蔡旻甫
摘要:隨著網絡信息化建設的不斷深化,在網絡安全技術的創(chuàng)新控制與運用中,IPV6協(xié)議在網絡安全中做了更多的修改,在結合IP地址網絡地址轉換技術的運用中,尤其是NAT、PAT等技術的融合,更好的解決互聯(lián)網可信度問題、端到端連接性保護等,更好的實現(xiàn)整體安全性能的全面跟進。該文將主要圍繞當前GPON_PTN網絡在移動回傳網中應用探究以及GPON_PTN網絡在移動回傳網中應用探究意義進行分析,從IPV6協(xié)議在網絡安全技術中的網絡安全化管理為目標,突出現(xiàn)代技術在整個網路安全管理中的綜合模式,深入分析移動GPON、PTN網實際運行中故障及處理以及主干光纖斷裂或OLT檢測不到預期光信號等技術方面的突破,更好的提升IPV6協(xié)議在網絡安全技術中的創(chuàng)新運用。
關鍵詞:IPV6協(xié)議;網絡安全;技術;創(chuàng)新運用
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2014)02-0265-03
隨著網絡安全背景下的協(xié)議技術提升與創(chuàng)新發(fā)展,IPV6協(xié)議的出現(xiàn),在網絡安全技術管理中呈現(xiàn)出更多的改良技術,同時也帶來一定的新的安全問題。在當前形勢下采用CIDR、VLSM和DHCP技術等給與緩解,并通過采用私有IP地址相結合的方式來進行整體的轉換解決方式,并融入NAT技術的運用,更多的降低網絡傳輸的速度,在安全性能的發(fā)揮上,形成互聯(lián)網可信度的綜合問題解決,解決采用IPSec可能帶來的綜合問題,實現(xiàn)IPV6協(xié)議在網絡安全技術中的創(chuàng)新方式,并采用現(xiàn)代化的技術手段,實現(xiàn)對整個網絡安全的綜合管理。
1 GPON_PTN網絡在移動回傳網中應用探究
1.1 GPON_PTN網絡在移動回傳網中應用探究意義
家庭基站是一種微蜂窩基站,主要面向住宅或企業(yè)環(huán)境。它使用IP協(xié)議,通過現(xiàn)有的寬帶網絡(如FTTx或xDSL)接入,遠端由專用的網關通道移動網絡連接。有的家庭基站(Femto Cell)還能支持PoE,直接使用以太網線供電。從當前的一些家庭基站來看,主要適用的有GSM、CDMA、TD-SCDMA、UMTS等,還有在2G、2.5G、3G的產品運用中,并形成于室外基站制式與頻道相同的方式,形成網絡環(huán)境下的終端移動使用技術,在家庭基站載波的發(fā)射功率帶動下,形成10至100mw的載波,覆蓋面積并逐漸加大,更多的支持活動用戶的數量,并提升整個運動的速度。
GPON_PTN網絡技術在家庭基站和城市化不斷發(fā)展和壯大的過程中,各種無線設備也跟隨城市的發(fā)展不斷增加的情況下,無線網絡將采用垂直分布的架構體系,并實現(xiàn)從普通基站到家庭基站的轉換,形成無線WiFi設備的全面運用,并形成施工簡便、運行良好的線路發(fā)展模式。在城市深度覆蓋方面發(fā)揮至關重要的作用。目前,國內TD-SCDMA建設主要使用的是純PTN上聯(lián)方式,基站通過FE口直接與PTN環(huán)網節(jié)點相連接。
1.2 TDM/IP雙平面上聯(lián)組網方式
如圖1所示,在這種組網方式中,OLT及其ONU需要支持SDH/GE的TDM/IP和MSTP雙平面,BTS/Node B的E1,F(xiàn)E端口都接入ONU,PON口提供BTS/NodeB的TDM、數據等業(yè)務的統(tǒng)一承載。而OLT上行的OAM、TDM語音業(yè)務等通過STM-1接口接入到SDH傳輸網中,3G數據業(yè)務則通過GE業(yè)務接入到PTN網絡。
這種組網方式采用SDH網絡傳輸語音業(yè)務,可以滿足語音服務的高質量,高可靠性的要求,同時也滿足了數據業(yè)務的長遠發(fā)展。但OLT上行的SDH和PTN兩個網絡需要同時承載,這樣做運行成本相對較高,適用于2G/2.5G網絡建設,但需要大大改善該地區(qū)的數據承載能力,或2G/3G網絡建設的共存。
1.3 全IP組網方式
