接入控制

摘要： 科学技术的发展、人们生活水平的提升,使得现代社会中的资源利用率显著提升。当前,智能电网不断发展,如分布式电网就是其中之一。为了可以让更多的区域使用到分布式电源,并快速投入到运营中,需要拟定相应的技术,并且开展智能电网的联合控制,保障电网的运行安全。

摘要： 文章以控制局域网接入为落脚点,首先介绍了现有技术及接入控制方式,其次对802.1x进行了详细说明,内容涉及认证体系与步骤两个方面,最后围绕如何有效搭建接入控制系统展开了讨论,详细叙述了设备选用、后台认证还有搭建要点,供相关人员参考与借鉴。

摘要： 针对系统保护通信专网局部节点与链路业务负载过重的问题,提出一种考虑负载均衡的系统保护通信专网路由规划方法.首先,阐述了系统保护通信专网的概念,分析了局部节点和链路业务负载过重的问题;然后,构建了综合考虑业务特性和备份路径的负载均衡路由规划优化模型,实现了模型的负载均衡路由规划求解;最后,以某省系统保护通信专网光传送网(0TN)拓扑为仿真网络,采用PSCPlanner电力通信网规划平台与K条最短路径(KSP)算法进行了对比实验.仿真结果表明:该方法均衡了链路容量,降低了业务请求拒绝率,有效地分配了网络资源.

摘要： 针对异构无线网络中存在的负载不平衡和传输速率受限的问题,采用改进分解的多目标进化算法(MOEA/D)对目标函数求解,提出一种改进的业务接入控制优化方法.建立异构网络模型,构造双曲线聚合函数,通过控制权重向量与坐标轴的距离,调整个体的支配范围,根据适应度的变化对邻域值大小和变异概率进行自适应调节,提高算法的收敛性、多样性和全局搜索能力.实验结果表明,改进算法应用在异构无线网络的业务接入控制中能够获得更大的系统传输速率,更好地保证网络间的负载平衡,优于其它两种比较算法,使网络资源得到更优的配置.

摘要： 为改善异构无线网络的业务接入质量,建立异构无线网络的多目标优化数学模型,利用权重向量与个体的匹配优化和自适应领域的策略对MOEA/D算法进行改进,提升种群的多样性和算法收敛性,还使Pareto最优解的分布更加均匀.通过在8个多目标函数上进行测试,得到的IGD均值和标准差明显优于其它3种比较算法,验证了改进策略的有效性和优越性.仿真结果表明,改进算法在处理异构网络接入控制时,能够综合考虑占用资源率、网络阻塞率和负载均衡,得到的效果均优于其它3种算法,实现了网络资源的优化配置,改善了业务的接入质量.

摘要： 随着各类丰富的移动应用普及,可以预见,未来的无线通信系统将需要满足更为苛刻的服务要求,为无线通信技术的发展带来挑战.另一方面,大数据在众多领域的应用取得了令人瞩目的 成功.大数据如何赋能无线通信成为学术界和工业界关注的焦点.过去5年,我们承担了国家自然科学基金"无线通信大数据基础理论与技术研究"重点项目群,致力于研究基于大数据的无线通信技术,探索使用大数据突破无线通信发展瓶颈的新理论和新方法.我们将这类在无线通信中产生、能够服务于无线通信的大数据定义为无线大数据.本文是对项目群的研究和实践结果的总结.具体地,我们首先分析了无线大数据的来源和特征,然后构建了与之匹配的无线知识学习范式、智能无线网络框架以及跨地域、跨机构、多用途、一体化的无线大数据平台,最后提出并验证了基于大数据的无线传播环境分析、无线传输以及无线接入技术,从而为基于大数据的无线通信技术的进一步发展提供基础理论支撑和应用范式.

摘要： 远距离无线电(LoRa,long range radio)凭其远距离、低功耗的优点在物联网中应用广泛,但目前LoRa网络还没有可靠的安全方案,无法保证通信安全.为此,基于射频指纹的唯一性和难以篡改性,提出接收请求接入的LoRa终端的射频信号,提取指纹并标注,与根据需求自定义的多尺度安全规则匹配来判断终端身份是否安全,采取对应安全措施.据此,对原有LoRa网关及LoRa网络架构进行改进,设计了全新的工作流程,提出了两种LoRa网络安全方案.提出的LoRa网络安全方案从物理层实现LoRa终端身份认证和接入控制,仅需针对原有网关及其工作逻辑进行改进,无须改造数量巨大的LoRa终端,在不影响原有LoRaWAN安全机制工作的基础上,给LoRa物联网应用添加新的安全措施和保障,具有很高的实用价值.

