protocol)报文预发送机制的代理方式私网穿越改进方案。

基于私网穿透技术的自助式安全扫描方法

为了促进并推动中国电信安全评估检查工作的深化开展,将更多的业务平台纳入到安全评估的检查范围,针对原先使用人工检查加辅助工具扫描的传统评估方式而导致的工作效率低下的问题,提出了一种较为有效的一键式安全评估方法。通过在日常运维工作中应用该方法,可大大减少人力成本投入,提升了安全威胁处置的能力,从而实现安全评估的自动化、日常化、全面化和集中化。

SBC网元实现SIP协议私网穿越的研究

随着IMS网络技术的成熟,基于SIP协议的VOIP呼叫得到发展和普及,但是在这个过程中也不可避免的碰到一些困难和问题,基于SIP协议的VOIP呼叫应用如何穿越私网的问题就是其中之一。提出一个无须对现有设备进行任何改动的穿越私网解决方案——SBC,并结合具体例子,研究了SBC网元实现的具体方案。

针对SIP私网穿越的RSIP解决方案

公网地址短缺是网络通信中普遍存在的一个问题。结合SIP系统的特点 ,分析了采用特定域IP(RSIP)协议技术实现私网穿越的解决方案 。

私网地址复用下解决无线应用协议网关串号

引入私网地址转换后,由于复用了他省的私网地址,在WAP(无线应用协议)网关会出现串号。采用在AAA(认证、授权与计费)服务器上部署策略,有条件地转发WAP报文给计费网关,以实现同一IP地址只有一个MDN(移动用户号码簿号码)与之对应,解决了WAP网关上的串号问题。

一种基于IPV6的私网地址复用方案分析

随着移动互联网ctwap业务迅猛发展,原有的一个A类地址空间不能满足激增业务量的需要。针对私网地址紧缺现象,从而提出一种基于IPV6的私网地址复用方案。该方案在AAA服务器上布署策略,通过ctwap用户复用10网段私网地址、私网DNS、综合承载网元进行NAT转换等技术手段,实现将复用的私网地址转换成能够跨省互访的本省地址,实现跨省互访。

私网接入检测工具的研究和应用

随着电力信息化的迅速发展,国网公司信息网络规模不断增长,其面临的安全挑战趋于多样化和复杂化。在围绕网络安全改造开展的运维工作中,及时、准确、快速的找到私有设备并及时对其进行地址改造,在提高公司的网络安全、加强网络安全管理、保障网络安全等方面发挥着至关重要的作用。

用QBOX打造家庭私网,抢占个人家庭用户通信业务的新制高点

本文着重介绍了固网电话与小灵通的融合业务“QBOX”的实现原理及业务流程, 并阐述了QBOX在不同场合下的各种应用。

私网DNS在IPTV中的应用

2015年9月,国务院发布《关于印发三网融合推广方案的通知》,从上层政策上进一步推广三网融合,IPTV与有线电视已具有相同地位性质,电信企业作为原来IPTV传输的提供者,具备发展IPTV的天然优势,同时通过宽带提速、家庭套餐等绑定IPTV形式,进一步加速了IPTV用户的发展速度。电信起初即确定IPTV地址先采用私网地址承载,待条件成熟后逐渐过渡为IPV6地址承载的建设方案,使用城域网私网Native IP+省中心专网方式进行部署,城域网内使用私网地址,省中心独立组网并与城域网对接,传递私网路由。IPTV终端若需要访问公网,可通过专用NAT(或防火墙)实现。本文提及在IPTV中使用私网DNS,与宽带用户DNS分离建设,旨在保证IPTV内容源的安全及客户体验,提高网络安全性及客户体验。

ITV业务IP地址私网化改造的思考

ITV作为各大运营商的营销品牌,集网络和电视媒体特点于一身,未来几年将步入高速稳定的成长期,这也对公网IPv4地址需求提出了严峻挑战。因此,如何利用ITV业务的网络部署,解决公网IP地址不足对ITV业务开展造成的影响,以保障ITV业务的可持续发展,成为运营商开展ITV业务之前需要解决的关键问题。本文在介绍ITV业务的系统架构的基础上,重点对私网化改造时的承载方案、实施步骤及安全策略部署原则进行了深入探讨。

基于XMPP的TR069反向连接的私网穿越

TR069的整体架构由客户终端设备和自动配置服务器ACS构成,其中CPE部署在私网环境下,ACS服务器则部署在公网环境下。当ACS服务器利用TR069对CPE进行远程管理时需要主动发起连接,由于网络地址转换会使得CPE的网际协议IP地址发生变化,从而在公网环境下的ACS无法直接访问CPE,这会给管理人员带来很大的麻烦。NAT会话穿越应用程序技术可以实现私网穿越从而解决这一问题,但是STUN技术的缺点是用户数据报协议不可靠且会重传丢包,还依赖上层路由的网络地址转换规则时间,因此设计并实现了一种基于可扩展通信和表示协议的TR069的反向连接的私网穿越方案。该方案采取简单的服务器/客户端架构,采用CPE和ACS作为XMPP客户端的方式,它的特点在于使用传输控制协议进行传输,由于TCP比UDP连接更可靠,效率更高,因此在私网穿越方案上,同样的条件下,使用XMPP技术的TR069的主动连接成功率比使用STUN技术要高,丢包率比STUN技术要低,ACS调用远程重启方法成功率比STUN技术要高,说明了在CPE与ACS的通信质量上,基于XMPP技术比基于STUN技术的TR069私网穿越方案更佳。

基于虚拟私网的企业网络安全架构设计和实现

随着科技的飞跃发展和全球经济一体化进程的推进,互联网被普遍应用到大众生活的各个领域,极大地满足了人们交流的需求,提升了人们的生活品质。网络安全是被社会广泛关注的重要课题。虚拟私网是企业信息化建设中安全且投资较小的一种选择,虚拟私网安全事故给使用者带来了极大的损失。本文简介了虚拟私网安全原理,并提出企业虚拟私网安全架构设计及虚拟私网企业网络安全策略,以促进企业虚拟私网在我国的有序、持续发展。

基于云与移动互联私域网教育互动平台的设计与实现

分析将信息技术与教育教学深度融合,推进以学生为中心的观念转变和实践探索,提出基于云与移动互联私域网的教育互动平台建设,引入云技术和无线私域网技术,以移动互联为切入口,实现全方位有效的教育与学习之间的互动。