4G无线系统（共9篇）
4G无线系统 篇1
0引言
作为与多种无线网络融合共存的移动通信系统, 包括移动终端、无线接入网、核心网和IP骨干网/四个部分。自然, 所面临的安全威胁也来源于这四个方面。由于IP骨干网的安全问题相关的研究工作很多也比较成熟, 其安全问题不是本文的研究重点。本文将从从移动终端、无线网络和无线业务三方面来分析4G系统特有的安全威胁。
1 4G系统中面临的安全威胁
1.1移动终端在4G系统中面临的安全威胁
(1) 移动终端硬件平台面临的安全威胁:移动终端硬件平台缺乏完整性保护验证机制, 平台中各个模块固件容易被攻击者篡改;终端内部各个通行接口缺乏机密性和完整性保护, 在此之上传递的信息容易被窃听或篡改;现有移动平台缺乏完善的访问控制机制, 信息容易被非法访问和窃取。
(2) 移动终端使用不同类型的操作系统, 各种移动操作系统并不安全, 存在许多公开的漏洞。
(3) 移动终端支持越来越多的无线应用, 如基于无线网络的电子商务、电子邮件等。此类应用固有的安全隐患和相应程序自身的漏洞将给计算能力有限的无线终端带来更大的安全威胁。同时这些无线应用也丰富了移动终端感染病毒、木马和蠕虫的渠道。
(4) 传统防病毒软件的体积将随着病毒种类的增加而不断增大, 并不适合计算、存储能力以及电池容量有限的移动终端
1.2无线网络面临的安全威胁
(1) 移动性管理:用户可在不同的系统内和系统间任意的漫游和切换。
(2) 网络结构和Qo S;4G网络必须连接异构的非Ip网络, 并提供可靠地Qo S。
(3) 安全性:不同的无线网络拥有不同的安全机制、安全协议和安全体系。
(4) 容错性:减少因无线网络结构不同而造成的差错。
1.3无线业务面临的威胁
(1) 以电子商务为主的无线应用和增值业务不断发展, 现有的安全机制难以满足高安全级别的需求。
(2) 多运营商和多计费系统:利益争端将更加激烈, 用户的抵赖和运营商的欺诈行为为将更加复杂。而现有的无线网络的很多安全方案都无法提供不可否认凭证。
(3) 移动业务对用户全球移动性的支持。一次无线业务也可能涉及多个网络运营商和业务提供商。
通过分析可以看出以上这些问题都跟安全密切相关。比如, 只有通过认证才能为移动性管理和移动移动业务提供有效保障, 同时认证也是访问控制和计费的前提。而另一方面, 只有高效的安全方案才能确保系统具有良好的Qo S, 只有可靠地安全方案才能进一步推动移动终端的发展和各种无线应用的普及。因此, 4G系统在确定网络结构的时候就应该将安全问题作为一个重点因素来考虑, 而不是作为事故发生后的一个补丁。
2 4G系统安全机制的制定策略
由于无线网络区别与有线网络的特征, 在设计其安全方案时应同时考虑安全性、效率、兼容性、可扩展和用户的可移动性五大因素。特别是对于多无线网络共存、结构复杂的4G系统, 该五大因素是检验其安全方案的相互关联、影响、且密不可分的重要指标。
2.1安全性:利用各种安全策略重点解决无线网络所面临的安全威胁。
2.2效率:由于无线链路和移动终端在资源上的各种限制, 很多可用于有线环境下的安全方案并不适应于无线网络。因此, 方案的效率是检验其实用性的一个指标。
2.3兼容性:不同的移动终端可能具有不同的计算能力, 支持不同的协议和算法。另外, 移动终端通常要求在不同的网络环境中使用, 这些都要求安全方案具有良好的兼容性。
2.4用户的可移动性:通常无线汇总段都在不同的子网中移动, 安全方案在设计时必须针对用户的切换和漫游做出特殊处理。
2.5可扩展性:无线终端数目的变化用对网络结构和安全体系的影响很小。
针对以上五大因素, 在制定4G无线网络安全方案时应综合采用以下策略。
2.5.1安全策略
此处重点讨论对移动终端采用的安全策略, 具体方法可采用安全技术策略和安全管理策略。
(1) 硬件物理防护:增加移动平台硬件的集成度, 减少可被攻击的硬件接口增加温度、电流、电压检测电路, 防止物理手段攻击, 必要时可根据安全级别需要自动销毁TPM和USIM中的数据。
(2) 硬件平台加固:采用可信移动的思想, 添加可信启动、完整性检验和保护存储等措施。
(3) 操作系统加固:采用可满足TMP需要的可信操作系统, 支持域隔离、混合式访问控制和远程验证等安全策略。
(4) 应用程序加固:下载和加载程序时进行合法性校, 防止攻击者对其进行篡改, 并减少用户可选择的不安全配置选项。
2.5.2效率策略
由于无线网络各种资源的限制, 所设计的安全方案如要在可接受的时限内提供期望的安全, 须考虑以下效率策略:
(1) 安全协议要求交互的消息数目尽量少, 每条消息的长度尽量短。
(2) 需要移动的计算能力要具有明显的非对称性, 大的计算负担应该在服务网络端完成, 从而进一步减轻移动终端的负担。
(3) 充分利用移动终端的空闲时间进行预计算和预认证。
(4) 对于短时间内无法获得实质性服务的业务 (如几秒钟的话音和视屏业务并不能构成实际的服务) , 在紧急情况下可先提供服务, 然后进行滞后认证。如未能通过认证, 则中止服务。
(5) 选用效率高且需要资源少的密码算法。
(6) 充分利用先前已建立的信任关系, 减少再次认证的成本。如缓存机制和临时身份机制等。
2.5.3其他策略
兼容性、可移动性和可扩展性是密切关联的三个因素, 在4G系统中应对这些因素的策略是;
(1) 协商机制:移动终端盒无线网络协商共同支持的协议和算法。
