基于EWMA的網(wǎng)關(guān)阻斷權(quán)值計(jì)算方法在一體化智能網(wǎng)絡(luò)下，網(wǎng)關(guān)的阻斷權(quán)值計(jì)算要保證網(wǎng)關(guān)符合攻擊阻斷策略的執(zhí)行條件。主要參數(shù)包括：網(wǎng)絡(luò)帶寬F；實(shí)時(shí)網(wǎng)絡(luò)流量f；網(wǎng)關(guān)與攻擊源之間的距離d；時(shí)間t；負(fù)載參數(shù)E。負(fù)載參數(shù)E是根據(jù)實(shí)時(shí)網(wǎng)絡(luò)監(jiān)測(cè)情況得到網(wǎng)絡(luò)負(fù)載量，基于指數(shù)加權(quán)移動(dòng)平均值(EWMA)算法對(duì)網(wǎng)絡(luò)負(fù)載情況進(jìn)行計(jì)算如下：EWMA(t)=λY(t)+(1-λ)EWMA(t-1)(1)+(1-a)EWNA(t-1)(2)E=En/n(3)a=2/(n+1)(4)網(wǎng)關(guān)性

構(gòu)的嵌入式物聯(lián)網(wǎng)網(wǎng)關(guān)，該網(wǎng)關(guān)采用多種通信方式，集成多路以太網(wǎng)通信接口，能夠?qū)⒚旱V井下PLC電氣設(shè)備的自身數(shù)據(jù)及傳感器數(shù)據(jù)傳輸?shù)轿锫?lián)網(wǎng)平臺(tái)進(jìn)一步發(fā)揮數(shù)據(jù)價(jià)值。該網(wǎng)關(guān)可以實(shí)現(xiàn)Modbus/TCP協(xié)議和SNAP7協(xié)議到MQTT協(xié)議間的相互轉(zhuǎn)換。同時(shí)，該網(wǎng)關(guān)能夠打通設(shè)備、網(wǎng)關(guān)、平臺(tái)、應(yīng)用的通信鏈路，可以實(shí)現(xiàn)應(yīng)用遠(yuǎn)程控制、調(diào)試電氣設(shè)備的需求。工業(yè)物聯(lián)網(wǎng)是把工業(yè)領(lǐng)域的環(huán)境感知設(shè)備、電氣控制終端，以工業(yè)網(wǎng)絡(luò)、互聯(lián)網(wǎng)通信技術(shù)為基礎(chǔ)進(jìn)行互聯(lián)互通。物聯(lián)網(wǎng)網(wǎng)關(guān)是其中重要的一環(huán)，

星群組成動(dòng)態(tài)虛擬網(wǎng)關(guān)，即存在星間鏈路的相鄰幾顆衛(wèi)星共同組成虛擬網(wǎng)關(guān)，對(duì)地面終端發(fā)送的位置更新信息進(jìn)行網(wǎng)關(guān)內(nèi)信息同步。虛擬網(wǎng)關(guān)將在無(wú)法布設(shè)地面網(wǎng)關(guān)的地區(qū)發(fā)揮與地面網(wǎng)關(guān)相同的作用，例如存儲(chǔ)、轉(zhuǎn)發(fā)、路由等。通過(guò)和傳統(tǒng)的基于互聯(lián)網(wǎng)協(xié)議（IP）的移動(dòng)IP第6版（MIPv6）移動(dòng)性管理方法進(jìn)行開(kāi)銷對(duì)比，DV-DMM模型的移動(dòng)性管理開(kāi)銷優(yōu)于MIPv6方案。1.2 動(dòng)態(tài)虛擬化分布式移動(dòng)性管理方案本文中我們使用和DV-DMM相似的移動(dòng)性管理架構(gòu)，并按照經(jīng)緯度來(lái)劃分位置區(qū)。每

側(cè)分別配置有三對(duì)網(wǎng)關(guān)，依次命名為L(zhǎng)1a網(wǎng)關(guān)、L1b網(wǎng)關(guān)、L2網(wǎng)關(guān)。三種網(wǎng)關(guān)根據(jù)交互數(shù)據(jù)類型的不同軟件配置上存在細(xì)微差異。從設(shè)備運(yùn)行可靠性角度考慮，設(shè)計(jì)上對(duì)每一種網(wǎng)關(guān)都是冗余配置的。網(wǎng)關(guān)冗余配置的類型為主從冗余，即一臺(tái)工作為主機(jī)、一臺(tái)工作為從機(jī)，主從機(jī)均分別從對(duì)側(cè)網(wǎng)關(guān)接收數(shù)據(jù)但僅由主機(jī)向人機(jī)界面?zhèn)魉蛿?shù)據(jù)。主從機(jī)間通過(guò)專用網(wǎng)絡(luò)“R網(wǎng)”彼此進(jìn)行數(shù)據(jù)讀取、傳輸，以識(shí)別主從狀態(tài)及網(wǎng)關(guān)運(yùn)行情況。當(dāng)主機(jī)發(fā)生故障時(shí)，從機(jī)自動(dòng)升為主機(jī)來(lái)執(zhí)行數(shù)據(jù)傳輸功能。因此，“R網(wǎng)”運(yùn)行狀