摘要： 传统的客服呼叫接入控制算法未进行接入业务优先级排序,容易发生客服呼叫接入拥塞问题,为此,文中提出基于拥塞理论的优化客服呼叫接入控制算法.构建客服呼叫接入控制约束参量模型完成信道均衡配置,通过空间信息转换和自适应转发机制实现客服呼叫接入的拥塞控制;采用优先级队列进行控制动态寻优;构建客服呼叫接入的时隙分配间隔机制,通过模糊转换控制建立客服呼叫接入业务优先级排序模型,实现客服呼叫接入的拥塞控制.结果表明,所提算法能有效缓解拥塞,提高客服呼叫接入信道均衡性,节点的吞吐量和时延参数性能表现较好.

摘要： 身份认证技术是依靠软件进行身份认证,具有无法抵御旁路攻击、容易被木马/病毒攻击、无权限的客户端非法接入的问题.可综合利用UEFI技术和可信计算技术,在用户客户端进入操作系统前,实现用户客户端可信身份认证和安全接入控制,提高网络的安全性.

摘要： 为落实《网络安全法》和网络安全等级保护新标准的要求,消除网络中非法接入、资源滥用等安全隐患,中国证券业协会建设了接入控制系统,对接入网络的设备进行控制和管理,提升了网络安全防御能力.结合中国证券业协会实际,对网络安全需求及接入控制系统的关键技术进行分析,在此基础上提出了接入控制系统的总体设计,介绍了接入控制系统在中国证券业协会的实际部署及应用场景,最后对系统实施后的成效进行总结.

摘要： 随着移动互联网的快速发展,WLAN作为一种低成本、高带宽的无线接入技术,得到了国内外运营商的规模部署和广泛应用,但是由于WLAN网络简单、开放的特点,安全稳定性和接入可控性成为技术推广瓶颈.以限制"Wi-Fi随心连"软件为切入点,研究基于SDN的WLAN接入控制技术,同时探索SDN和大数据两者结合的可行性和行业应用前景.

摘要： 设计了一种微基站的接入控制方法,其原理包括:接收到用户设备UE的接入请求消息,并生成相应的接入响应消息;根据所述接入请求消息所请求的业务类型设置所述接入响应消息的优先级;判断本地的允许接入信道AGCH是否过载,确定未过载时,根据所述接入响应消息的优先级对所述UE进行调度,确定过载时,则将所述接入响应消息丢弃.微基站对接入响应消息设置了不同的优先级,并按照优先级从高到低的顺序对UE进行调度,这样避免了多个UE的接入请求消息碰撞导致无法接入微基站的问题,进而提高了UE的接入成功率.

摘要： 本文介绍了接入控制的基本概念,重点分析了基于测量的接入控制的优缺点,并对网络的业务模型进行了描述.阐明了基于测量的接入控制(MBAC)将会在无线网络实现高速网络应用中扮演很重要的角色.

摘要： 随着科研生产任务的不断增长,中海油研究总院用于科研、办公的终端计算机已达到了二千余个,保障终端及网络的稳定运行、维护信息安全成为信息数据中心的重要任务.从2012年开始,信息数据中心经过不断的研究、尝试和应用,应用网络物理地址认证技术、多维度监测数据管理和整合技术,形成了系统补丁升级、病毒防御、账号管理、涉密数据筛查、网络接入控制、统一监测的全面安全防护方案,建立了一套完整的网络及计算机系统安全体系.

摘要： 针对高校网络接入终端呈现多样化、管理难度增大的问题,提出了基于DHCP控制协议进行接入认证的思路,实现了校园网络终端接入可信控制的方法.

摘要： 分布式电源的建模及微电网的控制策略是当前的研究热点,针对模式转换下分布式电源接入微电网控制策略选择的研究较少.孤岛和并网模式下应选择不同的控制策略,同时在一个微电网中加入多种分布式电源的控制复杂,难度比单一分布式电源接入要大.本文分析了微电网的特殊性,进行了不同的控制模式的比较.孤网时选择主从控制模式作为微电网的控制策略可以适应微电网不同运行方式的需要;并网时分布式电源可采用PQ控制.根据在并网模式下的运行特点提出各个分布式电源的PQ控制策略,建立了含光伏电池、风力发电机、微型燃气轮机的微电网模型.仿真分析了孤岛运行下和日照环境改变时微电网的并网运行特性,结果证明了控制方式的恰当选择能使微电网在不同运行模式下对于大电网可控且动态性能优良,并网时不会对大电网产生大的冲击.

