网桥防火墙及其在同轴承载以太网系统的实现.pdfVIP

电子测量与仪器学报 2009年增刊 网桥防火墙及在同轴承载以太网系统的实现 朱允斌顾亚平张俊 (中国科学院声学所东海研究站上海200032) 摘要：如何既能保证有线网络用户接入端的网络速度同时又能保证用户接入端的网络安全是一个比较关键的技术问题，将 网桥防火墙应用J：I—J轴承载以太网(EOC)设备是一种行之有效的解决方案。本文在论文网桥及网桥防火墙的基本原理和实现 方式的同时，给f}{了往EOC设备上的实现方案。 关键词：EOC(同轴承载以太网)网桥防火墙 中图分类号TP2文献标识码A 国家标准学科分类代码：520．604 The ofNetworkFirewallonEOC Bridge System Implementation zhuYunbinGu Jun YapingZhang Acoustics (Shanghai Laboratory，Shanghai200032，China) Abstract：Howto the andthe ofcablenetworkaccess is technicalissue．The of system guaranteespeed security key application netwlorkfirewallonEOC isa solution．Thisintroducesthe and ofnetwork device bridge practicable paper principleimplementation andnetwork thesolutiononEOC firewall，and bridge bridge system． Over network firewall Keywords：EOC(Ethemet Cable) bridge 有线数字电视网络的快速发展迫切要求提高 地址为Y的数据包应该转发到端口X，因此它就可 用户接入端的网络速度和网络安全。以往的用户接 入技术如CMTS+Cablemodem和传统防火墙技术隔一段时间就更新一次，如果发现某转发项对应的 带来的一些局限性。EOC(I一轴承载以太网)技术MAC很久没有从对应的端口发来数据包时(即超 是通过将以太网信号调制在HFC网络上来实现以 过指定时间)，则删除该转发项。当一个网络中有 太网数据信号的接入，同时在用户终端通过EOC 多个网桥工作时，为避免转发循环等问题，则采用 Tree 终端将以太网数据信号与电视RF信号分离还原， Protoc01)生成树协议来管理 STP(Spanning 实现用户收看电视和高速双向数据业务。并且EOC CAM表的更新。STP定义在IEEE802．1d中，是一 设备从网络架构．}二处于网络的链路层，功能上实现 种桥到桥的链路管理协议，它在防止产生自循环的 一个网络协议的“桥接器”。同时采J}}j网桥防火墙技基础上提供路径冗余。该协议规定了网桥创建无环 术能更好提高EOC接入端网络的安全性和可靠性， 也方便有线运营商投资成本和运维成本，因此有着 成遍历整个链路