“2010年高校信息化建设研讨会”在北理工举行 中兴通信捐赠设备贺北理工校庆

中兴通信捐赠设备贺北理工校庆
数据流表告诉交换机 如何 处理流 ，安全通 管理 员 能 在 一 个 中 央控 制 器 上 远 程 定 义 全 道是控制器和交换机 通信 的中介 。其结构 网的策 略 ；Ｔ ｓｅａｔ ｅｓｒｅ基于 ４ Ｄ、在一个单独
如图 ３ 示 。 所
的管理域 上直 接操作 网络 中的所 有节点 ，
署新服务和新 应用 ，而且 Ｇ Ｅ支持在线设 人员还没 有对编程路 由器 的安 全问题进行 Ｆ
备 的 即 时 配 置 ， 需 重 启 即 能 生 效 。 实 验 考虑 ， 是我们知道 ， 由器作为 网络核心 无 但 但 路 结果表明 ， 实现桥接功能时 ， 在 比现 行 的技 部 件 ， 安 伞 问 题 是 不 容 忽 视 的 ， 别 是 可 其 特
网络 服 务 处 理 平 台 ：一 个 基 于 硬 件 的
２ｏ 中 教 网 ３ 。 国 育 络４ １７
百名专家和老师 ，就高校信息化建设进行
了讨 论与 交 流 。
网络与信息化作为学校的重要基础设
施 之 一 ，是 推动 学 校 全 面实 现 建 设 发 展 目 标 的 重 要 平 台 。会 上举 行 中兴 与 北 京 理 工
些 缺 陷 ， 由于 是 基 于 Ｎ ｔＰ Ａ的 方 案 ， 研 。首 先 ， 文 从 概念 上将 它 与 可扩 展路 由 如 ｅＦ Ｇ 本
本 刊 讯 近 日 ，“０ ０ 高 校信 息 化 建 ２１ 年
设研讨会 ” 在北京理工大学举行。 北京理工
大 学 副 校 长 赵 平 参 加会 议 并 致 辞 ，与 会 的 北 京 市 十 几 所 高 校 网络 中 心 的工 作 人 员 近
在 数 据 中心 网络 （ ａ ｅｔｒ ｅ ｏｋ）内 据 面板 虚 拟化 处 理 自定 义 的 数 据 流 。 Ｄ ｔ Ｃ ｎｅ ｔ ｒ ａ Ｎ ｗ 转 发 自定 义 的数 据 包 。 开 发 人 员 无 需 理 解
为学校后续 的网络和信息化建设提供支持。 会后 ，与会专家参观 了刚刚改建完成
的 北 京 理 工 大学 网络 核 心 机 房 ，并 对 改 造
配置脚本 比较繁琐 ，特别 是是对包头 的插 诸多优 点。但 可编程路 由器 的发展与创新 入删除等操作限于 ８字节。
Ｇ Ｅ：Ｇ Ｅ是 基 于 Ｏ ｅＦｏ Ｆ Ｆ ｐｎ ｌ ｗ的一 种 通
”００年高 校信
可使用这些 网络设备 来连接异构 的网络 或 数据路径。 其性能方面也 比较理想 ， 但对服 创建新 网络测试床 。 ｐｎ ｌ 现 已被 Ｃｓｏ 务的粒度欠考虑。 Ｏ ｅ Ｆｏ ｗ ｉ ， ｃ
ＨＰ Ｊｎｐｒ Ｎ Ｃ等许 多 厂 商 所 支 持 。 标 ，ｕ ｉ 和 Ｅ ｅ ４ Ｄ、Ｅｈｎ 与 Ｔ ｓｅａｔ Ｄ将 网络 架 ｔａ ｅ ｅｓｒｅ：４ 准 的 Ｏｐ ｎ ｌｗ交 换 机 至 少 需 要 包 含 三 部 构定义为决策 、分 发 、发现及数据 四个层 ｅＦｏ 分 ：数 据 流 表 、 安全 通 道 和 Ｏ ｅＦｏ 议 。 面；Ｅｈ ｎ 将管理 、控制与转发功能分离 ， ｐｎｌ ｗ协 ｔａｅ
决方案 和一站式服务 ，Ｄ Ｌｎ ４ ”即 Ｓｒ — ｉｋ“ Ｓ ｕ—
ｖｉａｃ （ 控 ）Ｓ ｉｈ 网络 ）Ｓｏ ｇ （ ｅｌ ｅ 监 ｌｎ 、 ｗｔ （ ｃ 、 ｔａｅ 存储 ） ｒ 、 Ｓｆ ａ 软 件 ） 一 ｋ“ｓ ｏｗ ｒ ｔ ｅ（ 。Ｄ “ｎ ４ ”一站 式解 决方 案
术 耗 时 要 高 出 一 倍 。 虽 然 作 者 指 出 编程路 由器具有重新定义功 能 、执行用户 一旦被攻击者所利用 ， 其后果 Ｏ ｅ Ｆｏ ｐｎ ｌ ｗ是 Ｇ Ｅ的子集 ，但并没有给 出相 程序 的能力 ， Ｆ
