通用路由封装(GRE:Generic Routing Encapsulation)在RFC1701/RFC1702中定义,它规定了怎样用一种网络层协议去封装另一种网络层协议的方法。GRE的隧道由两端的源IP地址和目的IP地址来定义,它允许用户使用IP封装IP、IPX、AppleTalk,并支持全部的路由协议,如RIP、OSPF、IGRP、EIGRP。通过GRE,用户可以利用公用IP网络连接IPX网络和AppleTalk网络,还可以使用保留地址进行网络互联,或对公网隐藏企业网的IP地址。
GRE的包头包含了协议类型(用于标明乘客协议的类型);校验和包括了GRE的包头和完整的乘客协议与数据;密钥(用于接收端验证接收的数据);序列号(用于接收端数据包的排序和差错控制)和路由信息(用于本数据包的路由)。
GRE只提供了数据包的封装,它没有防止网络侦听和攻击的加密功能。所以在实际环境中它常和IPsec一起使用,由IPsec为用户数据的加密,给用户提供更好的安全服务。
L2TP(Layer Two Tunneling Protocol)结合了L2F和PPTP的优点,允许用户从客户端或访问服务器端建立VPN连接。L2TP是把链路层的PPP帧装入公用网络设施,如IP、ATM、帧中继中进行隧道传输的封装协议。其体系结构见图1。
Cisco、Ascend、Microsoft和RedBack公司的专家们在修改了十几个版本后,终于在1999年8月公布了L2TP的标准RFC2661。现用户拨号访问Internet时,必须使用IP协议,并且其动态得到的IP地址也是合法的。L2TP的好处在于支持多种协议,用户可以保留原有的IPX、Appletalk等协议或公司原有的IP地址。L2TP还解决了多个PPP链路的捆绑问题,PPP链路捆绑要求其成员均指向同一个NAS,L2TP则允许在物理上连接到不同NAS的PPP链路,在逻辑上的终点为同一个物理设备。L2TP扩展了PPP连接,在传统的方式中用户通过模拟电话线或ISDN/ADSL与网络访问服务器建立一个第2层的连接,并在其上运行PPP,第2层连接的终点和PPP会话的终点均设在同一个设备上(如NAS)。L2TP作为PPP的扩充提供了更强大的功能,包括允许第2层连接的终点和PPP会话的终点分别设在不同的设备上。
L2TP主要由LAC(L2TP Access Concentrator)和LNS(L2TP Network Server)构成。LAC支持客户端的L2TP,发起呼叫,接收呼叫和建立隧道;LNS是所有隧道的终点。在传统的PPP连接中,用户拨号连接的终点是LAC,而L2TP能把PPP协议的终点延伸到LNS。
1.用户通过公用电话网或ISDN拨号呼叫本地接入服务器LAC;LAC接受呼叫并进行基本的识别过程,这一过程可以采用几种标准,如域名、呼叫线路识别(CLID)或拨号ID业务(DNIS)等。
2.当用户被确认为合法企业用户时,就建立一个通向LNS的拨号VPN隧道。
3.企业内部的安全服务器如TACACS+、RADIUS对拨号用户进行验证。
4.LNS与远程用户交换PPP信息,分配IP地址。LNS可采用企业专用地址(未注册的IP地址)或服务提供商提供的地址空间分配IP地址。因为内部源IP地址与目的地IP地址实际上都通过服务提供商的IP网络在PPP信息包内传送,企业专用地址对提供者的网络是透明的。
5.端到端的数据从拨号用户传到LNS。
在实际应用中,LAC将拨号用户的PPP帧封装后,传送到LNS,后者去掉封装包头,取出PPP帧,再去掉PPP帧头,最后获得网络层数据包。
L2TP方式给服务提供商和用户带来了许多方便。用户不需要在PC板上安装专门的客户端软件,企业网可以使用未注册的IP地址,并在本地管理认证数据库,从而降低了应用成本和培训维护费用。
与PPTP和L2F相比,L2TP的优点在于提供了差错和流量控制;L2TP使用UDP封装和传送PPP帧。面向无连接的UDP无法保证网络数据的可靠传输,L2TP使用Nr(下一个希望接受的信息序列号)和Ns(当前发送的数据包序列号)字段进行流量和差错控制。双方通过序列号来确定数据包的顺序和缓冲区,一旦丢失数据,根据序列号可以进行重发。
作为PPP的扩展协议,L2TP支持标准的安全特性CHAP和PAP,可以进行用户身份认证。L2TP定义了控制包的加密传输,每个被建立的隧道分别生成一个独一无二的随机钥匙,以便对付欺骗性的攻击,但是它对传输中的数据并不加密。
L2F(Layer Two Forwarding protocol )是由Cisco公司提出的可以在多种介质,如ATM、帧中继、IP网上建立多协议的安全虚拟专用网的通信。远端用户能通过任何拨号方式接入公用IP网,首先按常规方式拨到ISP的接入服务器(NAS),建立PPP连接;NAS根据用户名等信息,建立直达HGW服务器的第二重连接。在这种情况下,隧道的配置和建立对用户是完全透明的。其体系结构见图1。
铁路隧道技术员的主要工作有:1、 对所负责隧道的工程质量负直接技术责任,协助工程技术部长进行本标段工程施工组织设计的编制工作。 2、 编制所负责隧道的质量保证措施,配合工程技术部长审核施工图,制定施工...
