一种在软件定义网络中的新型无泛洪服务发现机制(英)

The low-cost,self-configuration capability and "plug-and-play" feature of Ethernet establishes its dominant position in the local area networks(LAN).However,it is hard to extend to large scale because of the legacy broadcast-based service discovery mechanism.Therefore,to solve this problem,a new split network architecture named Software-Defined Networking(SDN) is introduced in this paper,and a novel floodless service discovery mechanism(FSDM)for SDN is designed.For the FSDM,the widespread broadcast messages for Dynamic Host Configuration Protocol(DHCP) and Address Resolution Protocol(ARP) are considered especially,respectively.Then the DHCP relay and ARP proxy are proposed to handle DHCP broadcast messages and ARP broadcast messages,respectively.The proposed FSDM in this paper can eliminate flooding completely,reserve the autoconfiguration characteristics.Particularly,there is no need to change the existing hardware,software and protocols of hosts for the proposed scheme.Finally,the simulation results are demonstrated to show that our proposed model allows redundant links existed in network and has the property of scalability,which can significantly reduce network traffic in data plane and control traffic in control plane,and decrease the overhead of control plane.     

一种基于本地网络的DDOS攻击防御模型

介绍了DDOS的攻击原理、防御措施。从整个Internet的安全出发，提出了一种新的基于本地网络的防御DDOS攻击的模型ANTDD．该模型监控本地网络发送到Internet的数据包，阻止伪造源IP的DDOS攻击包的发送。并以一个小型本地网络为例,说明了ANTDD模型的实现方法。     

安全DHCP系统的设计与实现

DHCP(DynamicHostConfigurationProtocol)已经广泛应用于各种局域网。然而,DHCP由于本身不具有访问控制能力,极易造成IP地址盗用。本文提出了基于用户认证机制和访问控制的安全DHCP系统,有效地弥补了纯DHCP系统的缺陷,并分析了此系统的安全性。     

DHCP在宽带网络中的应用

构建一个可靠、安全、高效的动态主机配置协议（DHCP）网络是目前宽带网发展中的关键问题.文章首先介绍了DHCP的工作原理,接着分析了构建DHCP网络的实现方式,其中包括DHCP的拓扑结构、冗余设计和服务器配置;最后提出了基本的DHCP实现流程,并指出在宽带网中应用时的问题和解决方法。     

PXE无盘技术在校园网络建设方面的应用

无盘网络的应用十分的广泛，但由于各方面的原因，一直停留在Win95平台上，使其应用受到限制。以一个实例说明了PXE无盘Win98网的安装和设置。PXE作为RPL的替代产品，以其优越的性能，将逐渐成为无盘网络的主流。     

校园网动态IP地址管理的研究

针对动态IP地址配置方式下出现的伪DHCP对校园网用户的影响问题,研究了DHCP的工作原理,剖析了伪DHCP影响校园网用户的原因,提出了通过调整网络结构并利用访问控制列表和PVLAN等技术联合解决问题的方案.     

EPON系统承载IPTV业务的关键技术研究

目前固网运营商纷纷开始了IPTV业务的试验和网络部署。IPTV业务部署涉及内容分发、业务平台建设、传输和接入承载网络建设以及终端部署等多个方面。接入承载网络包含了DSL接入、LAN接入、EPON接入等多种模式,文章着重阐述了EPON接入模式下,系统承载IPTV业务的关键技术要求,包括业务隔离和VLAN规划、组播功能、端口定位与认证和业务安全等。     

DHCP+接入控制技术分析及安全防范探讨

通过PPPoE与DHCP技术对比,突出DHCP 在运营业务支撑能力上的技术优势,并针对DHCP 应用的网络安全问题进行讨论。     

宽带认证技术原理及对比

随着宽带网的迅速发展，宽带认证技术也越来越体现其重要性。本文介绍宽带认证技术的原理，并对目前主流的认证技术进行比较，给出在不同条件背景下采用不同认证技术的建议。     

DHCP中继代理在园区网络设计中的应用

介绍了DHCP的工作原理及DHCP中继代理在园区网络中的作用，分别在Windows Server2003中和Cisco路由器中完成对DHCP中继代理的配置。经验证，此方法能有效为客户机配置IP信息。