下一代组网技术——MPLS

随着Intemet的飞速发展，基于IP的网络已经不能满足人们的需求，MPLS（MultiProtocol Label Switching，多协议标签交换）组网技术作为一种新兴的网络解决方案，它将ATM快速交换技术和IP动态路由协议完美的结合起来，提高了Internet的速度和可扩展性。文章对MPLS的产生背景，基本原理及应用前景等方面进行了论述。     

VxWorks系统中MPLS的实现

多协议标记交换(MPLS)技术是当前网络技术的一个热点，该技术将第三层路由与第二层交换相结合，兼有两者的长处，是未来宽带IP网络的核心技术之一。讨论了实现MPLS的关键技术。在嵌入式实时操作系统VxWorks中，实现了包括标记转发、标记分发协议和标记管理模块等在内的MPLS核心技术。     

基于MPLS的IP VPN技术分析与设计

研究了MPLS IP VPN技术的工作机制和工作过程，在此基础上给出了工作在MPLS机制下的IP VPN的一个网络组成模型，同时描述了这个组成方案中的各个设备及其功能，分析了MPLS IP VPN的技术优势和应用前景。     

基于PTN承载IP化业务的分析与应用

PTN(分组传送网,Packet Transport Network)融合了同步数字体系(SDH)技术和MPLS技术优势的分组传送网(PTN)技术,继承了SDH技术的操作、管理和维护机制(OAM),具有点对点连接的完美OAM体系,保证网络具备保护切换、错误检测和通道监控能力;完成了与IP/MPLS多种方式的互连互通,基于传送多协议标签交换(MPLS-TP)技术的分组传送网在多协议标记交换(MPLS)体系基础、标签合并等无连接特性,更适合承载IP化业务及大客户专线业务。     

基于MPLS的IP QoS研究

多协议标签交换（MPLS）网络层协议结合了异步交换模式（ATM）的交换技术和IP协议的路由技术，被认为是未来网络的关键协议。在介绍了多协议标签交换协议、综合服务模型IntServ和差分服务模型DiffServ两种服务模型工作原理和网络结构的基础上，重点对综合服务模型和差分服务模型在MPLS中的应用进行分析。最后对目前广泛应用的SLA协议进行简要介绍。     

基于MPLS的IP微移动性管理技术

因MPLS（多协议标记交换）技术将扩展用于未来移动网络的无线接入子网，于是提出将MPLS和移动IP微移动技术结合。首先分析了MPLS和微移动IP协议相结合研究的动机和两者结合的特点，然后对现已提出的6种典型的基于MPLS的IP微移动性管理技术进行了详细分析，并对这几种方案的性能参数进行比较，指出了各种方案的优缺点。最后给出两者结合方案中几个尚待解决的问题，并在此基础上提出了下一步研究方向。     

MPLS网络规划与快速重路由技术的应用

随着宽带业务的迅速发展,传统IP技术和路由协议已经不能满足用户对网络可靠性的需要。在IP城域网的MPLS域中,使用流量分担和网络备份、MPLS快速重路由方法,加快了网络故障恢复的时间,为用户提供了一个高可靠性的骨干网平台。     

基于MPLS技术的VPN研究

多协议标签交换(MPLS)是目前IP网络的核心技术,MPLS VPN也将成为构建VPN网络的主流技术。介绍了MPLSVPN的产生背景,对MPLS VPN的体系结构作了详细的分析,包括MPLS中的几个比较重要的概念和MPLS VPN的工作过程,阐述了MPLSVPN的优势和发展前景。     

在TCP/IP网络中实现MPLS的几个问题

在简要分析MPLS技术的主要优势的基础上，对在现有TCP／IP网络中引入MPLS可能出现的问题进行了分析，并对MPLS引入后，导致网络拥塞处理发生混乱的原因进行了探讨，认为提升MPLS技术的核心竞争力的关键在于相关技术标准的尽快出台和全面解决兼容性问题。     

基于软件定义网络的MPLS TE和VPN网络实现方法

利用SDN网络可编程特性和全局网络资源抽象性,提出了一种基于Open Flow协议的软件定义MPLS流量工程TE和虚拟专用网VPN的实现方法.该方法使用传统标准MPLS的数据面和基于Open Flow协议的更加简单且可扩展的控制面,且在原型系统中验证了MPLS TE和VPN功能.原型验证结果也进一步说明了软件定义网络技术对于简化传统TCP/IP协议体系网络控制面和现有网络设备软件的复杂性均很有效果.     