蓝图上虽然对各个位置都有详细的尺寸和公差;但是生产时会出现尺寸超出图纸尺寸1-2mm的事件,报废吧,钱呀,不废吧,心里有没底。这时最想知道的是实际组装时螺栓孔与螺栓的间距到底有多大。 所以施工时能够看...
路由器 几十块一个主机路由可能是把电脑主机当做路由
为创建隧道,隧道的客户机和服务器双方必须使用相同的隧道协议。隧道技术可分别以第2层或第3层隧道协议为基础。第2层隧道协议对应于OSI模型的数据链路层,使用帧作为数据交换单位。PPTP(点对点隧道协议)、L2TP(第二层隧道协议)和L2F(第2层转发协议)都属于第2层隧道协议,是将用户数据封装在点对点协议(PPP)帧中通过互联网发送。第3层隧道协议对应于OSI模型的网络层,使用包作为数据交换单位。IPIP(IP over IP)以及IPSec隧道模式属于第3层隧道协议,是将IP包封装在附加的IP包头中,通过IP网络传送。无论哪种隧道协议都是由传输的载体、不同的封装格式以及用户数据包组成的。它们的本质区别在于,用户的数据包是被封装在哪种数据包中在隧道中传输。
这里所说的隧道类似于点到点的连接。这种方式能够使来自许多信息源的网络业务在同一个基础设施中通过不同的隧道进行传输。隧道技术使用点对点通信协议代替了交换连接,通过路由网络来连接数据地址。隧道技术允许授权移动用户或已授权的用户在任何时间、任何地点访问企业网络。
通过隧道的建立,可实现:
* 将数据流强制送到特定的地址
* 隐藏私有的网络地址
* 在IP网上传递非IP数据包
* 提供数据安全支持
进入21世纪以来出现了一些新的隧道技术,并在不同的系统中得到运用和拓展。
IP安全协议(IPSec:IP Security)实际上是一套协议包而不是一个独立的协议,这一点对于我们认识IPSec是很重要的。从1995年开始IPSec的研究以来,IETF IPSec工作组在它的主页上发布了几十个Internet草案文献和12个RFC文件。其中,比较重要的有RFC2409 IKE(互连网密钥交换)、RFC2401 IPSec协议、RFC2402 AH验证包头、RFC2406 ESP加密数据等文件。
IPSec安全体系包括3个基本协议:AH协议为IP包提供信息源验证和完整性保证;ESP协议提供加密机制;密钥管理协议(ISAKMP)提供双方交流时的共享安全信息。ESP和AH协议都有相关的一系列支持文件,规定了加密和认证的算法。最后,解释域(DOI)通过一系列命令、算法、属性和参数连接所有的IPSec组文件。
隧道技术应用VPN是Internet技术迅速发展的产物,其简单的定义是,在公用数据网上建立属于自己的专用数据网。也就是说不再使用长途专线建立专用数据网,而是充分利用完善的公用数据网建立自己的专用网。它的优点是,既可连到公网所能达到的任何地点,享受其保密性、安全性和可管理性,又降低网络的使用成本。
VPN依靠Internet服务提供商(ISP)和其他的网络服务提供商(NSP)在公用网中建立自己的专用"隧道",不同的信息来源,可分别使用不同的"隧道"进行传输。
新出台的标准ISE CHEIP6版保证用户数据的安全加密。由于用户对企业网传输个人数据很敏感,因此集成度更高的VPN技术不久将会流行起来。
随着隧道技术的发展,各种业务已经开始根据本业务的特点制定相应的隧道协议。GPRS(General Packet Radio Service)中的隧道协议GTP(GPRS Tunnel Protocol)就是一例。
GPRS是GSM提供的分组交换和分组传输方式的新的承载业务,可以应用在PLMN(Public Land Mobile Network)内部或应用在GPRS网与外部互联分组数据网(IP、X.25)之间的分组数据传送,GPRS能提供到现有数据业务的无缝连接。它在GSM网络中增加了两个节点:服务GPRS支持节点(SGSN─serving GPRS support node)和网关GPRS支持节点(GGSN─Gateway GPRS support node)。
SGSN是GPRS骨干网与无线接入网之间的接口,它将分组交换到正确的基站子系统(BSS)。其任务包括提供对移动台的加密、认证、会话(session)管理、移动性管理和逻辑链路管理。它也提供到HLR等数据库的连接。
