Linux环境下基于LDAP验证的高校校园网OpenVPN应用方案设计

在Linux系统环境下,应用OpenVPN开源软件搭建高校校园网远程访问VPN,远程拨入VPN用户可以利用校园网防火墙映射的VPN服务器公网IP,与校内的OpenVPN服务器建立SSL安全连接。通过在OpenVPN服务器上编写Python脚本查询OpenLDAP服务器内的用户信息目录数据,实现远程拨入用户的身份验证。在安装OpenVPN服务器的Linux主机上配置访问授权及IPtables防火墙的源地址转换功能,实现方便校园网用户通过Internet安全地访问校内私有资源,同时也可满足教职工远程办公的需求。     

Utility-optimization dynamic subcarrier allocation algorithm for SC-FDMA systems

Two utility-optimization dynamic subcarrier allocation （DSA） algorithms are designed for single carrier frequency division multiple access system （SC-FDMA）. The two proposed algorithms aim to support diverse transmission capacity requirements in wireless networks, which consider both the channel state information （CSI） and the capacity requirements of each user by setting appropriate utility functions. Simulation results show that with considerable lower computational complexity, the first utility-optimization algorithm can meet the system capacity requirements of each user effectively. However, the rate-sum capacity performance is poor. Furthermore, the second proposed utility-opti- mization algorithm can contribute a better trade-off between system rate-sum capacity requirement and the capacity requirements of each user by introducing the signal to noise ratio （SNR） informa- tion to the utility function based on the first utility-optimization algorithm, which can improve the us- er requirements processing capability as well as achieve a better sum-rate capacity.     

Traffic sensitive spectrum access scheme for cognitive radio networks

A traffic sensitive spectrum access scheme is proposed to satisfy the traffic load requirement of secondary users （SUs）. In the proposed design, SU only accesses available channels which can meet the traffic demand. To achieve this, the expected transmission time （E3W） of the SU is calcu- lated first based on the delivery ratio. Then, the channel idle time is estimated based on the activity of primary users （PUs）. Therefore, available channels with estimated idle time longer than ETr could be chosen. With high probability, the SU can finish transmission on these channels without disruption, thereby satisfying the traffic load demand of the SU. Finally, our method is extended to the multi-channel scenario where each SU can access multiple channels simultaneously. Performance analysis shows that our method satisfies the requirement of SUs while effectively improving the throughput.     

室内多用户MIMO系统下行链路空分多址算法研究

多天线技术可在不额外增加功率和带宽的条件下成倍提升无线资源的频谱效率,改善通信质量.本文提出了一种适合于室内分布系统场景的多用户MIMO下行链路空分多址算法.首先通过测量不同用户在不同通道上的功率来计算空分多址用户间的信号干扰比值,然后根据该信号干扰比值进行初步的空分多址判决,最后对空分多址用户进行干扰补偿.仿真结果表明该空分多址算法可以大幅提升室内分布系统的容量.     

一种非正交多址接入下行链路信号检测方法

非正交多址接入（non-orthogonal multiple access,NOMA）下行链路存在严重的多址干扰。软解调-串行干扰消除（successive interference cancellation,SIC）检测方法是一种性能较好的信号检测方法,但是接收机的复杂度比较高。考虑到软解调算法对其他用户信号的信号特征信息并未充分利用,提出一种基于软解调算法改进的联合检测算法,该算法直接利用多用户叠加信号的联合星座图计算用户信号信息比特的软信息,不需要对干扰信号进行检测和重构,可以降低接收机的复杂度。仿真分析表明,与软解调-SIC检测方法相比,联合检测方法在性能损失不超过1．5 dB的情况下,可以将接收机的复杂度降低一半。     

基于ADSL2 宽带接入的构建与应用

在分析ADSL宽带接入缺点的基础上,提出了ADSL2 宽带接入的技术,并阐述ADSL2 的优点。最后,通过常州电信的一个实际案例,说明了利用港湾网络公司的DSLAM设备升级到ADSL2 后构建宽带接入的网络所体现的显著成效。     

信息系统的安全体系结构分析与设计

分析了构成经济信息系统安全体系的要素,提出系统容错、病毒防范、防火墙、访问控制、身份认证、数据加密和应用审计等安全防范措施。     

PLC接入技术及其网络管理模式与功能设计

首先介绍了目前国内外电力线通信技术的研究状况,重点分析了电力线通信接入及典型接入方式及其PLC网络管理模式,并进行了功能设计,最后分析了宽带PLC网络管理的功能.     

预约统计无线分组多址接入控制方法研究

本文提出了一种基于分组传输的无线接入系统,它具有一定的综合业务接入功能,并提出了相应的无线分组预约统计轮询（ＰＲＳＰ） 多址接入控制（ＭＡＣ） 方法,经计算机模拟研究结果显示,ＰＲＳＰ在各接入点突发数据业务不平衡的一般情况和相对小业务时,系统的延时性能较通常轮询多址接入控制方式优越．     

虚拟专用网络的一般体系结构模型

互联网络的安全问题限制了许多应用的发展．虚拟专用网络技术则可在公用网络环境中向用户提供类似专用网络的信息传输框架．鉴于目前各种虚拟专用网络产品功能的局限性,尤其是在安全特性和互操作性方面的问题,本文在综合了一些主要厂家产品模型的基础上提出了一个通用的虚拟专用网络的体系结构模型．该模型可作为该项技术今后进一步发展和应用的理论指导,有助于技术的规范化