鄱陽湖流域無線寬帶網(wǎng)絡(luò)項(xiàng)目建議書-資料下載頁
2025-06-28 18:02本頁面
【正文】 N.（4）該安全架構(gòu)應(yīng)該在用戶和NSP之間使用可靠的IP地址管理。（5）任何多播或者廣播的信息僅僅發(fā)送給明確請(qǐng)求的用戶和已經(jīng)鑒權(quán)的服務(wù)（6）MSS應(yīng)該支持所有必須支持的鑒權(quán)類型，例如EAPTTLS,EAPSIM and EAPAKA.，主要作了以下改進(jìn)：（1）引進(jìn)了基于EAP協(xié)議的認(rèn)證機(jī)制。這樣就解決了單向認(rèn)證和認(rèn)證機(jī)制缺乏擴(kuò)展性的問題。（2）引進(jìn)了AESCCM數(shù)據(jù)加密協(xié)議。AES CCM是基于AES的CCM模式，該模式結(jié)合了Counter（計(jì)數(shù)器，CTR）模式用于數(shù)據(jù)保密和CBCMAC（Cipher Block Chaining Message Authentication Code）模式用于數(shù)據(jù)完整性鑒權(quán)。這樣就解決了D3 版本中安全機(jī)制缺乏抗重放保護(hù)和加密算法本身不安全的問題。系統(tǒng)網(wǎng)絡(luò)管理分系統(tǒng)采用了目前國(guó)際上最先進(jìn)的DIAMETER。Diameter系列協(xié)議是新一代的AAA技術(shù)，由于其強(qiáng)大的可擴(kuò)展性和安全保證，正在得到越來越多的關(guān)注。在ITU，3GPP和3GPP2等國(guó)際標(biāo)準(zhǔn)組織中，都已經(jīng)正式將DIAMETER協(xié)議作為NGN，WCDMA和cdma2000等未來通信網(wǎng)絡(luò)的首選AAA協(xié)議。Diameter的設(shè)計(jì)目的是創(chuàng)建一個(gè)能夠充分滿足目前乃至今后IP網(wǎng)絡(luò)(包括NGN以及3G等等)用戶訪問控制要求的AAA協(xié)議。Diameter協(xié)議有很多非常好的特性，使其在實(shí)際網(wǎng)絡(luò)中應(yīng)用時(shí)，相對(duì)于以前的AAA協(xié)議具有很大的優(yōu)勢(shì)。 (1)為了保證新一代的AAA協(xié)議能夠很長(zhǎng)一段時(shí)期內(nèi)都能夠滿足各種不同網(wǎng)絡(luò)環(huán)境的需求．Diameter協(xié)議采用了一種新的協(xié)議定義模式：首先推出一個(gè)輕量的、易于實(shí)施的基礎(chǔ)協(xié)議，旨在提供一個(gè)AAA框架，其中包括實(shí)現(xiàn)AAA功能最基本的要求，并針對(duì)不同的網(wǎng)絡(luò)情況和業(yè)務(wù)需求，分別制定相應(yīng)的應(yīng)用擴(kuò)展。 (2)新一代的AAA協(xié)議為了能夠在今后較長(zhǎng)時(shí)期內(nèi)更好的滿足IP網(wǎng)絡(luò)建設(shè)和業(yè)務(wù)幾乎無法預(yù)期的發(fā)展速度，通過各種技術(shù)手段大大提高了Diameter的網(wǎng)絡(luò)可擴(kuò)展性和業(yè)務(wù)可擴(kuò)展性。Diameter協(xié)議還有很多其它優(yōu)秀特性： (1)擁有良好的失敗機(jī)制，支持失敗替代(failover)和失敗回溯(faiback)： (2)擁有快速檢測(cè)到對(duì)端不可達(dá)的能力； (3)擁有更好的包丟棄處理機(jī)制，Diameter協(xié)議要求對(duì)每個(gè)消息進(jìn)行確認(rèn)： (4)支持服務(wù)器發(fā)起到客戶的主動(dòng)消息，這可以用于某些特殊計(jì)費(fèi)業(yè)務(wù)(如預(yù)付費(fèi))； (5)可以保證數(shù)據(jù)體的完整性和機(jī)密性； (6)支持端到端安全，支持TLS和IPSec； (7)為每個(gè)會(huì)話進(jìn)行認(rèn)證/授權(quán)，以保證安全性； (8)與RADIUS協(xié)議盡量兼容。 附件技術(shù)參數(shù)與設(shè)備清單表1. WiMAX系統(tǒng)技術(shù)指標(biāo)一覽項(xiàng)目名稱技術(shù)指標(biāo)備注工作頻段 ~信道間隔調(diào)制方式QPSK、16QAM、64QAM覆蓋半徑10Km依據(jù)視通以及帶寬要求基站最大扇區(qū)數(shù)3個(gè)下行最大系統(tǒng)吞吐量15Mbps/依據(jù)目前使用頻帶帶寬上行最大系統(tǒng)吞吐量6Mbps/依據(jù)目前使用頻帶帶寬信道復(fù)用方式OFDM/OFDMA雙工模式TDD模式DL/UL Ratio = 3:1，2:1傳輸?shù)臄?shù)據(jù)類型IP數(shù)據(jù)包承載業(yè)務(wù)VoIP、VoD、視頻會(huì)議、遠(yuǎn)程教育、FTP、電子郵件等網(wǎng)絡(luò)協(xié)議IPv4/IPv6具備向IPv6網(wǎng)絡(luò)協(xié)議平滑過渡的能力QoSUGS/rtPS/nrtPS/ertPS/BE支持5種服務(wù)級(jí)別協(xié)議22
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1