成[1]。物聯(lián)網(wǎng)網(wǎng)關(guān)的功能是實(shí)現(xiàn)子網(wǎng)間的數(shù)據(jù)共享。此外，網(wǎng)關(guān)還負(fù)責(zé)收集數(shù)據(jù)并將其發(fā)送到云端。因此，這是最易受攻擊的設(shè)備[2]。如果攻擊者控制網(wǎng)關(guān)，他可以更改通信路徑、數(shù)據(jù)內(nèi)容，甚至消除通信。因此，網(wǎng)關(guān)是需要最大安全性的設(shè)備[3]。在傳統(tǒng)的安全技術(shù)中，靜態(tài)目標(biāo)更容易受到攻擊[4]。因此，任何攻擊者都可能跟蹤和黑客用戶的數(shù)據(jù)。針對(duì)這一問(wèn)題，提出了移動(dòng)目標(biāo)防御(Moving Target Defense，MTD)的概念，作為一種新的網(wǎng)絡(luò)防護(hù)方法。移動(dòng)目標(biāo)防御(M

oT技術(shù)的物聯(lián)網(wǎng)網(wǎng)關(guān)多協(xié)議轉(zhuǎn)換研究孫握瑜（安徽商貿(mào)職業(yè)技術(shù)學(xué)院，安徽 蕪湖 241000）為了提高物聯(lián)網(wǎng)網(wǎng)關(guān)多協(xié)議轉(zhuǎn)換的穩(wěn)定性，提出基于NB-IoT技術(shù)的物聯(lián)網(wǎng)網(wǎng)關(guān)多協(xié)議轉(zhuǎn)換技術(shù)。在構(gòu)建物聯(lián)網(wǎng)路由節(jié)點(diǎn)定位模型的基礎(chǔ)上，采用高效可靠的機(jī)會(huì)網(wǎng)絡(luò)路由分布設(shè)計(jì)方法，設(shè)計(jì)物聯(lián)網(wǎng)網(wǎng)關(guān)多協(xié)議傳輸?shù)泥忞A均衡控制模型。然后進(jìn)行網(wǎng)關(guān)多協(xié)議調(diào)節(jié)，通過(guò)節(jié)點(diǎn)自適應(yīng)定位構(gòu)建分簇節(jié)點(diǎn)部署模型規(guī)則?；诖?，采用NB-IoT技術(shù)實(shí)現(xiàn)對(duì)物聯(lián)網(wǎng)網(wǎng)關(guān)多協(xié)議轉(zhuǎn)換過(guò)程中的多層次路由規(guī)劃和算法的設(shè)計(jì)，

擊的風(fēng)險(xiǎn)［1］，網(wǎng)關(guān)是TBOX連接整車網(wǎng)絡(luò)的唯一路徑［2］，為了最大程度地保護(hù)整車網(wǎng)絡(luò)的安全，降低因?yàn)門(mén)BOX而帶來(lái)的安全風(fēng)險(xiǎn)，必須增加TBOX和網(wǎng)關(guān)之間的加密、握手、認(rèn)證等［3］，使TBOX參與整車網(wǎng)絡(luò)通信之前執(zhí)行加密、握手、認(rèn)證等流程，確保TBOX處于安全狀態(tài)［4］。1 網(wǎng)絡(luò)安全分析1） 當(dāng)前整車網(wǎng)絡(luò)安全面臨的隱患如下：①I(mǎi)nternet非法用戶惡意攻擊；②OBD未授權(quán)設(shè)備接入。2） 針對(duì)安全隱患，需要采取的策略：①TBox，作為第1層網(wǎng)絡(luò)安全保護(hù)：驗(yàn)

區(qū)域主機(jī)Ping網(wǎng)關(guān)，會(huì)出現(xiàn)“請(qǐng)求超時(shí)”或Ping包回應(yīng)極不穩(wěn)定的情況，有時(shí)響應(yīng)時(shí)間小于1ms，有時(shí)甚至?xí)^(guò)1000ms。故障排查1.進(jìn)行電腦主機(jī)排查在主機(jī)方面，排查網(wǎng)卡是否工作正常，通過(guò)網(wǎng)卡屬性，查看網(wǎng)卡收發(fā)包正常。通過(guò)Ping 127.0.0.1，發(fā)現(xiàn)網(wǎng)絡(luò)協(xié)議工作正常。2.進(jìn)行防火墻排查登錄網(wǎng)關(guān)防火墻，發(fā)現(xiàn)設(shè)備工作正常，通過(guò)防火墻Ping外網(wǎng)網(wǎng)關(guān)，可以持續(xù)訪問(wèn)，并且可以連通其公網(wǎng)地址，說(shuō)明防火墻工作正常。3.進(jìn)行物理層排查通過(guò)巡線，排查線纜有無(wú)斷裂，

通信現(xiàn)狀1.1 網(wǎng)關(guān)的系統(tǒng)功能與架構(gòu)安全級(jí)DCS系統(tǒng)和非安全級(jí)DCS系統(tǒng)使用不同的平臺(tái)，各自形成獨(dú)立的網(wǎng)絡(luò)，以滿足標(biāo)準(zhǔn)對(duì)安全級(jí)DCS獨(dú)立性等方面的要求。但由于主控室人機(jī)界面主要部分屬于非安全級(jí)DCS，用于給主控室操縱員提供電廠運(yùn)行狀態(tài)信息及主要控制手段[3]。因此，在主控室人機(jī)界面上也需要顯示大量的安全級(jí)DCS產(chǎn)生的信息。若安全級(jí)DCS全部通過(guò)硬接線將這些信息傳遞到非安全級(jí)DCS，將需要大量的電纜，不僅增加了電廠建設(shè)成本，對(duì)后期的維護(hù)也會(huì)帶來(lái)相當(dāng)?shù)牟槐?，?/div>

儀器儀表用戶 2020年11期2020-11-12

示，一個(gè)WiFi網(wǎng)關(guān)允許用戶從任何WiFi連接的移動(dòng)設(shè)備控制多達(dá)四個(gè)兼容的Codelocks智能鎖。Codelocks表示，其新發(fā)布的WiFi網(wǎng)關(guān)為智能鎖用戶提供了更高級(jí)別的控制和便利。一個(gè)WiFi網(wǎng)關(guān)允許用戶從任何WiFi連接的移動(dòng)設(shè)備控制多達(dá)四個(gè)兼容的Codelocks智能鎖。Codelocks的WiFi網(wǎng)關(guān)與K3Connect應(yīng)用程序配合使用，為用戶提供了擴(kuò)展范圍和增強(qiáng)的功能。遠(yuǎn)程智能訪問(wèn)控制功能包括鎖定和解鎖、編程、客戶端管理、NetCode生成等