如圖2所示,在全IP組網方式中,BTS/NodeB的E1、FE端口均接入ONU,再由分光器進行集中數據發(fā)送到OLT,OLT通過GE/10GE端口接入PTN網絡。PON能集中承載BTS/Node B的TDM、數據等業(yè)務。需要在BSC/RNC設置PWG網關,IP網絡承載BTS/RNC之間全部數據業(yè)務,TDM語音業(yè)務則采用CES偽線仿真技術通過IP包承載。這種組網方式上行僅需一張PTN網絡承載即可,相對成本較低,適合已建成的3G網絡的建設,同時也滿足各大運營商對低成本高數據傳輸的要求。
3 引入IPv6出現(xiàn)的安全新問題
IPv6路由協(xié)議在其不斷革新和發(fā)展過程中必定會產生新的安全問題,主要包括應對拒絕服務攻擊(DoS)乏力、包過濾式防火墻無法根據訪問控制列表ACL正常工作、入侵檢測系統(tǒng)(IDS)遭遇拒絕服務攻擊后失去作用、被黑客篡改報頭等問題。在此新問題的產生我們只有不斷的革新、深入研究學習方可抵御IPv6出現(xiàn)的安全新問題。
4 結束語
隨著新信息技術的飛速發(fā)展,人類通信傳播已經進入了3G/4G時代,在IP業(yè)務的爆炸性增長的顯著特點下。在IP化,傳輸網絡將發(fā)揮其高效可靠的傳輸特性,和新的PTN(分組傳送網)改造。這是一個基本光學傳輸介質和IP服務之間的水平層面,以滿足統(tǒng)計復用傳送和應急的分組業(yè)務流量的要求,為核心業(yè)務模塊,支持多業(yè)務,具有很高的可靠性和可用性,方便維護和網絡管理,安全性高,可擴展性強等特性。
參考文獻:
[1] 徐榮,任磊,鄧春勝.分組傳送技術與測試[M].北京:人民郵電出版社,2009:25-27.
[2] 孫罡,李亦楊,王一強,等.FTTX光接入技術發(fā)展及應用[J].通信技術,2008,41(10):142-144.
[3] 李雪松,傅珂,柳海.接入網技術與設計應用[M].北京:北京郵電大學出版社,2009:124-126.
[4] 余辰東.ZTE中興現(xiàn)場故障手冊[S].ZXA10 XPON.2011,11(21):89-91.
[5] 楊武,孫鵬.PON支撐移動網絡的持續(xù)演進[EB/OL].2010,12(7):65-68.
[6] 何中林.IPv6技術及其安全機制研究[J].黃岡師范學院學報,2005,6(8):99-101.
[7] 馬釗,朱軍,李爽.IPv6網絡安全研究[J].光盤技術,2007,5(12):55-59.
摘要:隨著網絡信息化建設的不斷深化,在網絡安全技術的創(chuàng)新控制與運用中,IPV6協(xié)議在網絡安全中做了更多的修改,在結合IP地址網絡地址轉換技術的運用中,尤其是NAT、PAT等技術的融合,更好的解決互聯(lián)網可信度問題、端到端連接性保護等,更好的實現(xiàn)整體安全性能的全面跟進。該文將主要圍繞當前GPON_PTN網絡在移動回傳網中應用探究以及GPON_PTN網絡在移動回傳網中應用探究意義進行分析,從IPV6協(xié)議在網絡安全技術中的網絡安全化管理為目標,突出現(xiàn)代技術在整個網路安全管理中的綜合模式,深入分析移動GPON、PTN網實際運行中故障及處理以及主干光纖斷裂或OLT檢測不到預期光信號等技術方面的突破,更好的提升IPV6協(xié)議在網絡安全技術中的創(chuàng)新運用。
關鍵詞:IPV6協(xié)議;網絡安全;技術;創(chuàng)新運用
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2014)02-0265-03
隨著網絡安全背景下的協(xié)議技術提升與創(chuàng)新發(fā)展,IPV6協(xié)議的出現(xiàn),在網絡安全技術管理中呈現(xiàn)出更多的改良技術,同時也帶來一定的新的安全問題。在當前形勢下采用CIDR、VLSM和DHCP技術等給與緩解,并通過采用私有IP地址相結合的方式來進行整體的轉換解決方式,并融入NAT技術的運用,更多的降低網絡傳輸的速度,在安全性能的發(fā)揮上,形成互聯(lián)網可信度的綜合問題解決,解決采用IPSec可能帶來的綜合問題,實現(xiàn)IPV6協(xié)議在網絡安全技術中的創(chuàng)新方式,并采用現(xiàn)代化的技術手段,實現(xiàn)對整個網絡安全的綜合管理。
