1、单纯型AP由于缺少了路由功能,相当于无线交换机,仅提供一个无线信号发射的功能。工作原理是将网络信号通过双绞线传送过来,经过无线AP的编译,将电信号转换成为无线电讯号发送出来,形成无线网络的覆盖。根据不同的功率,网络覆盖程度也是不同的,一般无线AP的最大覆盖距离可达400米。扩展型AP就是无线路由器了。无线路由器就是带有无线覆盖功能的路由器,主要应用于用户上网和无线覆盖。通过路由功能,可以实现家庭无线网络中的Internet连接共享,也能实现ADSL和小区宽带的无线共享接入。通过无线路由器把无线和有线连接的终端都分配到一个子网,使得子网内的各种设备可以方便的交换数据。AS(Autonomous
2、System)自治系统AS(Access Server)访问服务器AS(Application Server)应用服务器ASBR(Autonomous System Border Router)自治系统边界路由器,位于OSPF自主系统和非OSPF网络之间。ASBR可以认为是OSPF域外部的通信量进行OSPF域的网关路由器,一个ASBR路由器可以是位于OSPF域自治系统内部的任何路由器,可以是一台内部路由器或ABR路由器。ASBR路由器是用来把其他路由选择协议学习到的路由通过路由选择重分配的方式注入到OSPF域的路由器。AR(1)是位于网络外围(边缘)的路由器。位于网络中心的路由器叫核心路由器。
3、边缘路由器和核心路由器是相对概念。它们都属于路由器,但是有不同的大小和容量。某一层的核心路由器是另一层的边缘路由器。接入路由器连接家庭或ISP内的小型企业客户。接入路由器已经开始不只是提供SLIP或PPP连接,还支持诸如PPTP和IPSec等虚拟私有网络协议。这些协议要能在每个端口上运行。诸如ADSL等技术将很快提高各家庭的可用带宽,这将进一步增加接入路由器的负担。由于这些趋势,接入路由器将来会支持许多异构和高速端口,并在各个端口能够运行多种协议,同时还要避开电话交换网。(2)access router,用于实现远程访问的路由器。多指设置在某些部门等处,能够对本公司通过 INTERNET实现远
4、程访问的小型路由器。当然,也可以指设置在公司内,用于处理来自于大量小型路由器的访问的大型路由器。(3)地址寄存器(Address Register,AR)用来保存当前CPU所访问的内存单元的地址。由于在内存和CPU之间存在着操作速度上的差别,所以必须使用地址寄存器来保持地址信息,直到内存的读/写操作完成为止。地址寄存器(AR)是用来保存当前CPU所要访问的内存单元或I/O设备的地址。由于内存和CPU之间存在着速度上的差别,所以必须使用地址寄存器来保存地址信息,直到内存读/写操作完成为止。数据寄存器DR用来暂存微处理器与存储器或输人/输出接口电路之间待传送的数据。地址寄存器AR和数据寄存器DR在
5、微处理器的内部总线和外部总线之间,还起着隔离和缓冲的作用。BBAMBusiness Activity Monitoring的缩写,即业务活动监控。它提供对业务绩效指标的实时访问,以改进业务运作的速度和效率。”但是这个新名词的定义还是很宽泛的,它既没有说明实现业务活动监控的技术需求、供应商,也没有确切地定义业务运作的速度。然而正是由于这种宽泛性,我们可以通过多种途径实现BAM,譬如BPM、集成供应商、商务智能等等。不过虽然BAM的这个定义是宽泛的,它还是有一些限定的。对于BAM的限定它不是报表生成它的驱动因素是实时的dashboard、警告、中断。它不是数据挖掘它是对未来情况的警报,而不是历史数
6、据回顾(虽然BAM经常会用到数据仓库等其他工具)。它横贯于不同应用中BAM从多个数据源将事件、数据整合起来,这些数据源可能在逻辑上、物理上都是独立的。它的速度是足够快的实时可能意味着数秒钟,而在某些行业内则是指“比其他人快”。BCCH广播控制信道BG边缘网关BRAS/BAS(Broadband Remote Access Server/Broadband Access Server)宽带远程接入服务器随着宽带城域网和宽带业务的发展,对于用户已不能简单地采用包月制、无认证的管理办法。宽带接入服务器(BAS)是一种设置在网络汇聚层的用户接入服务设备,可以智能化地实现用户的汇聚、认证、计费等服务,还