涌現(xiàn)出了各種工業(yè)網(wǎng)關(guān)[3]，但產(chǎn)品功能性能良莠不齊。用戶面臨著工業(yè)網(wǎng)關(guān)設(shè)備硬件選型的難題；同時(shí)，工業(yè)網(wǎng)關(guān)本身的接入能力和各項(xiàng)指標(biāo)，尚無(wú)統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范的評(píng)價(jià)體系。面對(duì)以上問(wèn)題，通過(guò)對(duì)網(wǎng)關(guān)深入的研究，對(duì)網(wǎng)關(guān)的分類及關(guān)鍵指標(biāo)進(jìn)行了梳理，旨在推動(dòng)工業(yè)互聯(lián)網(wǎng)行業(yè)走向規(guī)范化、標(biāo)準(zhǔn)化。1 工業(yè)網(wǎng)關(guān)概述工業(yè)網(wǎng)關(guān)是連接互聯(lián)網(wǎng)/物聯(lián)網(wǎng)和控制層之間的核心設(shè)備，在工業(yè)互聯(lián)網(wǎng)中起著承上啟下的作用。上即工業(yè)互聯(lián)網(wǎng)云平臺(tái)、制造執(zhí)行系統(tǒng)(manufacturing execution

C協(xié)議設(shè)計(jì)VPN網(wǎng)關(guān)可以更加有效地保障網(wǎng)絡(luò)通信安全，降低企業(yè)成本。因此，探討基于IPSec協(xié)議的VPN安全網(wǎng)關(guān)對(duì)于提高Internet網(wǎng)絡(luò)的安全性意義重大。1 基于IPSec協(xié)議的VPN安全網(wǎng)關(guān)功能設(shè)計(jì)在實(shí)踐中需要采取有效的安全策略讓VPN安全網(wǎng)關(guān)具備相應(yīng)的安全防護(hù)功能才能有效保障網(wǎng)絡(luò)安全，因此，需要設(shè)計(jì)基于IPSec的VPN安全網(wǎng)關(guān)的功能，具體包括：（1）數(shù)據(jù)保護(hù)功能；（2）訪問(wèn)控制功能；（3）網(wǎng)絡(luò)跟蹤監(jiān)控功能；（4）輔助安全功能。2 基于IPSec協(xié)議

達(dá)（比如分支節(jié)點(diǎn)網(wǎng)關(guān)在中心節(jié)點(diǎn)組網(wǎng)情形），特別是在光網(wǎng)越來(lái)越普及的今天，中心節(jié)點(diǎn)也逐步采取G/E PON 網(wǎng)絡(luò)千兆光貓接入實(shí)現(xiàn)，各種設(shè)備的相關(guān)處理機(jī)制各異導(dǎo)致網(wǎng)絡(luò)異常，很難找到原因，下面以實(shí)際中切實(shí)發(fā)生的案例進(jìn)行深度分析，并提出解決辦法。組網(wǎng)示意圖如圖1 所示。中心節(jié)點(diǎn)通過(guò)PON 網(wǎng)絡(luò)下掛三層交換機(jī)組成，分支節(jié)點(diǎn)網(wǎng)關(guān)為該三層交換機(jī)上起的VLANif 接口IP，實(shí)際中分支節(jié)點(diǎn)位于不同區(qū)縣不同PE 設(shè)備接入，也同樣是PON 網(wǎng)絡(luò)入戶，分支節(jié)點(diǎn)和中心節(jié)點(diǎn)通過(guò)PE

南 劉進(jìn)京RD 網(wǎng)關(guān)的作用對(duì)于內(nèi)網(wǎng)用戶來(lái)說(shuō)，當(dāng)其訪問(wèn)虛擬應(yīng)用程序或者虛擬桌面時(shí)，會(huì)直接使用TCP/UDP 3389 端口和相關(guān)主機(jī)建立RDP 連接。對(duì)于外部用戶來(lái)說(shuō)，必須利用SSL 協(xié)議和RD 網(wǎng)關(guān)的TCP 443 端口建立安全連接，會(huì)通過(guò)證書(shū)進(jìn)行加密。RD 網(wǎng)關(guān)再和內(nèi)部遠(yuǎn)程桌面服務(wù)器之間建立RDP 連接，這樣，就可以有效保護(hù)內(nèi)部的虛擬資源，而無(wú)需將其發(fā)布到外部網(wǎng)絡(luò)。RD 網(wǎng)關(guān)會(huì)部署到DMZ 區(qū)域，其基本的單位稱為遠(yuǎn)程桌面的Farm（即服務(wù)器場(chǎng)），在一個(gè)F

[2]、LoRa網(wǎng)關(guān)的節(jié)點(diǎn)容量有限以及傳感網(wǎng)絡(luò)系統(tǒng)參數(shù)無(wú)法在線設(shè)置的問(wèn)題。針對(duì)這些問(wèn)題，并借鑒modbus協(xié)議的設(shè)計(jì)思想[3]，本文提出基于LoRa的工業(yè)監(jiān)測(cè)自組網(wǎng)協(xié)議系統(tǒng)的設(shè)計(jì)。1 系統(tǒng)結(jié)構(gòu)工業(yè)監(jiān)測(cè)自組網(wǎng)系統(tǒng)主要由溫度采樣節(jié)點(diǎn)、通信網(wǎng)關(guān)、上位機(jī)服務(wù)器和web前端四部分組成。系統(tǒng)工作時(shí)，溫度節(jié)點(diǎn)負(fù)責(zé)對(duì)環(huán)境溫度信息進(jìn)行采集并將溫度值通過(guò)LoRa無(wú)線傳輸給子網(wǎng)關(guān)。網(wǎng)關(guān)集成有8路的子網(wǎng)關(guān)，其負(fù)責(zé)接收節(jié)點(diǎn)溫度信息，網(wǎng)關(guān)MCU處理信息并打包節(jié)點(diǎn)數(shù)據(jù)通過(guò)TCP傳輸方式