1 GPON_PTN網絡在移動回傳網中應用探究
1.1 GPON_PTN網絡在移動回傳網中應用探究意義
家庭基站是一種微蜂窩基站,主要面向住宅或企業(yè)環(huán)境。它使用IP協(xié)議,通過現(xiàn)有的寬帶網絡(如FTTx或xDSL)接入,遠端由專用的網關通道移動網絡連接。有的家庭基站(Femto Cell)還能支持PoE,直接使用以太網線供電。從當前的一些家庭基站來看,主要適用的有GSM、CDMA、TD-SCDMA、UMTS等,還有在2G、2.5G、3G的產品運用中,并形成于室外基站制式與頻道相同的方式,形成網絡環(huán)境下的終端移動使用技術,在家庭基站載波的發(fā)射功率帶動下,形成10至100mw的載波,覆蓋面積并逐漸加大,更多的支持活動用戶的數量,并提升整個運動的速度。
GPON_PTN網絡技術在家庭基站和城市化不斷發(fā)展和壯大的過程中,各種無線設備也跟隨城市的發(fā)展不斷增加的情況下,無線網絡將采用垂直分布的架構體系,并實現(xiàn)從普通基站到家庭基站的轉換,形成無線WiFi設備的全面運用,并形成施工簡便、運行良好的線路發(fā)展模式。在城市深度覆蓋方面發(fā)揮至關重要的作用。目前,國內TD-SCDMA建設主要使用的是純PTN上聯(lián)方式,基站通過FE口直接與PTN環(huán)網節(jié)點相連接。
1.2 TDM/IP雙平面上聯(lián)組網方式
如圖1所示,在這種組網方式中,OLT及其ONU需要支持SDH/GE的TDM/IP和MSTP雙平面,BTS/Node B的E1,F(xiàn)E端口都接入ONU,PON口提供BTS/NodeB的TDM、數據等業(yè)務的統(tǒng)一承載。而OLT上行的OAM、TDM語音業(yè)務等通過STM-1接口接入到SDH傳輸網中,3G數據業(yè)務則通過GE業(yè)務接入到PTN網絡。
這種組網方式采用SDH網絡傳輸語音業(yè)務,可以滿足語音服務的高質量,高可靠性的要求,同時也滿足了數據業(yè)務的長遠發(fā)展。但OLT上行的SDH和PTN兩個網絡需要同時承載,這樣做運行成本相對較高,適用于2G/2.5G網絡建設,但需要大大改善該地區(qū)的數據承載能力,或2G/3G網絡建設的共存。
1.3 全IP組網方式
如圖2所示,在全IP組網方式中,BTS/NodeB的E1、FE端口均接入ONU,再由分光器進行集中數據發(fā)送到OLT,OLT通過GE/10GE端口接入PTN網絡。PON能集中承載BTS/Node B的TDM、數據等業(yè)務。需要在BSC/RNC設置PWG網關,IP網絡承載BTS/RNC之間全部數據業(yè)務,TDM語音業(yè)務則采用CES偽線仿真技術通過IP包承載。這種組網方式上行僅需一張PTN網絡承載即可,相對成本較低,適合已建成的3G網絡的建設,同時也滿足各大運營商對低成本高數據傳輸的要求。
3 引入IPv6出現(xiàn)的安全新問題
IPv6路由協(xié)議在其不斷革新和發(fā)展過程中必定會產生新的安全問題,主要包括應對拒絕服務攻擊(DoS)乏力、包過濾式防火墻無法根據訪問控制列表ACL正常工作、入侵檢測系統(tǒng)(IDS)遭遇拒絕服務攻擊后失去作用、被黑客篡改報頭等問題。在此新問題的產生我們只有不斷的革新、深入研究學習方可抵御IPv6出現(xiàn)的安全新問題。
4 結束語
隨著新信息技術的飛速發(fā)展,人類通信傳播已經進入了3G/4G時代,在IP業(yè)務的爆炸性增長的顯著特點下。在IP化,傳輸網絡將發(fā)揮其高效可靠的傳輸特性,和新的PTN(分組傳送網)改造。這是一個基本光學傳輸介質和IP服務之間的水平層面,以滿足統(tǒng)計復用傳送和應急的分組業(yè)務流量的要求,為核心業(yè)務模塊,支持多業(yè)務,具有很高的可靠性和可用性,方便維護和網絡管理,安全性高,可擴展性強等特性。
參考文獻:
[1] 徐榮,任磊,鄧春勝.分組傳送技術與測試[M].北京:人民郵電出版社,2009:25-27.
