零信任工业无线局域网安全访问框架与机制

针对工业无线局域网日益复杂的安全态势,开展了零信任工业无线局域网安全访问技术研究。首先,为了兼容工业网络中不具备扩展性终端,在融合无线局域网安全认证与软件定义边界(SDP)安全接入技术的基础上,提出了兼容传统无线工业终端的零信任工业无线局域网安全访问系统框架,在无线接入点中内嵌SDP透明代理,并适应性地引入了SDP网关与安全控制器;然后,设计了面向SDP与无线网络认证融合的身份体系,以及基于SDP透明代理的服务安全访问机制,同时,为了实现终端访问异常行为动态识别及访问权限动态调整,设计了基于终端访问服务的空间、时间、频率多维的信任评估模型,以及基于信任评估的动态访问控制方法。最后,通过系统实验的方法验证了所提出的系统框架及方法的安全性与有效性。

NI最新推出用以测试无线局域网、GPS设备和WiMAX的软件定义系统

美国国家仪器有限公司（National Instruments,简称NI）在基于LabVIEW和PXI的软件定义的无线电平台上,进一步推出了用以测试无线局域网、GPS设备和WiMAX的解决方案。针对无线局域网（WLAN）的测量套件NI推出的全新无线局域网（WLAN）测试解决方案能够生成并分析射频信号，相比传统的盒式仪器的测量，其测量速度提高了近10倍。该测试解决方案将全新的可用于NILabVIEW和LabWindowsTM／CVI开发环境的NIWLAN测量套件软件与NI6．6GHzPXIExpress射频硬件结合在一起，在IEEE802．11a／b／g标准测试中提供更快的速度、更好的灵潘l生。

NI最新推出用以测试无线局域网、GPS设备和WiMAX的软件定义的系统

美国国家仪器有限公司（National Instrumentss，简称NI）在基于LabVIEW和PXI的软件定义的无线电平台上，进一步推出了用以测试无线局域网、GPS设备和WiMAX的解决方案。

多校区全光局域网(POL)统一接入管理研究——以广东工程职业技术学院全光校园网络部署为例

文章创新性地提出软件定义局域网(SD-LAN)方式,将多个孤立校园局域网虚拟成一个完整的局域网。该方式既能根据管理需要设置灵活管理策略,又能兼容原有网络部署,最大程度保护原有投资。

基于软件定义网络的WLAN架构及负载均衡切换

软件定义网络将控制平面与数据转发平面进行分离,并提供开放的编程接口,实现网络的可编程化控制,极大地提高了网络管理的灵活性。在传统无线局域网中,终端通常依据信号强度选择接入点,这一机制往往会造成网络资源利用率低及接入点负载不均衡的问题。提出基于软件定义网络技术的无线局域网架构及一种负载均衡切换策略,利用控制器的全局视角与集中管控能力实现对接入点的实时监测,分析其状态信息并计算权值,由控制器根据负载情况向接入点下发流表,完成对网络的管理。硬件和计算机仿真平台实验表明,与传统的无线局域网架构相比,该方案有效提高了网络的资源利用率,平衡了接入点的负载,降低了数据在终端切换过程中的传输时延,提高了网络的性能。

基于SDN的局域网未知单播处理机制研究

交换机对收到的未知单播帧通常采取洪泛的方式进行处理,当交换机接收处理的未知单播帧数量和速率过大时,将消耗大量的交换机资源和网络带宽,影响正常的数据转发,攻击者可以利用交换机的未知单播洪泛机制发起网络攻击。禁止或抑制未知单播帧洪泛则对一些特殊的网络应用造成影响。基于软件定义网络(Soft Designed Network)架构,提出一种以ARP广播替代未知单播洪泛的机制,用于解决洪泛机制造成的资源消耗和网络攻击问题,通过仿真实验验证了所提出方案的可行性和有效性。

