基于IEEE 802.1AS的多跳时钟同步算法与系统实现

针对现有IEEE 802.1AS协议中单一主时钟无法保障多跳网络下高精度同步的问题,提出一种基于多属性决策的冗余时钟同步方法.首先,基于链路拥塞程度、节点拓扑属性和时钟源质量系数对时钟属性值进行建模;其次,采用多属性决策算法选取最佳主时钟并生成冗余时钟序列表;最后,利用FPGA(Field Programmable Gate Array)平台设计并实现冗余时钟同步系统,同时搭建真实网络环境对所提方法进行测试.结果表明,相较于现有方法,时钟同步精度提升了68%,主时钟失效后重新同步所需收敛时间减小了60%.

时间敏感网络中基于边不相交路径对选择的帧复制与消除机制

工业互联网应用如工业自动化控制系统,对网络提出了更严格的性能要求,包括有界低时延、低抖动与高可靠。传统以太网尽力而为的转发技术难以满足工业互联网确定性的传输需求。IEEE 802.1工作组在标准化的时间敏感网络增强了以太网的时间同步、确定流调度以及可靠性等功能。帧复制与消除机制FRER通过在2条源节点与目的节点相同且不相交路径上并行传输相同的帧,并在目的节点消除重复帧,提高了时间敏感网络的可靠性。该机制存在以下2个问题:(1)路径选择未考虑路径自身可靠性;(2)完全不相交的路径对可能不存在。通过构建路径可靠性模型,提出基于边不相交路径对计算方法,解决了上述问题。仿真结果表明:提出的机制有效提高了路径可靠性的同时降低了帧的时延抖动;当网络负载为0.9时,提出的机制与传统FRER及FRER-MPC相比,时延抖动分别降低了15.6%和11.19%。

IEEE 802 1Q VLAN原理实验的设计与实现

VLAN原理实验利用协议分析方法,测试验证VLAN实现的功能,以及交换机不同属性端口接收、转发普通帧和标记帧的特性,观察支持VLAN的交换机对以太帧插入、删除802.1Q标记的过程。并通过错误配置交换机端口属性,演示交换机加、去标记失配导致的网络故障,以加深学生对IEEE 802.1Q VLAN原理的理解。

工业以太网中IEEE 802.1p优先权调度协议改进

以交换式工业以太网网络控制系统为研究对象,针对采用IEEE 802.1p优先权调度的交换机内部排队延迟,提出了调度改进构想,对硬实时数据流和非硬实时数据进行区别处理.构建了一个典型的树形拓扑交换式以太网模型,计算了优先权调度改进后周期性实时数据帧在各个传输环节的最大延迟,同时推导了优先权调动改进方案应满足的基本条件.最后通过OPNET软件进行了仿真验证,结果表明IEEE 802.1p优先权调度协议改进可以提高工业以太网中硬实时数据传输的实时性.

车联网体系结构及感知层关键技术研究

车联网被认为是物联网中最能够率先突破应用领域的一个重要分支,是目前一个研究热点。本文基于物联网(IoT)、智能交通系统(ITS)及信息网络已有研究成果,提出并描述了车联网(IoV)的基本概念和体系结构,并对当前的标准化研究现状进行了介绍。在此基础上,本文重点分析了车联网的架构、通信模式、主要功能、应用领域及技术难点,并以IEEE 802.11p标准和IEEE 1609协议栈为参考,对物理层、介质访问控制层和网络层的关键技术、主要协议和通信标准进行了综合讨论。

交换式工业以太网优先级调度机制的研究

为使工业以太网中周期性实时数据的传输延时要求能够得以保证,本文对交换机的内部功能结构作出改进,并采用了IEEE802.1p规范中定义的带有优先级标志域的以太网帧格式进行数据通信。为验证改进性能,构建了一个星形交换式工业以太网模型。在基于改进的交换机结构模型中,实现了优先级调度机制在交换机及网络节点中的应用,OPNET仿真结果验证了其对工业以太网实时性的有效提高。

IEEE 802.1X的安全性分析及改进

IEEE 802.1X标准存在一些设计缺陷,为消除拒绝服务攻击(DoS)、重放攻击、会话劫持、中间人攻击等安全威胁,从状态机运行角度对协议进行了分析,指出产生这些问题的根源在于协议状态机的不平等和不完备,缺乏对消息完整性和源真实性的保护。提出并实现了一种双向挑战握手及下线验证的改进方案,并用一种改进的BAN逻辑对其进行了形式化分析。经验证,该方案能有效抵御上述安全威胁。

无线局域网安全技术和标准的发展与研究

对无线局域网技术和标准做了简单介绍,针对当前流行的无线局域网安全协议和技术及 其存在的问题进行了比较深入的探讨,最后给出了技术和标准发展可能的走向。重点讨论了目前得 到广泛应用的WPA标准和中国刚刚发布的WAPI标准,分析两者之间的异同。

基于IEEE 802．1x和EAP-TLS的无线局域网认证和密钥管理的研究与实现

分析了基于IEEE802.11无线局域网的安全问题。针对安全隐患,提出了基于IEEE802.1x和EAP-TLS双向认证和密钥管理的方案。详细阐述了其中最重要的两部分-基于数字证书认证和密钥产生的具体实现。分析结果表明该方案能提供可靠的基于数字证书的双向认证,可有效提高无线局域网的安全性。