[2] 孫罡,李亦楊,王一強,等.FTTX光接入技術發(fā)展及應用[J].通信技術,2008,41(10):142-144.
[3] 李雪松,傅珂,柳海.接入網技術與設計應用[M].北京:北京郵電大學出版社,2009:124-126.
[4] 余辰東.ZTE中興現(xiàn)場故障手冊[S].ZXA10 XPON.2011,11(21):89-91.
[5] 楊武,孫鵬.PON支撐移動網絡的持續(xù)演進[EB/OL].2010,12(7):65-68.
[6] 何中林.IPv6技術及其安全機制研究[J].黃岡師范學院學報,2005,6(8):99-101.
[7] 馬釗,朱軍,李爽.IPv6網絡安全研究[J].光盤技術,2007,5(12):55-59.
摘要:隨著網絡信息化建設的不斷深化,在網絡安全技術的創(chuàng)新控制與運用中,IPV6協(xié)議在網絡安全中做了更多的修改,在結合IP地址網絡地址轉換技術的運用中,尤其是NAT、PAT等技術的融合,更好的解決互聯(lián)網可信度問題、端到端連接性保護等,更好的實現(xiàn)整體安全性能的全面跟進。該文將主要圍繞當前GPON_PTN網絡在移動回傳網中應用探究以及GPON_PTN網絡在移動回傳網中應用探究意義進行分析,從IPV6協(xié)議在網絡安全技術中的網絡安全化管理為目標,突出現(xiàn)代技術在整個網路安全管理中的綜合模式,深入分析移動GPON、PTN網實際運行中故障及處理以及主干光纖斷裂或OLT檢測不到預期光信號等技術方面的突破,更好的提升IPV6協(xié)議在網絡安全技術中的創(chuàng)新運用。
關鍵詞:IPV6協(xié)議;網絡安全;技術;創(chuàng)新運用
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2014)02-0265-03
隨著網絡安全背景下的協(xié)議技術提升與創(chuàng)新發(fā)展,IPV6協(xié)議的出現(xiàn),在網絡安全技術管理中呈現(xiàn)出更多的改良技術,同時也帶來一定的新的安全問題。在當前形勢下采用CIDR、VLSM和DHCP技術等給與緩解,并通過采用私有IP地址相結合的方式來進行整體的轉換解決方式,并融入NAT技術的運用,更多的降低網絡傳輸的速度,在安全性能的發(fā)揮上,形成互聯(lián)網可信度的綜合問題解決,解決采用IPSec可能帶來的綜合問題,實現(xiàn)IPV6協(xié)議在網絡安全技術中的創(chuàng)新方式,并采用現(xiàn)代化的技術手段,實現(xiàn)對整個網絡安全的綜合管理。
1 GPON_PTN網絡在移動回傳網中應用探究
1.1 GPON_PTN網絡在移動回傳網中應用探究意義
家庭基站是一種微蜂窩基站,主要面向住宅或企業(yè)環(huán)境。它使用IP協(xié)議,通過現(xiàn)有的寬帶網絡(如FTTx或xDSL)接入,遠端由專用的網關通道移動網絡連接。有的家庭基站(Femto Cell)還能支持PoE,直接使用以太網線供電。從當前的一些家庭基站來看,主要適用的有GSM、CDMA、TD-SCDMA、UMTS等,還有在2G、2.5G、3G的產品運用中,并形成于室外基站制式與頻道相同的方式,形成網絡環(huán)境下的終端移動使用技術,在家庭基站載波的發(fā)射功率帶動下,形成10至100mw的載波,覆蓋面積并逐漸加大,更多的支持活動用戶的數量,并提升整個運動的速度。
