物联网网关虚拟ID-虚拟IP映射方法实现

由于当前物联网网络中RFID,Zigbee以及Wi-Fi等电子设备编址标准不统一,增加了网络统一管理和寻址的难度,基于此问题,提出了一种在物联网接入网关上为不同技术接入设备分配虚拟ID和虚拟IP的方法,实现了对物联网接入设备的实时通信和便捷管理。

IPSec-VPN与几种典型网络协议的互操作问题

分析了IPSecVPN在一些特殊网络应用场景中与几种典型网络协议的互操作问题,并讨论了一些可行的解决方案。研究内容包括:在IPv4网络中与NAT网关互操作问题;在无线网络场景中与性能提升代理互操作问题;在动态拓扑VPN网络环境中与动态路由协议互操作问题;在移动网络环境中与移动IP协议互操作问题。

IPSec穿越NAT的设计与实现

概要介绍了协议和网络地址转换()协议的基本原理。着重介绍了协议与协议所存在的矛盾,并阐述了解决矛IPSecNATIPSecNAT盾所采用的方法。最后介绍了采用封装方式实现报文处穿越的完整方案。

虚拟局域网IP地址访问控制方法研究

针对当前虚拟局域网的控制方法在实际应用中受访问用户数量的影响,导致控制准确率和耗时无法达到预期要求的问题,开展虚拟局域网IP地址访问控制方法研究。通过局域网IP地址定位、用户身份识别和IP地址访问控制,提出一种针对虚拟局域网的访问控制方法。通过对比实验证明,本文提出的控制方法在有效提高访问控制准确率的前提下,可缩短控制耗时,促进虚拟局域网运行效率的全面提升。

解决IP地址不够用的可行性方案

随着Internet用户群的迅速增长 ,可用IP地址在迅速减少 ,Internet正面临着IP地址日益紧张的问题 ,就如何解决IP地址不够用的问题 。

IP地址不足的解决方法

分析了在网络中合理使用与分配 IP地址的方法 ,并针对网络 IP地址不足的问题 ,给出了虚拟

专用协议栈的防火墙内IPSec与NAT协同工作的研究

IP安全协议(IPSec)已成为构建虚拟专用网(VPN)的主要安全协议,而网络地址转换(NAT)作为解决目前IP地址危机的有效方法,通常被集成在防火墙系统内,广泛应用在现有的通信网络中.本文详细分析了IPSec与NAT在协同工作时产生的不兼容问题,比较现有的几种解决方案,并在专用协议栈的防火墙内采用 UDP封装的方法解决两者的兼容性问题.

利用BGP虚拟下一跳技术实现IP地址快速封堵

通过在BGP的路由反射器(RR)把需要封堵的IP地址通过BGP信息向全网发布并携带特定的BGP虚拟下一跳信息,而在IP骨干网的边缘路由器设置该特定虚拟下一跳IP地址的黑洞路由。以至于在IP骨干网的边缘路由器都会自动把访问该需要封堵IP地址的流量丢弃,达到快速封堵IP地址的目的。

使用JXTA实现IP地址穿越

JXTA是SUN公司提供用于开发P2P网络的通用平台。JXTA定义了一组协议,使得应用开发者而仅非网络管理者根据应用需求来设计网络拓扑结构,实现Peer间通信,而不必考虑各个节点的实际物理位置。防火墙技术在带来数据安全的同时却限制了可信的数据通信,IP地址穿越可以在防火墙上开辟一条可信通道。本文介绍了如何使用JXTA实现IP地址穿越。

透明移动IP技术

随着通信技术和便携式终端技术的快速发展,面向固定网络环境的传统IP技术已不能满足用户的需求。为此提出了移动IP技术,它支持主机在网络中的漫游和移动,并且它是下一代通信网络(NGN)和下一代因特网(NGI)的重要基础技术。首先介绍了现有移动IP技术的基本原理,在此基础上提出了新的移动IP技术——透明移动IP技术,它在工作中使移动用户完全感觉不到IP地址的变化。最后与现有移动IP技术作了比较分析。