一种基于RS-485总线的自定义通信协议及其应用

RS-485总线是中小型集散系统常用的组网方法,但其协议并没有一个统一的标准,为此给出了一种基于RS-485总线的自定义通信协议,并用有限状态机模型对其可靠性做了定性分析.本协议具有编程简单、易扩展、易移植等特点.结合一个沥青拌和站实时监控系统的实例说明了本协议的具体应用.     

Novell网上基于IPX协议的网络编程

介绍了Ｎｏｖｅｌ网的ＩＰＸ（互连包交换）协议的应用。通过该网络协议,实现了Ｎｏｖｅｌ网中的工作站之间的数据通信及远程作业的提交与执行的程序设计。由于ＩＰＸ实现了ＸＮＳ（ＸｅｒｏｘＮｅｔｗｏｒｋＳｙｓｔｅｍｓ）协议的互连网络数据报协议（ＩＤＰ）,可以直接与互连网上的其他工作站、服务器和设备相连接,因而具有很好的实用性。     

基于组件的可重配置协议栈模型及实现技术

在通用协议栈概念的基础上,引入集中式协议栈管理和分散式分层协议管理相结合的新的重配置控制管理功能,提出一种改进的、基于组件的分层可重配置协议栈模型,给出其协议栈重配置方法,详尽阐述了利用面向对象方法实现协议组件分解、合成、替换和通信的软件技术.     

礼仪在和谐社会建设中的积极作用

分析和论述了礼仪在社会建设中发挥的重要作用,即礼仪意识促进社会和谐观念的形成;礼仪行为促进社会和谐关系的构造;礼仪规范促进社会和谐制度的完善。指出礼仪的积极作用主要是依靠其对社会观念、行为和制度方面的控制和调适,实现构建和谐社会的目标。     

高速MANET中TCP-Vegas协议优化

TCP-Vegas协议比传统的TCP协议性能更优越,但是在高速MANET中,由于节点运动速度快、拓扑变换频繁,仍然存在性能恶化的问题,因此,在TCP-Vegas协议的基础上,提出了一种新的适用于高速MANET的优化算法来避免其性能的恶化。在算法在拥塞避免阶段,优化算法在调整拥塞窗口大小时,不再仅观察希望吞吐量与实际吞吐量差值,还需要观察路由跳数的变化。仿真实验结果表明,新的优化算法在高速MANET中比TCP-Vegas协议表现出更好的性能     

一种面向服务的统一身份认证协议

针对面向服务体系结构（Service—Oriented Architecture，SOA）的身份管理中存在的安全问题，提出了一种面向服务的统一身份认证协议，阐述了其认证原理，分析了其安全性和性能。该协议以认证Diffie—Hellman密钥交换协议为基础，结合SOA的特点，为各SOA应用提供了强身份认证，并能简易地实现单点登录。从理论上分析，该协议是简单、安全、有效的，具有一定实用价值。     

基于串空间的Kao Chow加密协议形式化验证

Kao Chow加密协议是由Kao和Chow提出的,他们利用BAN逻辑证明了该协议的认证性,但没有证明该协议的保密性,而且没有说明协议参与实体间得到的新会话密钥是否一致.事实上,由于BAN逻辑自身的缺陷,它无法用于证明加密协议的保密性.基于此,给出了Kao Chow加密协议的串空间模型,这个模型不仅验证了该协议的认证性,还验证了它的保密性及新会话密钥的一致性.     

基于改进的Fiat－Shamir签名协议的组播认证方案

提出了一个新的组播认证方案,该方案基于改进的Fiat-Shamir签名协议和双哈希链技巧.Fiat-Shamir签名协议是基于零知识和二次剩余协议,安全性可以得到保证;双哈希链技巧的使用又大大提高了认证效率。     

一种改进的跨域口令密钥交换协议

跨域的端到端的口令认证密钥交换(C2C-PAKE)协议,可实现不同区域的两个客户通过不同的口令协商出共享的会话密钥.首先对Byun2007的C2C-PAKE协议进行了描述,并针对其安全性进行了分析,发现该协议易遭受口令泄露伪造攻击的安全漏洞,提出了一种高效的改进的跨域口令认证密钥交换协议.该协议引入公钥密码体制能够有效抵抗口令泄露伪造攻击和不可检测在线字典攻击,且只需要6步通信.安全性分析表明该协议是安全有效的.     

Homomorphism key agreement based on RSA

0 IntroductionNow,the encrypt technology is the main means to com-municatein security. Key management is i mportant al-so. The reason is that all encrypt technology depend on keywhichis a complex security problem. Besides , key manage-ment is different to different encrypt system[1-3].Key manage-ment includes production, storage, distribution, delete, pi-geonhole and application of the key. The problems involvesysteminitialization,the production of key,storage,to re-sume, enclose, distributio…