7、可以根据用户的需要,方便地提供多种IP增值业务。宽带接入服务器是面向宽带网络应用的新型接入网关,它位于骨干网的边缘层,可以完成用户带宽的IP/ATM网的数据接入(接入手段主要基于xDSL/Cable Modem/高速以太网技术(LAN)/无线宽带数据接入(WLAN)等),实现商业楼宇及小区住户的宽带上网、基于IPSec(IP Security Protocol)的IP VPN服务、构建企业内部Intranet、支持ISP向用户批发业务等应用。宽带接入服务器主要完成两方面功能,一是网络承载功能:负责处理用户的PPPoE(Point-to-Point Potocol Over Ethernet,是
8、一种以太网上传送PPP会话的方式)连接、汇聚用户的流量功能;二是控制实现功能:与认证系统、计费系统和客户管理系统及服务策略控制系统相配合实现用户接入的认证、计费和管理功能。BGP(Border Gateway Protocol)边界网关协议BGP/MPLS VPN把整个网络中的路由器分为三类:用户边缘路由器(CE)、运营商边缘路由器(PE)和运营商骨干路由器(PR),其中PE充当IP VPN接入路由器。BNG宽带网络网关控制设备,主要用在IPoE验证场景。IP 边缘节点统称为BNG(Broadband Network Gateway),BRAS和SR都属于BNG的表现形式,BRAS/SR合设,
9、功耗体积为现有BRAS的一半,BNG 主要用于用户和业务控制,包括分配地址。BOSSBusiness & Operation Support System,业务运营支撑系统CC链路通常,把各个信令点间相连的链路分为A、B、C、D、E等链路。1、SP与所属STP(HSTP或LSTP)间的信令链路称为A链路;2、同平面内HSTP或LSTP间的链路称为B链路;3、一对HSTP或一对LSTP间的链路称为C链路,在正常情况下,C链路不承载信令业务,只有在信令链(A或B链路)故障时,才承载信令业务。4、LSTP和HSTP间的上下级之间的链路称为D链路;5、SP连至非所属STP的链路称为E链路;SP和SP间
10、的直达信令链路称为F链路。F链路根据本信令区内信令点之间信令业务量的大小酌情设置。CCCHCommon Control Channel,公共控制信道CG计费网关CIDRCIDR(无类型域间选路,Classless Inter-Domain Routing)是一个在Internet上创建附加地址的方法,这些地址提供给因特网服务提供商(ISP),再由ISP分配给客户。CIDR将路由集中起来,使一个IP地址代表主要骨干提供商服务的几千个IP地址,从而减轻Internet路由器的负担。CIDR 对原来用于分配A类、B类和C类地址的有类别路由选择进程进行了重新构建。CIDR用 13-27位长的前缀取代了
11、原来地址结构对地址网络部分的限制(3类地址的网络部分分别被限制为8位、16位和24位)。CMNET中国移动互联网,是中国移动GPRS网络的两大接入点之一,与CMWAP都是手机上网使用的接入点名称。CMNET适用于所有协议,最标准的TCP/IP协议,可以获得完全的Internet访问权;CMWAP只能访问WAP网站,使用HTTP代理协议和WAP网关协议可以访问到Internet;两种GPRS接入方式实现方式一样。CPMContinuous Phase Modulation,连续相位调制CRCore Router核心路由器CRM(Customer Relationship Management)即
12、客户关系管理。是指企业用CRM技术来管理与客户之间的关系。CRM项目的实施可以分为3步,即应用业务集成,业务数据分析和决策执行。CRM是选择和管理有价值客户及其关系的一种商业策略,CRM要求以客户为中心的企业文化来支持有效的市场营销、销售与服务流程。DDCCH数字/专用控制信道DCS短消息业务增值平台DHCP动态主机设置协议(Dynamic Host Configuration Protocol, DHCP)是一个局域网的网络协议,使用UDP协议工作,主要有两个用途:给内部网络或网络服务供应商自动分配IP地址,给用户或者内部网络管理员作为对所有计算机作中央管理的手段。DiffServ区分服务体