個(gè)VLAN有三個(gè)網(wǎng)關(guān)，分別為虛擬網(wǎng)關(guān)、主網(wǎng)關(guān)、備網(wǎng)關(guān)。核心交換機(jī)上聯(lián)防火墻接入Internet。網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示。故障現(xiàn)象VLAN20內(nèi)主機(jī)PC1無(wú)法上網(wǎng)，同為VLAN20的主機(jī)PC2、PC3卻可以正常上網(wǎng)。解決思路主要考慮有以下五種可能導(dǎo)致PC1訪問(wèn)外網(wǎng)失敗。1.物理線路有問(wèn)題。2.交換機(jī)端口Down掉。3.防火墻是否擋住。圖1 網(wǎng)絡(luò)結(jié)構(gòu)4.DNS服務(wù)器解析是否正常。5.主機(jī)獲得網(wǎng)關(guān)的MAC地址是否正確。故障處理到現(xiàn)場(chǎng)后發(fā)現(xiàn)，PC1的本地連接并沒(méi)有斷開(kāi)

心1和核心2的實(shí)網(wǎng)關(guān)分別為192.168.10.124和192.168.10.125。子網(wǎng)內(nèi)各計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)均設(shè)為VRRP的虛擬網(wǎng)關(guān)192.168.10.126，其中 vrid=12D=0CH。按虛擬網(wǎng)關(guān)的組成結(jié)構(gòu)00-00-5E-00-01-XX，得出該虛擬網(wǎng)關(guān)的MAC地址為00-00-5E-00-01-0C。在該子網(wǎng)的計(jì)算機(jī)上常ping外網(wǎng)某域名，比如“ping www.baidu.com -t”，在沒(méi)有假冒網(wǎng)關(guān)的計(jì)算機(jī)存在前都是連通的?，F(xiàn)用MAC地

、轉(zhuǎn)發(fā)和匯聚到達(dá)網(wǎng)關(guān)節(jié)點(diǎn)，然后從網(wǎng)關(guān)節(jié)點(diǎn)中將數(shù)據(jù)發(fā)送至外網(wǎng)。6LoWPAN網(wǎng)關(guān)節(jié)點(diǎn)對(duì)處理能力、存儲(chǔ)大小、通信能力、路由和控制功能的實(shí)現(xiàn)是6LoWPAN網(wǎng)絡(luò)實(shí)際應(yīng)用的關(guān)鍵。由于現(xiàn)有6LoWPAN標(biāo)準(zhǔn)不支持多網(wǎng)關(guān)，在無(wú)線傳感器網(wǎng)絡(luò)以及6LoWPAN網(wǎng)絡(luò)的應(yīng)用中，單網(wǎng)關(guān)的以太網(wǎng)接入是實(shí)現(xiàn)自組網(wǎng)和互聯(lián)網(wǎng)數(shù)據(jù)通信的主要手段。國(guó)際互聯(lián)網(wǎng)工程任務(wù)組(Internet Engineering Task Force, IETF)在RFC6775(Request For Co

乏有效的移動(dòng)節(jié)點(diǎn)網(wǎng)關(guān)信息時(shí)，如何及時(shí)了解到當(dāng)前網(wǎng)絡(luò)中有哪些移動(dòng)節(jié)點(diǎn)可以充當(dāng)網(wǎng)關(guān)。2 算法研究2.1 移動(dòng)節(jié)點(diǎn)網(wǎng)關(guān)信息通告移動(dòng)節(jié)點(diǎn)網(wǎng)關(guān)信息通告算法的步驟描述如下：（1）移動(dòng)節(jié)點(diǎn)網(wǎng)關(guān)節(jié)點(diǎn)向所有鄰近節(jié)點(diǎn)發(fā)出通告消息AdMsg；（2）收到通告消息AdMsg的鄰近節(jié)點(diǎn)MNode（Mobile Node）向發(fā)送者（即MNode的F節(jié)點(diǎn)）立即回一條AdAckMsg（確認(rèn)消息），同時(shí)將其F節(jié)點(diǎn)設(shè)為缺省網(wǎng)關(guān)DGW（default GW）。若收到多個(gè)AdMsg，MNODE則按

]。ZigBee網(wǎng)關(guān)的主要功能是數(shù)據(jù)匯總和協(xié)議轉(zhuǎn)換，能夠?qū)igBee網(wǎng)絡(luò)的數(shù)據(jù)上傳到以太網(wǎng)[3]。另一方面，能對(duì)以太網(wǎng)發(fā)送過(guò)來(lái)的命令通過(guò)數(shù)據(jù)轉(zhuǎn)換和地址解析，發(fā)送給ZigBee網(wǎng)絡(luò)節(jié)點(diǎn)，控制相關(guān)設(shè)備[4]。ZigBee網(wǎng)絡(luò)的傳感節(jié)點(diǎn)和Internet之間的數(shù)據(jù)交互必須通過(guò)網(wǎng)關(guān)，因此網(wǎng)關(guān)成為傳感節(jié)點(diǎn)和Internet交互的瓶頸。在單網(wǎng)關(guān)模式下的ZigBee網(wǎng)絡(luò)結(jié)構(gòu)中，數(shù)據(jù)集中匯聚在一個(gè)網(wǎng)關(guān)節(jié)點(diǎn)帶來(lái)的問(wèn)題如下：(1)網(wǎng)關(guān)節(jié)點(diǎn)數(shù)據(jù)轉(zhuǎn)換速率有限，在網(wǎng)絡(luò)的上行模式下

