具有数据转发功能的SSL VPN系统的设计与实现

文章综合分析了现有的多种VPN的实现机制及优缺点,并深入分析了经典SSL VPN系统实现的原理,针对经典SSL VPN的实现模式的局限性,利用SSL VPN系统的NAT网络穿透能力和SSL的安全保密能力,以及在客户端实现的数据路由转发功能,在两个安全的网络或者企业局域网之间建立安全的连接,使得两个安全网络之间可以安全共享数据。通过系统测试和分析表明,在网络流量较低的情况下,SSL VPN系统完美地充当安全网络的边界路由器,突破了SSL VPN客户端只能为一台主机服务的限制。与经典的SSL VPN系统相比,扩大了SSL VPN系统服务对象的范围,是VPN实现的一种新模式。

MPLS-VPN工作特性

MPLS VPN是利用MPLS骨干网建立的用户虚拟专用网。MPLS的优点在MPLS VPN中得到了充分的体现。MPLS VPN通过路由表(VRF)的独立性实现了VPN之间流量的独立性,同时使用IP V4地址到VPN IPV4地址的映射技术解决了VPN之间的地址重名问题。MPLS VPN中包的转发基于VRF表和标签交换技术,其中标签交换技术用于MPLS域内,即骨干网中。重点讨论了VRF的形成过程,并介绍了路由通信属性在路由转发时的作用。

几种组网及网络控制技术在内部网络建设中的特点及应用

基于现有网络结构,文中从硬件和软件的角度分析了几种较常见的组网及网络控制技术,在不改变现有网络整体结构的前提下,实现了资源共享与敏感数据相对隔离的目的。

基于双优先级的IPv4单播查表解决方法

针对大规模接入汇聚路由器IPv4单播报文的多表查找问题,结合对TCAM+SRAM查表技术特点的分析,提出了一种基于双优先级的IPv4单播查表解决方法,并对其中的最长匹配表项快速更新需求设计了一种预留表项空间的改进型选择移动算法。测试结果表明该方法能有效地解决IPv4单播报文的多表查找难题,提高表项的更新速度,节省FPGA资源,提高转发引擎的效率。

基于SDN技术的医院多业务网安全管理实践探索

构建安全、高效的网络环境是建设智慧医院的重要基础。中国科学技术大学附属第一医院南区利用新一代园区网SDN技术,在全院建设一套物理园区网的基础上,不增加设备与投入,创新性使用VRF技术逻辑隔离内网、外网及第三方网,使用VXLAN+分布式网关将散布在全院各类终端进行逻辑分类,同时使用访问列表定义终端的网络资源,既强化了全网安全,又提高了网络管理与终端运维的效率。实践证明,SDN技术可管理性高,运维方便,可很好地解决医疗机构构建多业务网的需求。

高可管理性道岔融雪远动控制网络

为增强铁路道岔融雪系统的灵活性和可管理性,进行可控的远动中心分段监控,提出在远动控制网络上应用虚拟路由传输精简版(VRF-Lite)对网络路由信息分组,实现系统分段。在简易网络环境中进行了基于VRF-Lite的远动控制网络组网实验。实验结果证实,通过在路由器上进行软件配置,网络通信实现分组,分组结构灵活易控。由此得出,应用VRF-Lite技术不仅可使远动控制网络保持对融雪系统通信的支持,而且有效提升系统可管理性。该技术可作为融雪系统项目实施和系统优化的备选方案。

多联机不停机除霜的蓄热模块设计及实验研究

多联机热泵空调除霜技术一直是行业内的研究热点。通过仿真模拟对比了螺旋结构和平铺矩阵结构的蓄热模块对制冷剂管路放热的情况,选用了综合性能更优的平铺矩阵结构的蓄热模块与一台10HP多联机热泵空调器进行除霜匹配初步试验。结果表明,该独立蓄热模块不需要消耗热泵本身循环的热量,除霜期间完全不影响室内换热器的供热需求,除霜时间短,两次除霜间隔时间内,蓄热模块能顺利蓄热,实现了真正不停机除霜。