13、系结构(DiffServ: Differentiated Service ),它是一种保证QoS的网络技术。区分服务体系结构(DiffServ)定义了一种可以在互联网上实施可扩展的服务分类的体系结构。一种“服务”,是由在一个网络内,在同一个传输方向上,通过一条或几条路径传输数据包时的某些重要特征所定义的。这些特征可能包括吞吐率、时延、时延抖动,和/或丢包率的量化值或统计值等,也可能是指其获取网络资源的相对优先权。服务分类要求能适应不同应用程序和用户的需求,并且允许对互联网服务的分类收费。DiffServ体系结构由许多在网络节点上实现的功能要素组成,包括每一跳转发小集合,数据包归类功能,和交通调
14、节功能。其中,交通调节功能又包含测量、标记、整形、和监察策略四部分。在本体系结构,只在网络的边界节点上实现复杂的分类和调节功能,并且,通过在 IPv4 和 IPv6 包头的 DS 段做适当的标记 DSFIELD,聚合流量,然后根据所做的标记,采取不同的每一跳转发策略。因此,本体系结构具备可扩展性。“每一跳行为”保证了在互相竞争资源的数据流中为每个网络节点分配缓冲区和带宽资源时,有一个合理的处理力度。在核心网络节点上,无需维护每个应用程序流或每个用户转发状态。分类服务体系结构基于这样一个简单模型:进入网络的流量在网络边缘处进行分类和可能的调节,然后被分配到不同的行为集合中去。每一个行为集合由唯一
15、的 DS 编码点标识。在网络核心处,数据包根据 DS 编码点对应的每一跳行为转发。在本节中,我们讨论在分类服务区域中的关键组件,流量分类和调节功能,以及分类服务是如何通过流量调节和基于 PHB 的转发而实现的。diffserv特点DiffServ的最大特点就是简单有效、扩展性强。其实施特点是采用聚合的机制将具有相同特性的若干业务流聚合起来,为整个聚合流提供服务,而不再面向单个业务流。也就是说在DiffServ网络边界路由器上保持每流状态,核心路由器只负责数据包的转发而不保持状态信息。在Diff-Serv模型中,业务流被划分成不同的差分服务类。一个业务流的差分服务类由其IP包头中的差分服务标记字
16、段(Different Service Code Point,简称DSCP)来表示。在实施DiffServ的网络中,每一个路由器都会根据数据包的DSCP字段执行相应的PHB(Per Hop Behavior)行为。区分服务只包含有限数量的业务级别,状态信息的数量少,因此实现简单,扩展性较好。它的不足之处是很难提供基于流的端到端的质量保证。目前,区分服务是业界认同的IP骨干网的QoS解决方案,但是由于标准还不够详尽,不同运营商的DiffServ网络之间的互通还存在困难。IETF RSVP和DiffServ两个工作组都正在研究RSVP与DiffServ相结合的问题,以进一步扩大DiffServ与现
17、有系统的可兼容性,此外在业务分类、业务性能的量化描述以及域间业务类型映射等问题上,DiffServ模型也需进一步明确和开展的研究。DPTDynamic packet transport,思科提出的包优化的光传输解决方案,将IP路由的带宽效率、业务能力与光纤环丰富的带宽、自愈能力结合起来,支持多种业务类型和基于局域网、广域网、城域网的低成本应用。它的优势主要体现在网络建设与应用的经济核算中。DPT在双环结构中一个环传送数据,另一个环反射回头控制包,可以同时利用两根光纤,使包传送带宽最大化,回事自适应带宽利用和自愈控制信号的传播。采用SONET/SDH帧结构,可在所有主要的光纤传输网络中运转,包括
18、暗光纤、WDM、SONET/SDH点对点和环。不是国际标准,独家产品支持,用于可控制的网络内部。DSCPDSCP差分服务代码点(Differentiated Services Code Point),IETF于1998年12月发布了Diff-Serv(Differentiated Service)的QoS分类标准。它在每个数据包IP头部的服务类别TOS标识字节中,利用已使用的6比特和未使用的2比特,通过编码值来区分优先级。DSCP 是“IP 优先”和“服务类型”字段的组合。每一个DSCP编码值都被映射到一个已定义的PHB(Per-Hop-Behavior)标识码。通过键入DSCP值,电话、Wi