SDN在无线局域网中的研究进展

软件定义网络(Software Defined Networking,SDN)的基本思想是将数据平面与控制平面解耦和,从而简化网络管理。无线网络应用该思想,开放无线网络可编程接口,分离无线控制平面与数据平面,诞生了软件定义无线网络(Software Defined Wireless Networking,SDWN)。重点介绍了SDWN中软件定义无线局域网(Software Defined Wireless Local Area Networks,SDN-Wi Fi)的研究进展。首先从SDN-Wi Fi的诞生背景入手,梳理总结了SDN-Wi Fi的分层网络体系架构;然后,介绍了SDN-Wi Fi中几种关键技术的研究进展,包括WLAN中的接入技术和漫游技术,密集部署和集中管理,以及负载均衡等问题;然后,论述了目前研究SDN-Wi Fi的几种不同的方法,包括实际网络环境的部署和SDN-Wi Fi仿真工具的研究;最后,分析并展望了未来SDN-Wi Fi所面临的挑战和发展趋势。

高校无线局域网接入可控性研究和应用

由于WLAN(无线局域网)简单开放的特点,安全稳定性和接入可控性成为其在高校等市场推广的瓶颈。以"WiFi随心连"软件为切入点,研究高校WLAN接入控制可行性,提出几套解决方案并在现网部署应用,同时探索基于SDN(软件定义网络)架构的高校WLAN组网方案。

软件定义无线网络-综述与展望

为了应对封闭、僵化、难以在传输速率和容量上做出突破的传统网络,研究者提出软件定义网络(Software-Defined Networking,SDN)的概念,SDN将控制功能从数据转发层中分离出来,使得终端接入、数据转发等功能统一由控制器控制,同时开放网络设备的可编程接口,提高了网络的灵活性和可控性。SDN与无线网络相结合,形成软件定义无线网络(Software-Defined Wireless Networking,SDWN)。本文主要综述了包括接口、协议、平面等软件定义无线网络相关的基本概念以及SDWN的基本体系结构(应用层、控制层以及基础设施层等);分析了SDWN实现过程中的关键问题如切换管理、负载均衡、协同管理等;从切换及虚拟技术、协议稳定性、可扩展性方面论述了相关技术所面临的挑战以及目前的研究工作重点;最后,从以上挑战出发,展望了SDWN未来的主要研究方向。

基于软件定义网络的WLAN负载均衡算法研究

在无线局域网中,终端通常根据接收到的信号强度值进行接入或切换,这将导致各个AP之间负载不均衡,造成网络资源利用率低。为此,文章提出了一种基于软件定义网络的无线局域网负载均衡策略,通过把超载AP服务范围内的终端切换到轻载AP上,使网络达到均衡状态。仿真实验表明,该方案有效平衡了各个AP的负载,提高了网络的系统吞吐量。

软件定义的航天器测试网络技术

航天器测试网络是航天器自动化测试运行、测试数据监测分析等测试业务运行的信息通道,它的性能将极大影响航天器试验测试效率与试验数据的应用效能。针对传统航天器测试网络存在的物理独立部署、人工迁移、存在数据孤岛以及无法高效交换共享的不足,本文参考借鉴软件定义网络技术,设计了基于虚拟局域网及软件定义网络技术的软件定义航天器测试网络。该测试网络技术具备良好的软件重构、区域隔离、测试信息汇聚共享性能,能够通过软件重构,自动化迁移部署航天器测试网络;通过网络区域逻辑隔离,确保各航天器测试指令运行区域受控、安全;通过全局测试数据汇聚实现多航天器测试数据的交换共享,从而有效解决了航天器测试网络快速部署、测试指令安全运行与测试数据交换共享的问题,有力推动了装备试验数据工程的建设工作。

博科创新局域网技术扩展无忧网络策略

博科近日宣布推出创新的园区LAN交换机系列,助力企业实现＂无忧网络＂的愿景,并为新IP奠定基础。新的Brocade ICX 7250交换机提供了同类交换机中业界最高的10GbE端口密度,以应对让园区网络不堪重负的用户视频和无线流量。博科还推出一个新的HyperE dge Architecture技术———Switch Port Extender,旨在简化网络部署和网络的持续维护。