所示。2 CDL網(wǎng)關(guān)模塊2.1 CDL網(wǎng)關(guān)簡(jiǎn)介因Caterpillar公司CCM與Monico公司SNAP LASX PLUS模塊停產(chǎn)，該模塊損壞后更換為Monico公司CDL網(wǎng)關(guān)模塊，見(jiàn)圖2。圖1 通訊接線原理圖CDL網(wǎng)關(guān)是一種“即插即用”的協(xié)議轉(zhuǎn)換模塊，借助Caterpillar設(shè)備數(shù)據(jù)表，可直接訪問(wèn)Caterpillar發(fā)動(dòng)機(jī)、發(fā)電機(jī)組監(jiān)控參數(shù)。CDL網(wǎng)關(guān)支持多種不同的數(shù)據(jù)傳輸協(xié)議，它擁兩個(gè)RS-232接口、一個(gè)RS-485接口（2線或4線）和一個(gè)以

UL的適用于工業(yè)網(wǎng)關(guān)的參考設(shè)計(jì)方案。大聯(lián)大世平采用的NXP i.MX6UL平臺(tái)的參考設(shè)計(jì)方案可實(shí)現(xiàn)i.MX6UL的最小系統(tǒng)，可用于擴(kuò)展工業(yè)網(wǎng)關(guān)功能。大聯(lián)大世平代理的NXP的i.MX6UL是一個(gè)高性能、低功耗處理器系列，基于ARM Cortex-A7內(nèi)核，主頻可達(dá)528 MHz。該處理器集成了電源管理模塊，可以省掉外部的PMU，降低了外接電源的復(fù)雜性，并簡(jiǎn)化了上電時(shí)序，具有QSPI SPI接口可與廣泛的外設(shè)進(jìn)行連接，如WiFi、藍(lán)牙、GPS、顯示屏及攝像頭等

rks的VolP網(wǎng)關(guān)通信的研究應(yīng)用◆徐 琳(常州鐵道高等職業(yè)技術(shù)學(xué)校江蘇 213011)VoIP網(wǎng)關(guān)通信是現(xiàn)代信息傳輸?shù)闹饕问?，具有信息傳輸?shù)字化、高效化的特征。隨著網(wǎng)絡(luò)通訊信息傳輸領(lǐng)域的不斷拓展，VoIP網(wǎng)關(guān)通信研究在社會(huì)信息傳輸中的作用越來(lái)越突出。基于此，本文基于VxWorks嵌入式網(wǎng)絡(luò)運(yùn)行結(jié)構(gòu)，對(duì)VoIP網(wǎng)關(guān)通信程序運(yùn)作的設(shè)計(jì)應(yīng)用進(jìn)行分析。VxWorks；VoIP網(wǎng)關(guān)；通信程序0 引言VxWorks是由美國(guó)WindRiver公司設(shè)計(jì)、開(kāi)發(fā)的一種嵌入

柳校區(qū)）淺談家庭網(wǎng)關(guān)技術(shù)的應(yīng)用孫占宇 山東師范大學(xué)附屬中學(xué)（幸福柳校區(qū)）家庭網(wǎng)關(guān)可以實(shí)現(xiàn)外部網(wǎng)絡(luò)與家庭網(wǎng)絡(luò)之間的連接，其不僅具備基本的接入功能，還可以提供各類擴(kuò)展功能。在互聯(lián)網(wǎng)技術(shù)的發(fā)展下，家庭網(wǎng)關(guān)技術(shù)的應(yīng)用也越來(lái)越普及，給人們的生活帶來(lái)了更多的便利。本文就家庭網(wǎng)關(guān)技術(shù)的功能、基本組成及組建要求進(jìn)行了分析和探討。家庭網(wǎng)關(guān)技術(shù) 基本組成 組建隨著科技的不斷發(fā)展和進(jìn)步，互聯(lián)網(wǎng)已經(jīng)成為人們生活中必不可少的基礎(chǔ)設(shè)施，并且已經(jīng)滲透到了生活中的各個(gè)角落，工作、購(gòu)物、繳

N到AVB以太網(wǎng)網(wǎng)關(guān)的傳輸方法以太網(wǎng)是滿足未來(lái)汽車嵌入式系統(tǒng)通信要求的關(guān)鍵技術(shù)。以太網(wǎng)音視頻橋接（AVB）技術(shù)是一組能夠保障帶寬、限制延遲和精確時(shí)鐘同步的IEEE標(biāo)準(zhǔn)。AVB技術(shù)雖然不能取代控制器局域網(wǎng)（CAN），但兩者將在未來(lái)的汽車架構(gòu)中共存。目前還沒(méi)有關(guān)于CAN與AVB的以太網(wǎng)連接研究，且類似的協(xié)議也不適用或者效率不高。提出一種CAN到AVB的以太網(wǎng)網(wǎng)關(guān)傳輸方法。而網(wǎng)關(guān)設(shè)計(jì)需要遵循2個(gè)目標(biāo)：①網(wǎng)關(guān)必須能夠?qū)崟r(shí)啟用且可用于轉(zhuǎn)發(fā)；②所利用的AVB帶寬最小。

車聯(lián)網(wǎng)網(wǎng)關(guān)架構(gòu)的設(shè)計(jì)車聯(lián)網(wǎng)能夠?qū)崿F(xiàn)汽車內(nèi)和汽車間以及汽車與外部設(shè)備和基礎(chǔ)設(shè)施間的通信。在車聯(lián)網(wǎng)系統(tǒng)架構(gòu)中，網(wǎng)關(guān)是其中較為重要的一部分，其能夠?qū)⑵噧?nèi)所有的電子設(shè)備構(gòu)成一個(gè)車域網(wǎng)，實(shí)現(xiàn)汽車內(nèi)所有電子設(shè)備的互聯(lián)。同時(shí)，網(wǎng)關(guān)能夠?qū)崟r(shí)檢測(cè)提供服務(wù)的外部網(wǎng)絡(luò)，并根據(jù)車內(nèi)電子設(shè)備需求選擇接入的外部網(wǎng)絡(luò)。由于目前汽車電子設(shè)備不僅是一種信息設(shè)備，而且已經(jīng)成為一種集成先進(jìn)駕駛輔助、導(dǎo)航、通信和娛樂(lè)的技術(shù)平臺(tái)。傳統(tǒng)的車聯(lián)網(wǎng)網(wǎng)關(guān)架構(gòu)由于針對(duì)先進(jìn)駕駛輔助、導(dǎo)航等而進(jìn)行獨(dú)立設(shè)計(jì)，因