基于EAP无线安全认证系统的设计和实现

网络安全一直是计算机领域受关注的课题。现有802.11设备采用的WEP技术存在一定的安全隐患,无法保证无 线局域网的安全。基于IEEE802.1x／EAP协议规范,提出了一种有效的认证／授权模式,并探讨了在Linux环境下无线局域 网中安全认证系统认证端的设计与实现。

无线局域网在医疗中的应用

作为个人通信的一个重要组成部分,无线局域网已经掀起移动计算的新浪潮。无线技术在传输速率、安全性方面不断改进,它不仅是有线网络的无线延伸,也可以作为LAN的无线替代。通过分析3种不同的IEEE802.11扩展标准的调制方式、工作频段等,突出说明了IEEE802.11g标准的优越性。根据医疗领域的特殊性,在基于IEEE802.11g基础上,初步构建了一个可扩展的无线医疗网络。

交换式工业以太网实时性实验研究

利用已构建的实验平台,进行了一系列的实际实验以研究IEEE802.1P对交换式工业以太网实时性的影响,并对比之前所取得的理论研究成果,发现理论分析不足之处以进行完善。通过实验展示和分析了工业以太网应用IEEE802.1P技术可能出现的问题,这些主要是不同优先级别报文之间存在干扰。所进行的实验对用于过程控制工业以太网实时性的理论分析和实际改进有着具体的指导意义。

宽带接入认证方式的分析与比较

为实现宽带网的"可运营和可管理",用户认证是关键.常用的宽带接入技术有ADSL,LAN,HFC等,相应的宽带接入认证方式有PPPoE,IEEE802.1x,DHCP+,Web等.通过对各种认证方式的原理、认证流程介绍,以及各自的优劣分析与比较,以找出适用不同场合的接入认证方式.PP-PoE方式成熟可靠,特别适合应用于ADSL接入;802.1x是未来宽带城域网首选的认证管理方式;Web方式较适合应用于酒店、宾馆园区网和校园网;DHCP+方式一般用在以太网接入中,而利用DHCP的动态地址分配方式同Web技术进行配合来实现更加理想的认证方式即DHCP+Web方式目前成为主流的认证方式.

基于Cisco ISL和IEEE 802.1Q的VLAN间通信原理及仿真分析

采用Boson NetSim,基于Cisco ISL和IEEE 802.1Q组建了不同协议的VLAN间通信异构网络,设计了模拟拓扑图,分析了路由器的端口设置、IP地址分配以及配置命令,对虚拟通信网络进行了仿真测试,实现了不同协议的VLAN间通信,并在实际的网络设备上进行了实验验证,结果表明所组建的虚拟通信网络是可行的。

IEEE 802.1P在工业Ethernet的应用

基于所构建的实验平台,针对IEEE 802.1P的优先级技术对交换式工业以太网实时性影响,进行了端口两级优先队列的多个实验。将实验研究与已进行的理论研究进行对比,发现了理论分析不足之处,通过实验分析了工业以太网应用上述技术可能出现的问题。这些主要是不同优先级别报文之间存在干扰,实验结果较清楚地展示了由低优先权所引起的阻塞以及当交换机端口收到超过其带宽能力的数据包数目时所产生的"异常"。所进行的实验对用于过程控制工业以太网实时性的理论分析和实际改进有着具体的指导意义。

基于802.1x协议的RADIUS认证原理及分析

IEEE 802.1x是针对端口的认证协议,是对用户进行认证的一种方法和策略。本文简要介绍802.1x协议和RADI-US协议的基本概念和原理,对基于802.1x协议的RADIUS协议在宽带认证中的应用做了分析,给出RADIUS的工作流程并指出这种认证的优缺点。

基于IEEE802.1x协议的校园网络计费系统原理

分析了现有网络计费系统的优缺点和IEEE802.1x协议工作流程,提出了基于802.1x用户认证协议的网络计费系统的设计思路.

认知无线电与WLAN的融合技术

随着无线局域网(WLAN)的迅速普及,有限的可用频谱资源日益紧张。认知无线电(CR)技术具有动态重用空闲频谱资源的能力,可以有效提高频谱利用率,得到了无线通信行业的关注。通过将CR技术与无线局域网相融合,可以为无线局域网提供更为灵活的通信,扩展无线局域网的工作频段。IEEE 802.11y无线局域网标准的制定进一步推动了CR技术的应用。CR技术与无线局域网融合的过程中,还需要完善包括频谱感知、频谱资源共享和分配、动态频率选择和传输功率控制等技术。

复合可重构无线移动通信系统建模与分析

对复合可重构无线通信系统进行了建模,将含有3种不同无线接入技术的异构网络建模成一个M/H3/m/m排队系统,得出了系统的阻塞概率.通过分析,得出了3种不同无线接入技术组成的复合可重构通信系统,与现有的单一无线接入技术构成的系统相比,有更大的系统容量和能适应更复杂的情况.

MSTP协议在单区域内实现网络负载均衡

利用IEEE 802.1S MSTP协议可以在一个网络中存在多个生成树实例的特点,本文作者提出一种在单区域内实现网络负载均衡的方法,通过MSTP端口角色计算过程来配置桥参数,在单区域内产生不同的生成树实例。最后给出一个实际例子,按照本文作者提出的方法可以使得每个生成树具有不同的连通路径,再将不同VLAN传输数据分别映射到不同的生成树,从而有效地实现了网络负载均衡,使网络性能得到优化。