基于多协议标记交换技术的虚拟专用网安全性分析

介绍了一种新的实现虚拟专用网(VPN)的交换技术——多协议标签交换技术(MPLS)，通过对比分析传统的网络技术在实现VPN上的不足和MPLS技术在安全方面提出的对策，指出了MPLS在保证服务质量和流量控制的同时，能够提供网络的安全保证，能够适应当今网络的发展和需要．     

多协议标记交换的技术特点及其影响

“多协议标记交换”（MPLS）是目前在网络互连和IP网络融合技术领域中的研究热点，可望成为未来大规模IP网络发展的关键技术，在综述MPLS技术的起源、原理及其协议概要的基础上，评论了这种技术在网络互连中的重要意义，并着重对它的技术特点和优越性以及它对现代网络发展的挑战和深远影响做了深入的分析。     

基于MPLS流量工程的仿真分析

MPLS是下一代多用户、多服务的Internet骨干网络的一种路由交换技术基础，而流量工程是合理使用网络资源，提供QoS保障的关键．该文基于网络仿真工具OPNET，以吞吐量和链路利用率为性能指标对MPLS网络中采用流量工程情况下的QoS性能进行了仿真，并对仿真结果进行比较和分析．     

MPLS网络的QoS及其管理框架实现方式

论述了MPLS网络的两种QoS技术:MPLS流量工程以及结合IP QoS体系，并指出DiffServ和流量工程技术相结合可以在MPLS网络中很好地保证业务的QoS。以这一技术为基础，在管理层面提出了相应的MPLS网络QoS管理框架及实现方式。     

基于MPLS IP VPN机制的拥塞处理分析

简要地分析了目前IP VPN技术存在的弱点，对引入MPLS技术后带来的拥塞进行了分析和研究，给出了解决拥塞的几种可能途径，并进行了相应的评价和讨论。     

MPLS网络的QoS及其管理框架实现方式

论述了MPLS网络的两种QoS技术：MPLS流量工程以及结合IP QoS体系，并指出DiffServ和流量工程技术相结合可以在MPLS网络中很好地保证业务的QoS。以这一技术为基础，在管理层面提出了相应的MPLS网络QoS管理框架及实现方式。     

基于MPLS的IP VPN技术分析与设计

研究了MPLS IP VPN技术的工作机制和工作过程，在此基础上给出了工作在MPLS机制下的IP VPN的一个网络组成模型，同时描述了这个组成方案中的各个设备及其功能，分析了MPLS IP VPN的技术优势和应用前景。     

构建MPLS与移动IPv6结合的模型

结合移动IPv6 MPLS（Multiprotocol Label Switching）的几种方案,分析它们各自的优缺点后提出一种改进的基于MPLS（多协议标签交换技术）的移动IPv6动态分级结构的模型。在MPLS网络中引入了多个网关外地代理GFA,保留了基于MPLS的移动IPv6分层结构局部注册的优点,改进了其依靠单个网关接入核心网的缺点.     

MPLS协议与下一代网络NGN的契合

首先分析了下一代网络NGN以及多协议标记交换MPLS技术的特点和优势。之后 ,就NGN的主要技术要求、以及MPLS对这些技术要求的有力支持做了分析 ,可以看出 ,以MPLS技术构造的网络是目前承载NGN业务的首选方案     

MPLS在IP over DWDM系统中的应用研究

首先描述了光传输网的工作模式及发展动态,并通过对MPLS网络工作原理的分析,提出通过对传统MPLS的标签扩展以支持光网络的非分组交换,以及引入层次化LSP（Label Switch Path,标签交换路径）以解决光网络的颗粒度问题,来实现MPLS对光网络的管理与控制,并最终实现IPover DWDM．     

银行计算机网络安全技术研究

银行计算机网络是一种提供各种信息咨询和处理的综合信息网络，其政策性和保密性都很强．它一般采用TCP／IP协议．按照TCP／IP协议的层次模型分析了建设银行计算机网络的安全风险，制定了网络安全对策，并提出了解决建设银行计算机网络安全问题的综合性方案．     

Research of MPLS traffic engineering over differentiated services

An approach to traffic engineering that uses differentiated services (DS) and multi-protocol label switching (MPLS) to provide quantitative network quality of service (QoS) guarantees over an IP network was proposed. The traffic associated with assured forwarding (AF) Per-Hop behavior (PHB) in differentiated services enabled IP network was modeled. Furthermore, the effect of such traffic on network resources with the objective of developing efficient traffic engineering methodologies was analyzed and the optimization problem relating to traffic engineering in DS networks with an MPLS core was formulated. The service 收稿日期:by TCP and UDP flows when they share either a link or a MPLS traffic trunk was also compared and found that in order to benefit from traffic engineering, MPLS trunks should be implemented end-end (first router to last router). If some part of the network is MPLS trunk-unaware, the benefits are reduced or eliminated.     