于CAN域地址的網(wǎng)關(guān)路由設(shè)計(jì)方偉家，衛(wèi) 威，左 政（一汽轎車股份有限公司產(chǎn)品部，吉林 長(zhǎng)春 130012）提出一種基于CAN域地址的網(wǎng)關(guān)路由算法設(shè)計(jì)。采用此方法設(shè)計(jì)網(wǎng)關(guān)，可以提高網(wǎng)關(guān)的通用化率。報(bào)文標(biāo)識(shí)符；域；路由；子網(wǎng)掩碼隨著整車電子電氣化的發(fā)展，車輛電氣裝備越來(lái)越豐富，越來(lái)越多的電子控制單元裝備在汽車中。為了方便電子控制單元間的信息共享，并且降低成本和減少線束質(zhì)量，電控單元大多支持CAN總線通信。網(wǎng)關(guān)是連接多個(gè)子網(wǎng)的節(jié)點(diǎn)，是分隔網(wǎng)絡(luò)降低網(wǎng)絡(luò)負(fù)載的工具。

4G一體化小基站網(wǎng)關(guān)建設(shè)方案研究宋文韜1，王世魁2，黎丹3（1.中國(guó)移動(dòng)通信集團(tuán)設(shè)計(jì)院有限公司，北京 100080；2.中國(guó)移動(dòng)通信集團(tuán)設(shè)計(jì)院有限公司黑龍江分公司，黑龍江 哈爾濱 150080；3.中國(guó)移動(dòng)通信集團(tuán)公司，北京 100032）為優(yōu)化小基站建設(shè)，提升網(wǎng)絡(luò)覆蓋水平，對(duì)4G一體化小基站網(wǎng)關(guān)的架構(gòu)及功能進(jìn)行了介紹，展示了其對(duì)小基站的安全和信令管理的重要作用；同時(shí)，還分類闡述了小基站網(wǎng)關(guān)組網(wǎng)方案和部署方式，總結(jié)給出小基站網(wǎng)關(guān)建設(shè)的指導(dǎo)建議。4G一體化小

京101300)網(wǎng)關(guān)控制器平臺(tái)化設(shè)計(jì)何丹丹, 葉小平, 崔書(shū)超， 孫 燦(北京汽車研究總院,北京101300)網(wǎng)關(guān)控制器實(shí)現(xiàn)車內(nèi)不同網(wǎng)段電控單元之間的數(shù)據(jù)轉(zhuǎn)發(fā).傳統(tǒng)的網(wǎng)關(guān)控制器中，任何數(shù)據(jù)變更，均會(huì)導(dǎo)致控制器內(nèi)部軟件的調(diào)整，影響整車的開(kāi)發(fā)周期和成本.本文設(shè)計(jì)的網(wǎng)關(guān)控制器的通道使能配置、采樣點(diǎn)控制參數(shù)、傳輸速率設(shè)置和網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)路由表存儲(chǔ)在非易失存儲(chǔ)器中，網(wǎng)關(guān)控制器上電初始化或復(fù)位后，從非易失存儲(chǔ)器中獲取CAN通道配置參數(shù)和數(shù)據(jù)轉(zhuǎn)發(fā)路由表，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)功

的無(wú)線傳感器網(wǎng)絡(luò)網(wǎng)關(guān)切換機(jī)制研究①杜文振②陳海明 李 棟 崔 莉③(中國(guó)科學(xué)院計(jì)算技術(shù)研究所 北京 100190)針對(duì)野外傳感網(wǎng)系統(tǒng)中采用太陽(yáng)能供電的網(wǎng)關(guān)因天氣變化而產(chǎn)生能量供給失效的問(wèn)題，研究了基于歷史能量采集信息和實(shí)時(shí)氣象信息的多網(wǎng)關(guān)切換方法。首先基于氣象信息決定需要切換的網(wǎng)關(guān)和網(wǎng)關(guān)切換的時(shí)機(jī)；其次提出了一種網(wǎng)關(guān)選擇算法(EasiGS)，根據(jù)候選網(wǎng)關(guān)剩余工作時(shí)間讓節(jié)點(diǎn)先驗(yàn)式選擇網(wǎng)關(guān)接入，以避免網(wǎng)關(guān)失效帶來(lái)的數(shù)據(jù)丟失問(wèn)題，并通過(guò)最優(yōu)網(wǎng)關(guān)接入方法降低系統(tǒng)中

）智能家居系統(tǒng)中網(wǎng)關(guān)與服務(wù)器連接方案設(shè)計(jì)劉新星1，曹祁生2，張 健2，祝振東2，陳輝輝1（1.武漢郵電科學(xué)研究院 湖北 武漢 430074；2.武漢烽火通信科技股份有限責(zé)任公司 湖北 武漢 430074）在新型智能家居系統(tǒng)中，家庭網(wǎng)關(guān)將取代PC機(jī)作為家庭控制中心。傳統(tǒng)客戶端/服務(wù)器模式不能保持家庭網(wǎng)關(guān)與遠(yuǎn)程服務(wù)器實(shí)時(shí)連接?；诎偃f(wàn)級(jí)的家庭網(wǎng)關(guān)與服務(wù)器保持長(zhǎng)連接的目的。采用主從服務(wù)器框架進(jìn)行負(fù)載均衡，心跳機(jī)制保障網(wǎng)關(guān)與服務(wù)器實(shí)時(shí)連接的方案。通過(guò)電腦模擬網(wǎng)關(guān)和