19、ndows客户和服务器等终端设备也可对流量进行标识。DSLAMDigital Subscriber Line Access Multiplexer,数字用户线路接入复用器。DSLAM是各种DSL系统的局端设备,属于最后一公里接入设备(the last mile),其功能是接纳所有的DSL线路,汇聚流量,相当于一个二层交换机。EE1欧洲的30路脉码调制PCM简称E1,速率是2.048Mbit/s。我国采用的是欧洲的E1标准。E1的一个时分复用帧(其长度T=125us 即取样周期125微秒)共划分为32相等的时隙,时隙的编号为CH0CH31。其中时隙CH0用作帧同步,时隙CH16用来传送信令,剩下
20、CH1CH15和CH17CH31 共30个时隙用作30个话路。每个时隙传送8bit,因此每帧共用256bit。每秒传送8000个帧,因此PCM一次群E1的数据率就是 2.048Mbit/s。E1有成帧,成复帧与不成帧三种方式,在成帧的E1中第0时隙用于传输帧同步数据,其余31个时隙可以用于传输有效数据;在成复帧的E1中,除了第0时隙外,第16时隙是用于传输信令的,只有第1到15,第17到第31共30个时隙可用于传输有效数据;而在不成帧的E1中,所有32个时隙都可用于传输有效数据。E1接口对接时,双方的E1不能有信号丢失/帧失步/复帧失步/滑码告警,同时双方在E1接口参数上必须完全一致,因为个别
21、特性参数的不一致,虽然不会在指示灯或者告警台上有任何告警,但是会造成数据通道的不通/误码/滑码/失步等情况。这些特性参数主要有;阻抗/帧结构/CRC4校验,阻抗有75和120两种,帧结构有PCM31/PCM30/不成帧三种;在新桥节点机中将PCM31和PCM30分别描述为CCS和CAS,对接时要告诉网管人员选择CCS,是否进行CRC校验可以灵活选择,关键要双方一致,这样反才可保证物理层的正常。EDF?以太网配线架EDGEEnhanced Data Rates for GSM EvolutionEIREquipment Identity Register,设备标识寄存器,存储移动用户入网信息ER
22、P企业资源规划(enterprise resource planning)ECEnterprise Customer,集团客户Erbium-Doped Fiber,铒光纤(纤芯中掺入铒离子Er3+)FFE接口(Fast Ethernet),就是快速以太网接口GE接口(Gigabit Ethernet),就是千M以太网接口POS(Packet Over SONET/SDH),用于更高速度的接口,通常用于广域网、城域网中。SONET(Synchronous Optical Network)是ANSI定义的同步传输体制,是一种全球化的标准传输协议,采用光传输,传输速率组成一个序列,包括STM-1(1
23、55Mbit/s)、STM-4c(622Mbit/s)和STM-16c/STM-16(2.5Gbit/s),每一级速率都是较低一级的4倍。由于是同步信号,因此SDH可以方便地实现多路信号的复用。SDH(Synchronous Digital Hierarchy)是CCITT(现在的ITU-T)定义的,使用SONET速率的一个子集。路由器常见的接口有:通用串行接口(通过电缆转换成RS232DTEDCE接口、V35DTEDCE接口、X.21DTEDCE接口、RS449DTEDCE接口和EIA530DTE接口等)、10M以太网接口、快速以太网接口、10100自适应以太网接口、千兆以太网接口、ATM接
24、口(2M、25M、155M、633M等)、POS接口(155M、622M等)、TokenRing接口、FDDI接口、E1TI接口、E3T3接口、ISDN接口等。FEPFront end processer,前端处理机。设置在中心计算机与通信线路之间,专门负责通信控制。位于传输线路之间的一台设备或板,并且在传递它到主机中之前处理数据,传递它到主机中进行更多有效的网络操作。在 IBM SNA 中,它是一台典型地 IBM 3745 设备。GGBICGigabit Interface Converter,是将千兆位电信号转换为光信号的接口器件,可热插拔。GEGigabit Ethernet千兆以太网