摘要： 分布式电源的建模及微电网的控制策略是当前的研究热点,针对模式转换下分布式电源接入微电网控制策略选择的研究较少.孤岛和并网模式下应选择不同的控制策略,同时在一个微电网中加入多种分布式电源的控制复杂,难度比单一分布式电源接入要大.本文分析了微电网的特殊性,进行了不同的控制模式的比较.孤网时选择主从控制模式作为微电网的控制策略可以适应微电网不同运行方式的需要;并网时分布式电源可采用PQ控制.根据在并网模式下的运行特点提出各个分布式电源的PQ控制策略,建立了含光伏电池、风力发电机、微型燃气轮机的微电网模型.仿真分析了孤岛运行下和日照环境改变时微电网的并网运行特性,结果证明了控制方式的恰当选择能使微电网在不同运行模式下对于大电网可控且动态性能优良,并网时不会对大电网产生大的冲击.

摘要： 分布式电源的建模及微电网的控制策略是当前的研究热点,针对模式转换下分布式电源接入微电网控制策略选择的研究较少.孤岛和并网模式下应选择不同的控制策略,同时在一个微电网中加入多种分布式电源的控制复杂,难度比单一分布式电源接入要大.本文分析了微电网的特殊性,进行了不同的控制模式的比较.孤网时选择主从控制模式作为微电网的控制策略可以适应微电网不同运行方式的需要;并网时分布式电源可采用PQ控制.根据在并网模式下的运行特点提出各个分布式电源的PQ控制策略,建立了含光伏电池、风力发电机、微型燃气轮机的微电网模型.仿真分析了孤岛运行下和日照环境改变时微电网的并网运行特性,结果证明了控制方式的恰当选择能使微电网在不同运行模式下对于大电网可控且动态性能优良,并网时不会对大电网产生大的冲击.

摘要： 分布式电源的建模及微电网的控制策略是当前的研究热点,针对模式转换下分布式电源接入微电网控制策略选择的研究较少.孤岛和并网模式下应选择不同的控制策略,同时在一个微电网中加入多种分布式电源的控制复杂,难度比单一分布式电源接入要大.本文分析了微电网的特殊性,进行了不同的控制模式的比较.孤网时选择主从控制模式作为微电网的控制策略可以适应微电网不同运行方式的需要;并网时分布式电源可采用PQ控制.根据在并网模式下的运行特点提出各个分布式电源的PQ控制策略,建立了含光伏电池、风力发电机、微型燃气轮机的微电网模型.仿真分析了孤岛运行下和日照环境改变时微电网的并网运行特性,结果证明了控制方式的恰当选择能使微电网在不同运行模式下对于大电网可控且动态性能优良,并网时不会对大电网产生大的冲击.

摘要： 本申请公开了一种接入控制器与接入点的本地时间统一方法、接入控制器、接入点以及无线局域网络系统。所述方法包括如下步骤：获取世界协调时和时区信息；根据世界协调时和时区信息计算得到本地时间；向接入点发送世界协调时和时区信息，供接入点计算获得本地时间，以实现接入控制器与接入点的本地时间统一。本申请通过获得世界协调时及时区信息，然后接入控制器计算得到本地时间，接入点计算或获得本地时间，从而使接入控制器及接入点的时间一致。

摘要： 本发明公开了一种接入点AP切换备份接入控制器AC的方法及AP和AC，用于AC加瘦接入点FIT AP的组网模式，该方法包括：当FIT AP判断与其连接的业务AC故障时，保留从所述业务AC下载的配置；与备份AC建立连接，并将所述配置传送至备份AC；使备份AC使用所述配置代替业务AC继续提供业务服务。由于FIT AP无需从备份AC上下载配置，因此无需在备份AC预先存储FIT AP的配置，从而能够大大减少备份AC的配置量。

摘要： 本发明提供一种接入点、接入控制器以及接入点选择接入控制器的方法。所述方法包括：接入控制器接收到接入点发送的发现请求报文后，根据本接入控制器上配置的所述接入点的优先级、本接入控制器当前的负载状态以及本接入控制器上是否配置了所述接入点的序列号，计算响应延迟时间；所述接入控制器以所述响应延迟时间设置一定时器，并在所述定时器超时后，向所述接入点回应发现响应报文，使得所述接入点直接将第一个接收到的发现响应报文对应的接入控制器，作为自己的控制接入控制器。依照本发明，能够提高接入点选择接入控制器的速度。

