摘要：本文提出了一种具有旁路队列的多业务并行ＡＴＭ交换机结构，它具有处理单播多播连接的能力．本文对该交换机结构进行了性能分析，并给出了优化设计方案．

摘要：规范与流程建设是提升运行管理水平的关键途径。本文研究和分析了校园网运行管理的主要特点和需求,借鉴eTOM和ITIL的管理思想,提出了校园网运行管理规范体系的框架设计;根据该体系建设的规范管理系统,已成为清华大学校园网运行管理的关键支撑系统,该体系为校园网规范管理提供了重要参考。

摘要：校园网规模的不断扩大增加了校园网面对的安全风险,目前的AAA认证大多数仅限于在校园网出口,无法实施接入的准入控制,这使得一方面动态分配IP地址使用效率降低,另一方面用户可能规避流量计费.为实现现有大规模校园网中IPv4/IPv6双栈网络的准入认证,清华大学校园网设计和实施了基于IPoE的双栈准入认证.IPoE是一种接入认证方式,在IPoE业务中,用户通过以太网物理链路接入,以DHCP方式动态获取IP地址,可以使用多种用户身份验证方式实现认证.IP报文在以太网对用户接入设备封装后,经过接入网络,一直到达BRAS设备.BRAS设备在收到客户端的DHCP确认请求报文后,根据报文中的客户端硬件地址和当前的Vlan ID来查找该用户的地址分配信息.本研究针对IPv4/IPv6的统一联动下的多样应用场景,设计了基于Session级的IPoE技术,通过不同协议栈接口的配置模板向AAA服务器递交不同的控制策略账号,解决了现有用户多类型、多场景的复杂需求;针对大规模校园网中的安全风险,设计了BRAS、AAA服务器和DHCP服务器多角色联动机制,实现了只有授权后用户才能够获取地址,避免了未认证用户所带来的不可管理的安全风险;针对大规模部署下系统的高负载压力,通过在BRAS端设置webportal重定向白名单,降低了webportal服务器的负载.实际部署表明,现有的双栈准入认证系统达到了预定的设计目标,可以稳定运行.

摘要：校园网的传统计费系统无法支持万兆线速,且局限于流量计费或时长计费,不能实现单一用户多连接数的计费和实时流量阶梯计费。为此,设计一种新的校园网万兆双栈认证计费系统。通过改进计费算法模型实现实时流量阶梯计费,使用优化的通用PC服务器体系结构提高万兆计费网关的转发性能。经校园网部署应用证明,该计费系统可提供万兆双栈链路下用户实时流量阶梯计费和网关高速转发服务,设计的系统已被清华大学校园网采用并取得了较好的使用效果。

摘要：实验平台在互联网技术的发展进程中具有举足轻重的作用,不仅互联网自身起源于实验平台,下一代互联网研究也起始于实验平台建设.互联网实验平台大体可分为2类:实验网络,如CNGI-CERNET2,Internet2,Geant等;实验系统,如PlanetLab,NS2等.DRAGON-Lab具有实验网络和实验系统双重特征.首先,DRAGON-Lab是互联网上独立的AS(autonomous system),紧密依托多个生产网络,具有鲜明的实验网络特点.其次,DRAGON-Lab整合了大量实验资源,包括自有资源、伙伴资源和互联网上的开放资源,能够提供开放的定制实验服务.DRAGON-Lab的主要技术特点是规模大、开放性强、支持远程可视化实验和可编程实验.文中介绍了DRAGONLab的体系结构设计和关键实验技术.

摘要：梅州至龙岩高速公路作为广东省高速公路网“十一五”的重点建设项目，是连通广东、福建，沟通珠三角与海峡西岸经济区之间的重要通道之一，也是梅州市东部地区的第一条高速公路。其建设对促进沿线山区的经济发展，加快山区的资源开发与利用、缩小山区与珠三角地区的经济发展差距、实现山区小康社会的发展建设及巩固国防等具有重要意义。