KVM虚拟机的静态IP地址注入方法

在服务器虚拟化的应用场景中,需要给KVM虚拟机自动化地配置静态的IP地址,但是KVM虚拟化技术本身并没有提供相关的功能。有两种方法可以实现自动为虚拟机配置静态IP地址,一是使用DHCP服务器的IP-MAC绑定方式,二是使用虚拟机文件注入方式。这两种方式均能实现KVM虚拟机的静态IP地址自动注入,且各自有不同的优缺点。

网络IP地址和子网掩码的划分

基于TCP/IP协议的因特网,目前已经发展成为当今世界上规模最大、用户数量最多、资源最广泛的全球性网络。TCP/IP协议也因此成为互联网上唯一公认的协议,以TCP/IP协议为基础的网络已经成为通信网络的主流。结合吐哈油田研究院网络改造中的实际应用情况,对IP地址分类和子网划分进行了规范分析和详细的阐述。

基于Cluster的多服务器容错与切换技术的研究

本文对Cluster集群技术进行了讨论 ,着重分析了基于Cluster的多服务器容错与切换技术 ,同时给出了一个基于Cluster的双服务器容错与切换的应用实例。

基于虚拟机的虚拟实验网络

讲述了一个虚拟实验网络构建的全过程,探讨了虚拟实验网络应用在计算机网络实验教学中的可行性和必要性。

NAT技术及应用

网络地址转换(NAT)技术可以隐藏内部主机、节约IP地址、减少ISP帐号花费以及提供完善的负载平衡和网络冗余功能,本文介绍了NAT技术的原理和应用,并给出了NAT在路由器上的实现方法。

用VPN与DMZ技术改造校园网络的研究

为了解决既能在异地访问内网资源,又能充分保证内网资源的高度安全,将VPN与DMZ技术应用于校园网络的升级改造。提出了针对DMZ专区的三类IP地址映射算法与合法外网用户通过VPN访问内网资源需要的虚拟IP地址转换函数,并在此基础上提出了VPN与DMZ技术在校园网上集成应用的解决方案。通过在校园网中合理构建DMZ专区与VPN网络,巧妙设置DMZ与VPN的访问规则,在充分保证校内资源安全的前提下,成功解决了异地用户共享内网资源的难题。

一种解决VPN应用中内部地址冲突的机制

在IPSec VPN系统的大规模应用中往往存在内部网络地址配置冲突的问题,仅修改冲突的地址又会导致整个网络配置兼容性的问题。本文深入分析了内部网络地址冲突给基于IPSec的虚拟专网系统带来的影响,从改进Win-dows VPN体系结构入手,有针对性地提出在传统的Windows VPN系统中增加虚拟网卡,并在进行隧道协商时使用虚拟网卡地址标记隧道策略的解决方案。实践证明,基于虚拟网卡技术的方案能够有效解决VPN系统应用中的内部地址冲突问题,又不会对原有的网络配置产生影响,大大降低了用户的管理成本,有很好的实际应用效果。

Linux集群下的校园网络负载均衡方案

为了解决大量的校园网络服务带来的网络拥挤问题,提出了基于Linux集群的校园网络负载均衡方案.它采用地址转换和IP隧道两种方式,将计算机集群虚拟化为一个虚拟服务器,从而在IP层上实现负载均衡调度.该方案能够充分发挥校园网络设备的利用率,提高校园网络的整体性能,减少资金的投入和降低维护成本.

上海大学校园网建设

本文讨论了上海大学校园网建设的主要技术问题,包括主干系统、布线系统、IP地址的配置和管理、虚网的配置、无线网络及拨号入网的配置等.

基于端口的VLAN划分与信息共享的实现

为解决以太网的广播问题和安全性问题,可采用基于端口的虚拟局域网VLAN划分技术。笔者阐述了VLAN划分的意义,介绍了利用交换机进行基于端口的VLAN划分时交换机配置及PC配置的详细操作。VLAN划分后利用ping命令验证其正确性,测试表明VLAN中可以实现信息安全共享,满足实际应用要求。