摘要： 一种接入控制设备，包括接入控制单元和web服务单元，其中：接入控制单元：用于控制用户对外部网络的访问，以及接收到身份认证信息后通过与预先存储的身份信息进行比对完成对用户身份的认证，或者接收到身份认证信息通过访问外部认证服务部完成对用户身份的认证；web服务单元：用于在用户接入网络时获得用户身份认证信息，并将用户身份认证信息发送至接入控制单元，后将返回的认证结果发送至所述用户终端。本发明的接入控制设备不需要额外的Portal服务器，就能实现对用户的网络访问行为进行有效地控制，降低了控制的成本。并且，用户终端的密码等表征本用户身份信息只需提供给接入控制设备进行认证即可，不容易引起信息外泄，提高认证过程的安全性。

摘要： 本发明提供一种无线接入控制方法、无线接入点和无线接入控制器，方法包括：无线接入点AP向无线接入控制器AC池组中的各AC广播发现请求消息；AP接收AC池组中的第一AC发送的发现响应消息，该发现响应消息中携带第一AC的虚拟互联网协议IP地址；AP根据第一AC的虚拟IP地址向第一AC发送第一地址解析协议ARP报文；AP接收所述第一AC发送的ARP响应消息，该ARP响应消息中携带第一AC的媒体接入控制MAC地址；AP以第一AC的MAC地址为二层目的地址，以第一AC的虚拟IP地址为三层目的地址向第一AC发起无线接入。本发明实施例有效解决了现有技术中对管理AC的要求较高，单点故障的风险较大的技术问题。

摘要： 本申请公开了一种接入控制器与接入点的本地时间统一方法、接入控制器、接入点以及无线局域网络系统。所述方法包括如下步骤：获取世界协调时和时区信息；根据世界协调时和时区信息计算得到本地时间；向接入点发送世界协调时和时区信息，供接入点计算获得本地时间，以实现接入控制器与接入点的本地时间统一。本申请通过获得世界协调时及时区信息，然后接入控制器计算得到本地时间，接入点计算或获得本地时间，从而使接入控制器及接入点的时间一致。

摘要： 本发明提供一种接入点、接入控制器以及接入点选择接入控制器的方法。所述方法包括：接入控制器接收到接入点发送的发现请求报文后，根据本接入控制器上配置的所述接入点的优先级、本接入控制器当前的负载状态以及本接入控制器上是否配置了所述接入点的序列号，计算响应延迟时间；所述接入控制器以所述响应延迟时间设置一定时器，并在所述定时器超时后，向所述接入点回应发现响应报文，使得所述接入点直接将第一个接收到的发现响应报文对应的接入控制器，作为自己的控制接入控制器。依照本发明，能够提高接入点选择接入控制器的速度。

摘要： 本发明公开了一种接入点AP切换备份接入控制器AC的方法及AP和AC，用于AC加瘦接入点FIT AP的组网模式，该方法包括：当FIT AP判断与其连接的业务AC故障时，保留从所述业务AC下载的配置；与备份AC建立连接，并将所述配置传送至备份AC；使备份AC使用所述配置代替业务AC继续提供业务服务。由于FIT AP无需从备份AC上下载配置，因此无需在备份AC预先存储FIT AP的配置，从而能够大大减少备份AC的配置量。

摘要： 一种接入控制设备，包括接入控制单元和web服务单元，其中：接入控制单元：用于控制用户对外部网络的访问，以及接收到身份认证信息后通过与预先存储的身份信息进行比对完成对用户身份的认证，或者接收到身份认证信息通过访问外部认证服务部完成对用户身份的认证；web服务单元：用于在用户接入网络时获得用户身份认证信息，并将用户身份认证信息发送至接入控制单元，后将返回的认证结果发送至所述用户终端。本发明的接入控制设备不需要额外的Portal服务器，就能实现对用户的网络访问行为进行有效地控制，降低了控制的成本。并且，用户终端的密码等表征本用户身份信息只需提供给接入控制设备进行认证即可，不容易引起信息外泄，提高认证过程的安全性。

摘要： 本发明提供一种无线接入控制方法、无线接入点和无线接入控制器，方法包括：无线接入点AP向无线接入控制器AC池组中的各AC广播发现请求消息；AP接收AC池组中的第一AC发送的发现响应消息，该发现响应消息中携带第一AC的虚拟互联网协议IP地址；AP根据第一AC的虚拟IP地址向第一AC发送第一地址解析协议ARP报文；AP接收所述第一AC发送的ARP响应消息，该ARP响应消息中携带第一AC的媒体接入控制MAC地址；AP以第一AC的MAC地址为二层目的地址，以第一AC的虚拟IP地址为三层目的地址向第一AC发起无线接入。本发明实施例有效解决了现有技术中对管理AC的要求较高，单点故障的风险较大的技术问题。