研華科技智能采集網(wǎng)關(guān)ECU-1152研華科技全新上市的ECU-1152無(wú)線網(wǎng)關(guān)，基于穩(wěn)固的硬件平臺(tái)設(shè)計(jì)，通過(guò)研華創(chuàng)新研發(fā)的Taglink軟件，可滿足客戶對(duì)于網(wǎng)關(guān)同時(shí)支持多種通訊協(xié)議，無(wú)需繁復(fù)編程即可與云端互聯(lián)實(shí)現(xiàn)遠(yuǎn)程監(jiān)控與診斷，支持通訊斷點(diǎn)續(xù)傳以確保重要數(shù)據(jù)不丟失的需求。研華ECU-1152無(wú)線網(wǎng)關(guān)同時(shí)支持產(chǎn)品的定制化服務(wù)。特點(diǎn)：·多種通訊協(xié)議的支持；·通訊斷點(diǎn)續(xù)傳保證數(shù)據(jù)不丟失；?3G無(wú)線通訊且可實(shí)現(xiàn)云端互聯(lián)；·高性能隔離寬溫的平臺(tái)設(shè)計(jì)。詳情點(diǎn)擊：htt

信的安裝于路邊的網(wǎng)關(guān)（IGs）。然而必須解決溝通效率、流動(dòng)性支持、互聯(lián)網(wǎng)網(wǎng)關(guān)的發(fā)現(xiàn)、網(wǎng)關(guān)連接的交替等問(wèn)題。本文主要關(guān)注車輛網(wǎng)絡(luò)使用服務(wù)發(fā)現(xiàn)協(xié)議。開(kāi)發(fā)了一種動(dòng)態(tài)發(fā)現(xiàn)服務(wù)協(xié)議（DDS），用來(lái)發(fā)現(xiàn)適合未來(lái)車載網(wǎng)絡(luò)的互聯(lián)網(wǎng)網(wǎng)關(guān)。此協(xié)議除具有高效的發(fā)現(xiàn)服務(wù)外，還能選擇最適合的互聯(lián)網(wǎng)網(wǎng)關(guān)。訪問(wèn)互聯(lián)網(wǎng)資源將為乘客提供安全和方便。這種訪問(wèn)可以通過(guò)對(duì)車載網(wǎng)絡(luò)開(kāi)放的路邊固定的互聯(lián)網(wǎng)網(wǎng)關(guān)實(shí)現(xiàn)。過(guò)往的車輛必須發(fā)現(xiàn)這些網(wǎng)關(guān)才能使用它們。介紹一種發(fā)現(xiàn)這些網(wǎng)關(guān)的解決方案。研究發(fā)現(xiàn)，網(wǎng)絡(luò)

s TCP的工業(yè)網(wǎng)關(guān)設(shè)計(jì)張建奇，陶怡，李墨翰(西安航天自動(dòng)化股份有限公司，陜西 西安 710065)利用Modbus TCP技術(shù)，設(shè)計(jì)一種工業(yè)網(wǎng)關(guān)，實(shí)現(xiàn)了Modbus協(xié)議和ZigBee協(xié)議轉(zhuǎn)換功能。網(wǎng)關(guān)與上位機(jī)之間通訊采用了ModBus TCP協(xié)議、與各種IO節(jié)點(diǎn)之間采用無(wú)線ZigBee協(xié)議。網(wǎng)關(guān)硬件基于STM32F107控制芯片和CC2530 ZigBee芯片，軟件基于Keil uVision4開(kāi)發(fā)編譯環(huán)境和μC/OS-Ⅱ?qū)崟r(shí)操作系統(tǒng)。經(jīng)過(guò)試驗(yàn)測(cè)試及現(xiàn)場(chǎng)

面的ip mac網(wǎng)關(guān)等內(nèi)容最主要是是00-04-80-3b-1b-00這個(gè)是網(wǎng)關(guān)的mac地址，最好是問(wèn)下機(jī)房的人員。一般可以通過(guò)arp-a獲取網(wǎng)關(guān)的mac地址。3、下面是一些中了arp欺騙后的常用命令。arp-a獲取網(wǎng)關(guān)的mac地址。ipconfig/all獲取當(dāng)前機(jī)器的ip配置信息。arp-s ip mac(主要是arp綁定，可以避免以后遭受arp欺騙攻擊)當(dāng)然360中的高級(jí)設(shè)置已經(jīng)有了。

3)WMN中基于網(wǎng)關(guān)饑餓度的部署算法優(yōu)化趙云飛1,2，陳志剛1,2，曾鋒1(1. 中南大學(xué) 軟件學(xué)院，湖南 長(zhǎng)沙，410075；2. 中南大學(xué) 信息科學(xué)與工程學(xué)院，湖南 長(zhǎng)沙，410083)研究滿足QoS約束條件的網(wǎng)關(guān)負(fù)載均衡部署優(yōu)化問(wèn)題，定義網(wǎng)關(guān)饑餓度衡量網(wǎng)關(guān)負(fù)載均衡性，并提出網(wǎng)關(guān)部署的饑餓算法，在為每一簇分配網(wǎng)絡(luò)節(jié)點(diǎn)時(shí)，都盡量使其簇頭(網(wǎng)關(guān))饑餓度最大程度接近網(wǎng)絡(luò)總的平均值，最終實(shí)現(xiàn)網(wǎng)關(guān)間負(fù)載均衡，同時(shí)滿足QoS約束。仿真實(shí)驗(yàn)結(jié)果表明：饑餓算法得到的網(wǎng)