通过GPRS隧道协议可为多种协议的数据分组通过GPRS骨干网提供隧道。GTP根据所运载的协议需求,利用TCP或UDP协议来分别提供可靠的连接(如支持X.25的分组传输)和无连接服务(如IP分组)。
将一个帧封装到不同类型的帧中,就成为隧道技术。
为了在TCP/IP网络中传输其他协议的数据包,Linux采用了一种IP隧道技术。在已经使用多年的桥接技术中就是通过在源协议数据包上再套上一个IP协议帽来实现。
利用IP隧道传送的协议包也包括IP数据包,Linux的IPIP包封指的就是这种情况。移动IP(Mobile-IP)和IP多点广播(IP-Multicast)是两个流行的例子。IP隧道技术在VPN中也显示出极大的魅力。
移动IP是在全球Internet上提供移动功能的一种服务,它允许节点在切换链路时仍可保持正在进行的通信。它提供了一种IP路由机制,使移动节点以一个永久的IP地址连接到任何链路上。与特定主机路由技术和数据链路层方案不同,移动IP还要解决安全性和可靠性问题,并与传输媒介无关。移动IP的可扩展性使其可以在整个互联网上应用。
这里指的隧道技术,是指基于IPv4隧道来传送IPv6数据报文的隧道技术。为了实现在IPv4海洋中传递IPv6信息,可以将IPv4作为隧道载体,将IPv6报文整个封装在IPv4数据报文中,使IPv6报文能够穿透IPv4海洋到达另一个IPv6小岛。
关于这个技术来打个比方,一个快递公司收件之后,发现目的地自己没有站点,无法投送,则将此包裹转交给能到达目的地的快递公司(例如中国邮政)来投递。也就是说将快递公司已经封装好的包裹(类似于IPv6报文),外面再用中国邮政的包装再封装一次(类似于封装成IPv4报文),以便于这个包裹能在中国邮政的系统(IPv4海洋)中被正常投递。
隧道技术比双协议栈技术和协议转换技术(也都是用来进行IPv4和IPv6转换和过渡的技术)更复杂些,它的工作过程如下图所示。
采用这种方式需要管理员在网络的两端进行配置,即在隧道的入口和出口进行参数设置,这种方式对管理员要求较高,管理工作量大,容易出错,所以一般在隧道数量不多的时候采用。
第 1 页 共 3 页 公路隧道技术规范 特 征码 标签 特征码 ] 现阶段,我国公路隧道施工技术有什么管理规定?最新公路隧道 技术规范修订内容有哪些?我们整理公路隧道施工技术规范基本内 容如下: 我们通过本网站建筑知识专栏的知识整理, 公路隧道施工技术规 范基本本情况如下: 首先我们先了解公路隧道技术规范相关通知: 交通运输部公告 2009年第 35号――关于公布《公路隧道施工技术规 范》 (JTG F60-2009)的公告 现公布《公路隧道施工技术规范》 (JTG F60-2009),作为公路工 程行业标准,自 2009年 10月 1日起施行,原《公路隧道施工技术规 范》(JTJ 042-94 )同时废止。 该规范的管理权和解释权归交通运输部, 日常解释和管理工作由 主编单位中交第一公路工程局有限公司负责。 请各有关单位在实践中 注意积累资料, 总结经验,及时将发现的问题和修改意见函
据2018年12月23日中国知网显示,《现代隧道技术》共出版文献3338篇。
据2018年12月23日万方数据知识服务平台显示,《现代隧道技术》载文量为2579篇。
据2018年12月23日中国知网显示,《现代隧道技术》总被下载545571次、总被引29180次;(2018版)复合影响因子为1.325、(2018版)综合影响因子为0.897。
据2018年12月23日万方数据知识服务平台显示,《现代隧道技术》被引量为17204次、下载量为92865次、基金论文量为820篇;据2015年中国期刊引证报告(扩刊版)数据显示,《现代隧道技术》影响因子为1.49,在全部统计源期刊(6735种)中排第424名,在交通运输(152种)中排第2名。
《现代隧道技术》是中国科技论文统计源期刊(中国科技核心期刊)、中国期刊全文数据库收录期刊、中国学术期刊综合评价数据库来源期刊、RCCSE中国核心学术期刊(A)、CSCD中国科学引文数据库来源期刊(2017-2018年度)(含扩展版)、北京大学《中文核心期刊要目总览》来源期刊(1992年(第一版),2004年版,2008年版,2011年版,2014年版,2017年版)。
