基于認證的SUPANET接入控制協(xié)議研究.pdf

1、伴隨著Internet規(guī)模的日益擴大,多媒體數(shù)據(jù)等有著高服務質(zhì)量需求的應用數(shù)據(jù)在網(wǎng)絡數(shù)據(jù)中所占的比例也越來越重,原有網(wǎng)絡體系結(jié)構(gòu)中復雜的用戶數(shù)據(jù)傳輸平臺層次結(jié)構(gòu)和缺乏有效的服務質(zhì)量保障能力的缺點也越來越突出。為了滿足網(wǎng)絡發(fā)展的新需求,西南交通大學四川省網(wǎng)絡通信技術(shù)重點實驗室提出了以“面向以太網(wǎng)的物理幀時槽交換技術(shù)”(EPFTS—Ethernet-orientedPhysicalFrameTimeslot)為核心的“單物理層用戶數(shù)據(jù)交換平

2、臺的體系結(jié)構(gòu)”(SinglephysicallayerUser—dataswitchingPlatformArchitecture,SUPA)。
　　 SUPANET通過特有的信控管理平臺以及用戶數(shù)據(jù)交換平臺兩套服務質(zhì)量保障機制構(gòu)成了完整的QoS保障體系。其中S&M(信控管理)平臺的“呼叫準入控制”(CAC—CallAdmissionControl),是SUPANET服務質(zhì)量保障的第一步,是整個SUPAENT服務質(zhì)量保障的重要組

3、成部分。
　　 在之此前實驗室的研究中已經(jīng)從基于QoS保障的角度,對SUPANET的入網(wǎng)控制機制進行了研究。本文將以認證為基礎,從用戶權(quán)限控制的角度對已有的SUPANET的入網(wǎng)控制機制進行完善?；谡J證的SUPANET入網(wǎng)控制主要由認證、授權(quán)以及權(quán)限控制三部分組成。當端系統(tǒng)請求接入SUPANET時,首先會對端系統(tǒng)的身份進行認證,確認其身份是否合法。之后根據(jù)端系統(tǒng)的身份查找出其具有的權(quán)限,并將該權(quán)限授予給端系統(tǒng),允許其使用相應的網(wǎng)

4、絡資源進行權(quán)限范圍內(nèi)的操作。于此同時,邊界系統(tǒng)根據(jù)這個權(quán)限范圍對端系統(tǒng)之后的數(shù)據(jù)通信進行控制。本文分別對權(quán)限的劃分授予,以及權(quán)限控制方法等進行了討論,并設定了協(xié)議的PDU格式。最后對整個協(xié)議的信令交換流程等進行了詳細介紹。
　　 在理論研究完成后本文通過OPNET軟件對本文提出的方案進行了仿真實驗。通過建立一個簡單的SUPANET網(wǎng)絡拓撲模型,對整個協(xié)議的信令交互流程等進行了驗證,仿真結(jié)果符合預期,證明了本協(xié)議的可行性以及正確性