25、1Gbps10GE:Optical Ethernet 光以太网10GbpsGGSNGateway GPRS Support Node,网关GPRS支持节点,主要是起网关作用,可以和多种不同的数据网络连接,如ISDN、PSPDN和LAN等,可以把GSM网中的GPRS分组数据包进行协议转换,从而可以把这些分组数据包传送到远端和TCP/IP或X.25网络。SGSN和GGSN共同承担了TD-SCDMA(WCMDA)的PS功能。GSR千兆位交换路由器Gigabit Switch Router)除了具备高传输速率之外,并有全功能的路由和交换能力,特别是可达线速之 IP/IPX单播与群播路由能力,因此极适合
26、作为具有高频宽需求之多媒体实时应用之传输平台,交换机在OSI参考模型的第二层运作,路由器则在第三层运作,因此交换机的操作速率远较路由器快,但路由器具备强大的功能而拥有各项加值服务。HHLR/AUC归属位置寄存器/鉴权中心(HLR功能单元,安全性管理)HSUPAHSUPA高速上行链路分组接入技术(High speed uplink packect access),理论上最高上行数据传输速率为5.76Mbps,典型值2Mbps,同时提高频谱效率,改善容量。HSDPA高速下行链路分组接入技术(High speed downlink packet access)IIAGW行业网关,业务管理部分(IAG
27、W-M)、业务接入代理(IAGW-A)IDSIntrusion Detection Systems的缩写,入侵检测系统。专业上讲就是依照一定的安全策略,通过软、硬件,对网络、系统的运行状况进行监视,尽可能发现各种攻击企图、攻击行为或者攻击结果,以保证网络系统资源的机密性、完整性和可用性。做一个形象的比喻:假如防火墙是一幢大楼的门锁,那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼,或内部人员有越界行为,只有实时监视系统才能发现情况并发出警告。入侵检测可分为实时入侵检测和事后入侵检测两种。实时入侵检测在网络连接过程中进行,系统根据用户的历史行为模型、存储在计算机中的专家知识以及神经网络模
28、型对用户当前的操作进行判断,一旦发现入侵迹象立即断开入侵者与主机的连接,并收集证据和实施数据恢复。这个检测过程是不断循环进行的。而事后入侵检测则是由具有网络安全专业知识的网络管理人员来进行的,是管理员定期或不定期进行的,不具有实时性,因此防御入侵的能力不如实时入侵检测系统。IGP(Interior Gateway Protocol)内部网关协议IMS(IP Multimedia Subsystem)IP多媒体系统IMSI/TMSI国际移动用户识别/临时移动用户识别IODF智能光纤配线架IPS入侵预防系统(IPS: Intrusion Prevention System)是电脑网络安全设施,是对
29、防病毒软件(Antivirus Programs)和防火墙(Packet Filter, Application Gateway)的补充。入侵预防系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备,能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。产生原因A:串行部署的防火墙可以拦截低层攻击行为,但对应用层的深层攻击行为无能为力。B:旁路部署的IDS可以及时发现那些穿透防火墙的深层攻击行为,作为防火墙的有益补充,但很可惜的是无法实时的阻断。C:IDS和防火墙联动:通过IDS来发现,通过防火墙来阻断。但由于迄今为止没有统一的接口规范,加上越来越频发的“瞬间攻击”(一个会话就可以达成攻击效果,如SQL注入、溢
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1