無(wú)線網(wǎng)絡(luò)中，無(wú)線網(wǎng)關(guān)不僅是整個(gè)網(wǎng)絡(luò)資源、數(shù)據(jù)、設(shè)備儀表的管理者，而且還負(fù)責(zé)協(xié)議的轉(zhuǎn)換以及將WIA-PA無(wú)線設(shè)備網(wǎng)絡(luò)和遠(yuǎn)程工業(yè)控制網(wǎng)絡(luò)連接，使得遠(yuǎn)程工業(yè)控制網(wǎng)絡(luò)中的上位機(jī)可以實(shí)時(shí)地監(jiān)控工業(yè)現(xiàn)場(chǎng)設(shè)備儀表［3］。因此，無(wú)線網(wǎng)關(guān)在工業(yè)無(wú)線網(wǎng)絡(luò)中是必不可少的。1 無(wú)線網(wǎng)關(guān)概述1.1 傳統(tǒng)無(wú)線網(wǎng)關(guān)與WIA-PA無(wú)線網(wǎng)關(guān)目前，工業(yè)無(wú)線網(wǎng)絡(luò)中使用的無(wú)線網(wǎng)關(guān)主要采用802.11b、GPRS、藍(lán)牙等通信技術(shù)，成本高、功耗小、移動(dòng)性差以及安全性弱等特點(diǎn)限制了這類傳統(tǒng)網(wǎng)關(guān)的應(yīng)用［

.1x協(xié)議和基于網(wǎng)關(guān)認(rèn)證相結(jié)合的二次認(rèn)證，能利用兩種技術(shù)的優(yōu)點(diǎn)克服各自的缺點(diǎn)。本文采用二次認(rèn)證，采用了基于鏈路聚合的負(fù)載均衡、認(rèn)證系統(tǒng)從計(jì)費(fèi)網(wǎng)關(guān)分離的分布式模塊化設(shè)計(jì)，并且核心認(rèn)證網(wǎng)關(guān)工作在數(shù)據(jù)鏈路層，對(duì)整個(gè)網(wǎng)絡(luò)來(lái)說(shuō)是一個(gè)透明網(wǎng)關(guān)。在校園網(wǎng)認(rèn)證計(jì)費(fèi)管理中，目前主要采用PPPoE、802.1x、基于網(wǎng)關(guān)的認(rèn)證、二次認(rèn)證等認(rèn)證技術(shù)。PPPoE在組播等應(yīng)用方面有一定的限制，并且在組網(wǎng)時(shí)不能跨越三層網(wǎng)絡(luò)設(shè)備，不太適合于校園網(wǎng)的組網(wǎng)環(huán)境?；?span id="cykwuos" class="hl">網(wǎng)關(guān)的認(rèn)證方式具備控制精

服務(wù)能力。“家庭網(wǎng)關(guān)”作為家庭融合業(yè)務(wù)實(shí)現(xiàn)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，是電信運(yùn)營(yíng)商網(wǎng)絡(luò)在用戶家庭的延伸，是實(shí)現(xiàn)家庭網(wǎng)絡(luò)內(nèi)部組網(wǎng)和外部聯(lián)網(wǎng)的核心設(shè)備，滿足家庭客戶多業(yè)務(wù)綜合接入和家庭內(nèi)部聯(lián)網(wǎng)，配合各類應(yīng)用終端提供家庭應(yīng)用，同時(shí)支持終端管理系統(tǒng)的遠(yuǎn)程管理和配置。本文通過(guò)分析現(xiàn)有家庭網(wǎng)關(guān)的網(wǎng)絡(luò)部署架構(gòu)和業(yè)務(wù)零配置開(kāi)通中遇到的瓶頸，介紹了一種新型的基于SIM卡的可管理的家庭網(wǎng)關(guān)。2 現(xiàn)有家庭網(wǎng)關(guān)的網(wǎng)絡(luò)部署架構(gòu)和業(yè)務(wù)零配置開(kāi)通遇到的瓶頸（1）現(xiàn)有家庭網(wǎng)關(guān)的網(wǎng)絡(luò)部署架構(gòu)家庭網(wǎng)關(guān)是

GPON）的住宅網(wǎng)關(guān)單芯片系統(tǒng)（SoC）解決方案BCM6818。就提供包括Wi-Fi、VoIP、以太網(wǎng)交換和IPTV在內(nèi)的先進(jìn)GPON住宅網(wǎng)關(guān)業(yè)務(wù)而言，該解決方案是目前市場(chǎng)上首批最完整的硬件和軟件解決方案之一。Broadcom的住宅網(wǎng)關(guān)軟件在全球得到了最為廣泛的采用，支持Broadcom BCM6818解決方案。該軟件是第一個(gè)同時(shí)采用TR-069（TR-069已經(jīng)是運(yùn)營(yíng)商DSL住宅網(wǎng)關(guān)管理系統(tǒng)的組成部分）和OMCI的住宅網(wǎng)關(guān)軟件，從而既可實(shí)現(xiàn)GPON，又有

亞丹[摘要]支付網(wǎng)關(guān)在電子商務(wù)中起到很重要的作用，它是電子商務(wù)重要的基礎(chǔ)建設(shè)之一。重點(diǎn)介紹支付網(wǎng)關(guān)、功能及其構(gòu)成。[關(guān)鍵詞]電子商務(wù) 支付網(wǎng)關(guān)中圖分類號(hào)：TP3文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1671－7597（2009）0120060－01支付網(wǎng)關(guān)是金融機(jī)構(gòu)在Internet上設(shè)置的關(guān)口，商家通過(guò)支付網(wǎng)關(guān)與銀行打交道，完成資金的電子支付。支付網(wǎng)關(guān)已經(jīng)注冊(cè)申請(qǐng)，由銀行審批，由認(rèn)證機(jī)構(gòu)頒發(fā)支付網(wǎng)關(guān)證書(shū)，是網(wǎng)上可信任的銀行機(jī)構(gòu)。一、支付網(wǎng)關(guān)的概念支付網(wǎng)關(guān)是代表商戶在網(wǎng)