基于TCP/IP和Winsock文件上传的应用研究

文件上传已经成为当今网络管理信息系统的一个重要组成部分,文章在对TCP/IP协议和Winsock技术进行分析研究的基础上,以保险中介业务管理信息系统的设计为例,阐述了基于TCP/IP协议和Win-sock的文件上传方法在C/S结构下的实现过程;实践结果表明,应用该方法可以快速准确地实现文件的上传。     

下一代组网技术——MPLS

随着Intemet的飞速发展，基于IP的网络已经不能满足人们的需求，MPLS（MultiProtocol Label Switching，多协议标签交换）组网技术作为一种新兴的网络解决方案，它将ATM快速交换技术和IP动态路由协议完美的结合起来，提高了Internet的速度和可扩展性。文章对MPLS的产生背景，基本原理及应用前景等方面进行了论述。     

基于软件定义网络的MPLS TE和VPN网络实现方法

利用SDN网络可编程特性和全局网络资源抽象性,提出了一种基于Open Flow协议的软件定义MPLS流量工程TE和虚拟专用网VPN的实现方法.该方法使用传统标准MPLS的数据面和基于Open Flow协议的更加简单且可扩展的控制面,且在原型系统中验证了MPLS TE和VPN功能.原型验证结果也进一步说明了软件定义网络技术对于简化传统TCP/IP协议体系网络控制面和现有网络设备软件的复杂性均很有效果.     

防范因特网协议地址盗用的新方法

因特网协议地址（Ｉｎｔｅｒｎｅｔｐｒｏｔｏｃｏｌａｄｄｒｅｓｓ,简称ＩＰ地址）盗用是ＴＣＰ／ＩＰ网络中的一个普遍性问题,尤其是在按流量计费的ＣＥＲＮＥＴ网络中此问题更为严重。因此,在分析ＩＰ地址盗用方法的基础上,从ＴＣＴ／ＩＰ不同层次提出相应的防范措施,并给出一种较为理想的解决方案及其实现方法。该方法综合利用ＴＣＴ／ＩＰ数据链路层、ＩＰ层和应用层的网络信息,使用ＡＲＰ截断、静态路由、包过滤及用户注册等多种防范措施解决ＩＰ盗用问题。从实际运行结果看,该方法能够较好地解决校园网环境中ＩＰ地址盗用问题。     

基于Linux网络协议栈实现及应用

分析了Linux内核TCP/IP协议栈的实现,给出了Linux网络实现的数据结构以及数据发送过程,探讨了在Linux操作系统下进行网络编程的模型、套接字函数的使用方法.针对客户/服务器模式提出了面向连接与无连接的网络编程模型.     

基于TCP/IP协议与Ethernet的单片机网络通信系统的硬件实现

介绍单片机加载TCP/IP协议栈通过Ethernet接口芯片在网络通信中的数据传输技术.将TCP/IP协议相关函数嵌入单片机中,控制硬件协议栈W3100A与Ethernet接口芯片RTL8201Bl协调工作,实现了单片机在局域网内和通过局域网在因特网上的数据传输.     

TCP／IP协议分析

论述了ＴＣＰ／ＩＰ协议的特点、异机种联网方法、ＩＰ协议、ＴＣＰ协议的操作，协议数据单元的组成，接口原语，地址结构以及ＴＣＰ／ＩＰ的高层软件。并结合铁路计算机网进行分析与讨论。     

基于ENC28J60的嵌入式异构网关与Web应用

面向单片机应用系统中的网络功能扩展,基于ENC28J60的接口性能和网络驱动操作,分析了以太网转换、异构网关、Web服务器在串口连接构成的测控网络中的任务和模块构成,并参照Microchip TCP/IP(传输控制协议/网际协议)协议栈,给出了RS485Ethernet网关的设计举例,提出了基于相对新鲜度概念的ARP(地址解析协议)映射维护机制.分析表明:基于ENC28J60和MCU开发嵌入式网关,接口简单,开发方便;具有多网段通讯管理功能的RS485-以太网网关,特别适用于多表、多户的集中抄表应用.