据2018年12月中铁西南科学研究院有限公司官网显示,《现代隧道技术》曾获铁道部科学大会优秀科技成果奖、铁道部科技情报优秀服务项目二等奖等奖项。
报道内容
《现代隧道技术》主要报道中国国内外隧道及地下工程专业理论研究、设计、施工、运营维修方面的新技术、新材料、新设备等。
读者对象
《现代隧道技术》读者对象为铁路、公路、矿山、水工等部门隧道及地下工程专业的科研、施工技术人员及大中专院校师生。
主要栏目
《现代隧道技术》栏目包括综述、理论研究、施工方法、施工技术、施工机械、不良地质条件、通风、爆破等。
据2018年12月《现代隧道技术》编辑部官网显示,《现代隧道技术》第九届编辑委员会拥有顾问12人、编委86人。
职务 |
姓名 |
|||||||
顾问 |
王梦恕 |
钱七虎 |
郑颖人 |
梁文灏 |
施仲衡 |
孙钧 |
何华武 |
郑健 |
朱望瑜 |
王建宇 |
轩辕啸雯 |
陈韶章 |
------ |
------ |
------ |
------ |
|
编委 |
丁建隆 |
于波 |
马栋 |
王良 |
王华牢 |
王全胜 |
王明年 |
仇文革 |
孔恒 |
仝学让 |
石新栋 |
叶樵 |
史克臣 |
史海欧 |
冯守中 |
朱丹 |
|
朱永全 |
朱合华 |
朱敢平 |
朱雁飞 |
朱颖 |
伍晓军 |
刘洪洲 |
刘培硕 |
|
闫高峰 |
安国栋 |
苏全利 |
吴克俭 |
吴剑 |
严金秀 |
李志义 |
李志厚 |
|
李国良 |
杨秀仁 |
肖广智 |
肖明清 |
何发亮 |
佘才高 |
况勇 |
沈俊 |
|
沈秀芳 |
宋二祥 |
张先锋 |
张志方 |
张金荣 |
陈庆怀 |
陈东山 |
陈唯一 |
|
陈斌 |
陈湘生 |
陈德斌 |
林莉 |
罗朝廷 |
罗富荣 |
和孙文 |
周文波 |
|
周少东 |
宗庆生 |
赵全民 |
赵勇 |
柳建国 |
俞兆强 |
洪开荣 |
贾华强 |
|
徐干成 |
徐明新 |
高杨 |
高波 |
高俊合 |
高菊茹 |
黄宏伟 |
黄舰 |
|
曹文宏 |
常翔 |
章立峰 |
梁波 |
彭立敏 |
彭芳乐 |
蒋树屏 |
韩风险 |
|
喻渝 |
傅鹤林 |
谢正理 |
谭忠盛 |
魏立新 |
魏新江 |
------ |
------ |
据2018年12月《现代隧道技术》编辑部官网显示,《现代隧道技术》理事会拥有支持单位31家。
中铁七局集团有限公司 |
中铁隧道勘测设计院有限公司 |
浙江省交通规划设计研究院 |
中铁北京工程局集团有限公司 |
中交隧道工程局有限公司 |
中国水利水电第十四工程局有限公司 |
中铁建昆仑资产管理有限公司 |
广州地铁集团有限公司 |
中铁建大桥工程集团第二工程有限公司 |
广州地铁设计研究院有限公司 |
中铁建大桥工程局集团第四工程有限公司 |
招商局重庆交通科研设计院有限公司隧道与地下工程分院 |
重庆交通大学 |
济南轨道交通集团建设投资有限公司 |
海瑞克(广州)隧道设备有限公司北京分公司 |
中船重型装备有限公司 |
中铁十二局集团第四工程有限公司 |
中铁十四局集团大盾构工程有限公司 |
盾构及掘进技术国家重点实验室 |
上海市基础工程集团有限公司 |
铁道第三勘察设计院集团有限公司 |
中国建筑第五工程局有限公司基础设施事业部 |
武汉广益交通科技有限公司 |
中交天和机械设备制造有限公司 |
广州轨道交通建设监理有限公司 |
中铁一局集团天津建设工程有限公司 |
杭州庆春路过江隧道有限公司 |
上海市政工程设计研究总院(集团)有限公司 |
中铁上海工程局集团有限公司 |
上海隧道工程有限公司 |
北京市建设工程质量第三检测所有限责任公司 |
《隧道技术论文集》收录了中交一公局重庆万州至湖北利川高速公路EPC项目隧道建设技术方面的新成果,共13篇,内容涵盖了高速公路隧道围岩稳定性分析、超前支护技术、塌方处理、喷射混凝土施工等方面,是国内大型高速公路隧道建设经验的总结。
《隧道技术论文集》可供高速公路隧道管理、技术人员及有关专业师生参考。