GPON_PTN網絡技術在家庭基站和城市化不斷發(fā)展和壯大的過程中,各種無線設備也跟隨城市的發(fā)展不斷增加的情況下,無線網絡將采用垂直分布的架構體系,并實現(xiàn)從普通基站到家庭基站的轉換,形成無線WiFi設備的全面運用,并形成施工簡便、運行良好的線路發(fā)展模式。在城市深度覆蓋方面發(fā)揮至關重要的作用。目前,國內TD-SCDMA建設主要使用的是純PTN上聯(lián)方式,基站通過FE口直接與PTN環(huán)網節(jié)點相連接。
1.2 TDM/IP雙平面上聯(lián)組網方式
如圖1所示,在這種組網方式中,OLT及其ONU需要支持SDH/GE的TDM/IP和MSTP雙平面,BTS/Node B的E1,F(xiàn)E端口都接入ONU,PON口提供BTS/NodeB的TDM、數據等業(yè)務的統(tǒng)一承載。而OLT上行的OAM、TDM語音業(yè)務等通過STM-1接口接入到SDH傳輸網中,3G數據業(yè)務則通過GE業(yè)務接入到PTN網絡。
這種組網方式采用SDH網絡傳輸語音業(yè)務,可以滿足語音服務的高質量,高可靠性的要求,同時也滿足了數據業(yè)務的長遠發(fā)展。但OLT上行的SDH和PTN兩個網絡需要同時承載,這樣做運行成本相對較高,適用于2G/2.5G網絡建設,但需要大大改善該地區(qū)的數據承載能力,或2G/3G網絡建設的共存。
1.3 全IP組網方式
如圖2所示,在全IP組網方式中,BTS/NodeB的E1、FE端口均接入ONU,再由分光器進行集中數據發(fā)送到OLT,OLT通過GE/10GE端口接入PTN網絡。PON能集中承載BTS/Node B的TDM、數據等業(yè)務。需要在BSC/RNC設置PWG網關,IP網絡承載BTS/RNC之間全部數據業(yè)務,TDM語音業(yè)務則采用CES偽線仿真技術通過IP包承載。這種組網方式上行僅需一張PTN網絡承載即可,相對成本較低,適合已建成的3G網絡的建設,同時也滿足各大運營商對低成本高數據傳輸的要求。
3 引入IPv6出現(xiàn)的安全新問題
IPv6路由協(xié)議在其不斷革新和發(fā)展過程中必定會產生新的安全問題,主要包括應對拒絕服務攻擊(DoS)乏力、包過濾式防火墻無法根據訪問控制列表ACL正常工作、入侵檢測系統(tǒng)(IDS)遭遇拒絕服務攻擊后失去作用、被黑客篡改報頭等問題。在此新問題的產生我們只有不斷的革新、深入研究學習方可抵御IPv6出現(xiàn)的安全新問題。
4 結束語
隨著新信息技術的飛速發(fā)展,人類通信傳播已經進入了3G/4G時代,在IP業(yè)務的爆炸性增長的顯著特點下。在IP化,傳輸網絡將發(fā)揮其高效可靠的傳輸特性,和新的PTN(分組傳送網)改造。這是一個基本光學傳輸介質和IP服務之間的水平層面,以滿足統(tǒng)計復用傳送和應急的分組業(yè)務流量的要求,為核心業(yè)務模塊,支持多業(yè)務,具有很高的可靠性和可用性,方便維護和網絡管理,安全性高,可擴展性強等特性。
參考文獻:
[1] 徐榮,任磊,鄧春勝.分組傳送技術與測試[M].北京:人民郵電出版社,2009:25-27.
[2] 孫罡,李亦楊,王一強,等.FTTX光接入技術發(fā)展及應用[J].通信技術,2008,41(10):142-144.
[3] 李雪松,傅珂,柳海.接入網技術與設計應用[M].北京:北京郵電大學出版社,2009:124-126.
[4] 余辰東.ZTE中興現(xiàn)場故障手冊[S].ZXA10 XPON.2011,11(21):89-91.
[5] 楊武,孫鵬.PON支撐移動網絡的持續(xù)演進[EB/OL].2010,12(7):65-68.
[6] 何中林.IPv6技術及其安全機制研究[J].黃岡師范學院學報,2005,6(8):99-101.
[7] 馬釗,朱軍,李爽.IPv6網絡安全研究[J].光盤技術,2007,5(12):55-59.