一种基于SDN的负载均衡算法设计与实现

在局域网场景下,基于软件定义网络(SDN)技术设计实现了Outbound链路负载均衡算法策略。该算法根据链路负载情况,将链路状态划分为了空闲(无数据传输)、不忙碌(有数据传输但未超过最大负载)和忙碌(传输数据超过最大负载)3种状态。实验分析表明,负载均衡算法健壮性好、运行高效,同时实现了高负载时的链路调优。

基于VxLAN协议的新型SDN架构及应用

针对指挥信息系统云数据中心的传统网络架构存在的网络资源利用率不高、网络策略与业务无法自适应以及虚拟机迁移困难等问题,设计了一种基于虚拟扩展本地局域网(VxLAN)协议的新型软件定义网络(SDN)架构。分析了该架构的优势及信息处理流程,并以指挥信息系统双活云数据中心为例给出了该架构的应用效果。应用分析可见,该架构既可满足网络集中控制和网络服务质量适应差异化业务的需求,又可提升网络资源利用率、虚拟机跨域迁移能力以及指挥信息系统运行稳定性与可靠性。

数据中心的网络虚拟化技术研究

文中以数据中心的网络虚拟化技术为研究对象,探讨了在现代数据中心环境下如何优化网络资源利用、提高网络性能和灵活性的问题。首先,引入了软件定义网络(Software Defined Networking,SDN)的基本概念与架构,分析了SDN与网络虚拟化的关系。在此基础上,设计了一个综合性的网络虚拟化总体架构,以支持多租户的虚拟网络隔离和灵活配置。随后,详细介绍了虚拟局域网(Virtual Local Area Network,VLAN)技术在该总体架构中的实现方法。为验证VLAN技术在数据中心网络中的效果,文中设计了实验环境并进行了实验评估。结果表明,VLAN技术有效提高了数据中心网络的资源利用率,提升了网络的灵活性和性能,验证了其在数据中心网络中的实用性和优越性。

软件定义无线网络研究进展

软件定义思想在无线领域的应用促使了软件定义无线网络(software defined wireless networking,SDWN)的兴起,SDWN分离无线控制平面及数据平面,开放无线网络可编程接口,简化了网络管理,是第五代移动通信网络(5G)的重要发展方向之一。从软件定义无线网络诞生发展入手,总结了SDWN的网络体系结构;阐述了主要关键技术的研究进展,包括移动管理、密集部署、负载均衡等;讨论了SDWN在不同场景下的应用部署,并对未来研究工作所面临的挑战及发展趋势进行了分析。

基于贝叶斯博弈的WLAN节能机制研究

针对无线局域网(Wireless Local Area Networks,WLAN)中密集部署无线接入点(Access Point,AP)导致的能耗和同频干扰问题,提出了一种基于贝叶斯博弈的节能机制(BaYesian Game based Energy Saving scheme,BYG-ES).首先,对通用AP设备的能耗进行测量与分析,构建AP发射功率-负载-能耗的关系模型;然后,基于该关系模型及软件定义网络控制器实时收集的网络状态信息,设计基于贝叶斯博弈的能耗优化模型;最后,利用社会选择函数求解能耗优化模型,获得干扰限制下最优的休眠AP集合和发射功率配置规则,完成用户流量卸载和AP发射功率的调整,同时保证AP参与博弈的诚实性.实验结果表明,BYG-ES节能机制能在减小系统能耗的同时提高网络性能.

热门技术与业务的探讨

本文主要介绍了近几年热门的通信技术 ,它们将是运营商寻求新的业务增长点。

电信SD-WAN解决方案的关键技术

介绍了SD-WAN的基本概念、应用场景及在云网一体化过程中的优势,重点阐述了电信SD-WAN解决方案的关键技术,包括开放的系统架构、丰富的部署形态、EVPN over VxLAN专线、穿越NAT、多核软转发技术等,为SD-WAN系统应用开发奠定了基础。