从 以上我 们可 以看 出 ，较
传 统 的路 由器 ，可 编 程 路 由 器
实际网络操作 和管理能 力的学生 ；同时该
中心也将作 为网络设备 和软件测试基地 ，
的具有业 务逻 辑清 晰 、动 态配
所 以 其 转 发 速 度也 限 制 在 ４ ｂ ／内 ，并 且 置灵 活 、编程组织轻松及部署 服务迅速等 Ｇ ｉｓ ｔ
数据包的意义 ，只需利用所 提供的 １ 个核 ３ 心和少数辅助Ａ Ｉ用少量 的控制脚本就能 Ｐ， 实现转发 自定义数据包 。 Ｃ Ｆ 也存在着 但 ＡＥ
一
结 论 与进一 步研 究工作
本文对可编程路 由器各 方面进行 了调
器 、主 动 网络节 点 、可重 构路 由 器进行＿ ｒ区别 ，然 后对 它 的 软硬 件 架 构 方案 进行 了归 纳 ，介绍 了
大学捐赠网络设备 的签字仪式 ，中兴通讯
为北京理 工大学 ７ ０周 年 校 庆 捐 赠 了 价 值 １０万 元 的设 备 和 软件 。 １
其在数据路径上的可编程性 ，最
后 予 以了总 结 和展 望 。
赵平副校长表示 ，这些设备和软件将
用于建设 “ 北京 理 工大 学 中兴 学 生 网 络 创 新中心” ，该 中心 将 面 向学 生 开放 ，培 养 有
还 有 一 些 研 究 在 Ｌｎ ｘ内核 上 进 行 数 ｉｕ
与会专家参观 了刚刚改建完成的北京理工 大学 网络核心机房
Ｃ Ｆ ： Ａ Ｅ 一 种 基 于 Ｎ ｔＰ Ａ的 、 实现 网络 集 中 化 的 管 理 。 ＡＥＣ Ｆ是 ｅＦ Ｇ 可 配 置 的数 据 包 转 发 硬 件 引 擎 ，主 要 用 于
准 ，用 于 在 现有 的产 业 网 络 （ ｒｄ ｃｉｅ 网 络 处 理 平 台 ， 分 离 了数 据 包 的处 理 、 Ｐ ｏｕ ｔ ｖ 它 处
Ｎ ｔｏｋ） ｅ ｒ 上部署新协议 。厂商不需要 改动 理器之间的通讯 、状态管理及复杂的 １ ｗ ０操
硬 件 ，只需 要 支 持 Ｏ ｅ Ｆｏ ｐｎ ｌｗ协 议 ，用 户 即 作 ， 实现 了可扩展性 ， 可以对每 流 自定义 并
还需要进一步 的工作 。 １ ． 能 、高转发速 率的软硬件架构 。 高性
后机房的管理、网络运行保障和各项机房
技 术进 行 交 流 和讨 论 。
用 的 转 发 元 素 （ｅ ｅｉ Ｆ ｒ ａｄＥｅ ｎ） Ｇ ｎ ｒ ｏｗ ｒ ｌ ｃ ｍｅ ｔ框 转 发 速 率 达 百 Ｇ比特 、 Ｔ比特 级 的高 性 能 硬
关的 Ａ Ｉ Ｘ Ｐ 和 ＭＬ的 配 置 规 范 。 是 不 堪 设 想 的 。回
（ 作者单位为清华大学计算机科学与技术 系）
将视频监控设备、网络传输设备、网络存储及 监管平台软件融合为一个整体 ，充分发挥网络 技术综合优势 ， 使监 、 、 管无缝联接 ， 控 查、 将
校 园 安防 管理 各方 面工 作变 得 简单智 能 。
架 ，其架构如 图 ４ 所示 。它使用 Ｘ Ｌ定义 件架构仍有待研究 。 Ｍ
包 的 分类 、 发 、 装 、 封 装 、 形 及 Ｑ Ｓ 转 封 解 整 ｏ ２ 用 的配 置 与 管 理 方 案 。 ． 通
Ｄ－ ｉｋ “ Ｓ Ｌ ｎ ４ ”护航 平安校园
本 刊讯 近 日，校 园安 防 再 度成 为社 会 关 注 的焦 点 。
等操作 ， 通过 网络处理器来执行 Ｘ 转换 ＭＬ
后 的 指 令 。ＸＭＬ 式 灵 活 ，可 以快 速 地 部 格
３ ． 的编程标 准与规范。 统一
４最后 是安 全 问 题 。 目前 为 止 ， 究 ． 到 研
针对 此 ， 网络设 备和 解决 方案 提供 商
Ｄ Ｌｎ ，面 向安 防领 域 推 出 “ｓ 一站 式 解 — ｉｋ ４”