访问控制列表在IP DSLAM系统中的实现

来源 :武汉邮电科学研究院 | 被引量 : 0次 | 上传用户:tongjm2009
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在ADSL(非对称数字用户线)业务快速应用于宽带接入技术领域的同时,能够更好地满足客户端各项需求的IP DSLAM系统也获得了长足并可持续的发展.访问控制列表技术能够保证IP DSLAM系统正确地实现客户端接入功能,并提供对客户服务资源访问权限的规定和限制,解决了网络资源访问稳定性和安全性的难点.通过不同的控制手段,访问控制模块将在网络通信过程的不同阶段层次,根据具体应用协议调用模块中的适当控制机制,达到对不同主体对象分别控制的服务要求.模块中起关键作用的访问控制策略存放在访问策略数据库中,可根据管理者指定的各种控制策略完成灵活的访问控制功能.加强对访问控制列表技术的研究对于解决IP网络内容安全问题具有非常重要的现实意义.通过对访问控制模块的可实现性、易用性和实用效率等各方面的权衡,使用此技术构建网络内容安全解决方案完全可行.本学位论文围绕IP DSLAM系统访问控制列表技术进行了以下几个方面的深入研究:(1)多层数据流分类单元计数以及状态算法;(2)IP访问矩阵组成及数据结构;(3)运用数据流Hash功能实现数据报的速率控制及表单查询功能;(4)访问控制模块中保证型转发决策和快速型转发决策的实现过程及应用实例.此外,本文还对服务质量技术模型、数据流令牌桶机制等应用技术进行了详细的综述及分析.本文研究的访问控制列表技术已成功应用于烽火通信科技股份有限公司IPDSLAM系统电信级大型集中器xDSL宽带综合接入设备AN3300,解决通信网络中对用户访问服务资源的控制问题,完成了该设备的产品化过程.
其他文献
目前,集群通信系统的全数字化已是大势所趋,数字集群系统在传输可靠性、抗干扰性、保密性、灵活性、系统容量等方面都远远优于模拟集群系统.然而,数字通信系统由于系统内外的
在现代生物医药产业中,甾体类化合物的生物修饰是生物转化技术的热点领域之一,有着巨大的经济效益和社会效益。本研究涉及的黄曲霉甾体转化株,具有很强的甾体C11位α-羟基化能力
本文重点设计完成了基于校园办公自动化的电子校务中高校师资管理决策支持系统的初步研究。 师资是学校的核心资源,如何对高校师资队伍进行有效预测和合理规划,是目前摆在高
叶绿体蛋白的运输是一个严格调控的过程。大多数蛋白由核基因编码,在胞质中合成前体蛋白(新生肽),前体蛋白与胞质辅助因子形成一种易于运输的具有导向作用的复合物,从而使叶绿体
本文源于国家海洋局海洋三所申请的中国大洋协会环境项目(DY105-02023)和科技部“973”项目(G2000078504)。搭乘“大洋1号”和“海洋4号”调查船,于2001年5月到2003年11月期间
随着Internet的不断发展,网络速度越来越快,结构越来越复杂,网络管理系统的重要性则更加突出。CERNET网络中心长期致力于网络管理系统的研究与开发,经过多年的努力,已经取得
雷达信号处理承担着在杂波背景下检测目标的主要任务.雷达工程人员发现,无论信号处理采用哪些反杂措施,雷达数据处理阶段总是或多或少地存在虚假点迹.当雷达所处的环境杂波现
本文深入研究了混合激励线性预测(MELP)语音编解码算法的原理,对它的编解码过程做了比较深入的分析,同时对其中的一些重要公式进行了理论推导.鉴于原算法基音提取过程的复杂
研究鲜肉深层水分的快速、无损检测方法,并用于鲜肉深层水分检测仪器的研制具有很重要的现实意义,也是市场迫切的需求。以往的检测方法和手段难以实现鲜肉深层水分的快速、无损
该论文的研究内容主要是水下数据的有线传输技术,水声信号的其它传输方式不属于本文的研究内容.本文提出并设计了基于高速串行传输技术的小型化水下数据传输系统,以及基于嵌