基于認(rèn)證的SUPANET接入控制協(xié)議研究.pdf

1、伴隨著Internet規(guī)模的日益擴(kuò)大,多媒體數(shù)據(jù)等有著高服務(wù)質(zhì)量需求的應(yīng)用數(shù)據(jù)在網(wǎng)絡(luò)數(shù)據(jù)中所占的比例也越來(lái)越重,原有網(wǎng)絡(luò)體系結(jié)構(gòu)中復(fù)雜的用戶數(shù)據(jù)傳輸平臺(tái)層次結(jié)構(gòu)和缺乏有效的服務(wù)質(zhì)量保障能力的缺點(diǎn)也越來(lái)越突出。為了滿足網(wǎng)絡(luò)發(fā)展的新需求,西南交通大學(xué)四川省網(wǎng)絡(luò)通信技術(shù)重點(diǎn)實(shí)驗(yàn)室提出了以“面向以太網(wǎng)的物理幀時(shí)槽交換技術(shù)”(EPFTS—Ethernet-orientedPhysicalFrameTimeslot)為核心的“單物理層用戶數(shù)據(jù)交換平

2、臺(tái)的體系結(jié)構(gòu)”(SinglephysicallayerUser—dataswitchingPlatformArchitecture,SUPA)。
　　 SUPANET通過(guò)特有的信控管理平臺(tái)以及用戶數(shù)據(jù)交換平臺(tái)兩套服務(wù)質(zhì)量保障機(jī)制構(gòu)成了完整的QoS保障體系。其中S&M(信控管理)平臺(tái)的“呼叫準(zhǔn)入控制”(CAC—CallAdmissionControl),是SUPANET服務(wù)質(zhì)量保障的第一步,是整個(gè)SUPAENT服務(wù)質(zhì)量保障的重要組

3、成部分。
　　 在之此前實(shí)驗(yàn)室的研究中已經(jīng)從基于QoS保障的角度,對(duì)SUPANET的入網(wǎng)控制機(jī)制進(jìn)行了研究。本文將以認(rèn)證為基礎(chǔ),從用戶權(quán)限控制的角度對(duì)已有的SUPANET的入網(wǎng)控制機(jī)制進(jìn)行完善?；谡J(rèn)證的SUPANET入網(wǎng)控制主要由認(rèn)證、授權(quán)以及權(quán)限控制三部分組成。當(dāng)端系統(tǒng)請(qǐng)求接入SUPANET時(shí),首先會(huì)對(duì)端系統(tǒng)的身份進(jìn)行認(rèn)證,確認(rèn)其身份是否合法。之后根據(jù)端系統(tǒng)的身份查找出其具有的權(quán)限,并將該權(quán)限授予給端系統(tǒng),允許其使用相應(yīng)的網(wǎng)

4、絡(luò)資源進(jìn)行權(quán)限范圍內(nèi)的操作。于此同時(shí),邊界系統(tǒng)根據(jù)這個(gè)權(quán)限范圍對(duì)端系統(tǒng)之后的數(shù)據(jù)通信進(jìn)行控制。本文分別對(duì)權(quán)限的劃分授予,以及權(quán)限控制方法等進(jìn)行了討論,并設(shè)定了協(xié)議的PDU格式。最后對(duì)整個(gè)協(xié)議的信令交換流程等進(jìn)行了詳細(xì)介紹。
　　 在理論研究完成后本文通過(guò)OPNET軟件對(duì)本文提出的方案進(jìn)行了仿真實(shí)驗(yàn)。通過(guò)建立一個(gè)簡(jiǎn)單的SUPANET網(wǎng)絡(luò)拓?fù)淠Ｐ?對(duì)整個(gè)協(xié)議的信令交互流程等進(jìn)行了驗(yàn)證,仿真結(jié)果符合預(yù)期,證明了本協(xié)議的可行性以及正確性