(2) 可配置机制:合法用户可在安全保障下配置终端的安全选项。
(3) 多策略机制:针对不同的场景提供不同的安全策略, 例如, 首次登录网络和再次接入网络的认证给予不同的考虑。充分利用已有的先验知识来节约开销, 提高效率。另外切换认证也应该较普通接入认证有更高的效率。
(4) 多安全级别策略:针对不同的场合和需求使用不同的安全级别。如普通通话和基于移动终端的电子商务应具备有不同的安全级别。另外, 不同的无线网络也具有不同的安全级别, 如3G用户进入2G网络时, 应采用2G网络的安全级别。
3结语
目前我国已经开始商用4G业务, 我们应该提高4G通信安全意识。在网络试运行阶段, 我们应该对那些可能会出现的或者已经初露端倪的威胁采取相应的保护措施, 同时, 我们亦应该加强巩固现有的安全防范措施, 以此保证网络系统的正常运行。只有这样, 才能促进4G通信技术早日应用到人们的日常生活中, 为人们的工作生活带来更大的便利。
参考文献
[1]高飞.平立浅谈4G无线网络安全[M]-科技资讯2010 (4) .
[2]朱朝旭, 果实, 薛磊.4G网络特性及安全性研究[M]-数据通信2011 (3) .
[3]3GPP, Technical Specification Group Services and System Aspects;Rationale and track of security decisions in Long Term Evolved (LTE) RAN/3GPP System Architecture Evolution (SAE) (Release 9) [S].Tech.Spec.3GPP TS 33.102 V9.0.0 (2009-09) .2009.
[4]吴新民.4G无线网络安全问题的研究[M]-通信技术2008, 41 (6) .
4G无线系统 篇2
模拟三
单选
1、以下哪种说法是正确的（）A.LTE只有PS域 B.LTE只有CS域
C.LTE既有CS域也有PS域 D.LTE既无CS域也无PS域 “ A
类型：LTE
2、LTE/EPC网络中，手机成功完成初始化附着后，移动性管理的状态变为（）A.EMM-Registered B.ECM Connected C.ECM Active D.EMM-Deregisted ” A 类型：LTE
3、在鉴权过程的非接入层消息当中，以下哪个参数 会被返回给MME（）
A.IK & CK B.AUTN C.RAND D.RES “ D 类型：LTE
4、”下面哪些对3GPP LTE系统的同步描述不正确的（）A.主同步信道用来完成时间同步和频率同步 B.辅同步信道用来完成帧同步和小区搜索 C.公共导频可以用来做精同步
D.3GPP LTE系统可以纠正任意大小的频率偏移 “ D 类型：LTE
5、TDD上下行子帧配置为模式5时，下行最多有多少个HARQ进程（）
A.7 B.9 C.12 D.15 ” D 类型：LTE
6、发射模式(TM)中，下面哪一项的说法是错误的（）
A.TM1是单天线端口传输：主要应用于单天线传输的场合
B.TM2适合于小区边缘信道情况比较复杂，干扰较大的情况，有时候也用于高速的情况 C.TM3是大延迟分集：合适于终端（UE）高速移动的情况 D.TM4是Rank1的传输：主要适合于小区边缘的情况 “ D 类型：LTE
7、TDLTE的A5事件的measurementPurpose设置为（）时，则LTE到GSM的切换使用A5 A.Mobility-Intra-Freq B.Mobility-Inter-RAT-to-GERAN C.Mobility-Inter-Freq-to-EUTRA D.Mobility-Inter-RAT-to-UTRA ” B 类型：LTE
8、关于切换过程描叙正确的是（）
A.切换过程中，收到源小区发来的RRC CONNECTION RECONFIGURATION，UE在源小区发送RRC CONNECTION SETUP RECONFIGURATION COMPELTE B.切换过程中，收到源小区发来的RRC CONNECTION RECONFIGURATION，UE在目标小区随机接入后并在目标小区上送RRC CONNECTION SETUP RECONFIGURATION COMPELTE C.切换过程中，收到源小区发来的RRC CONNECTION RECONFIGURATION，UE无需随机接入过程，直接在目标小区上送RRC CONNECTION SETUP RECONFIGURATION COMPELTE D.切换过程中，UE在目标随机接入后收到目标小区发来的RRC CONNECTION RECONFIGURATION后在目标小区上送RRC CONNECTION SETUP RECONFIGURATION COMPELTE “ B
类型：LTE
9、在TD-LTE上下行配置1中，如果特殊子帧使用配置7的话，那么下行Cat4 UE可以达到的极限速率为（）A.100Mbps B.80Mbps C.65Mbps D.50Mbps ” B
类型：LTE
10、以下操作中不可能导致小区退服告警的是（）
A.小区去激活 B.批量修改PCI C.打开小区负荷控制算法开关 D.阻塞S1接口SCTP链路 “ C 类型：LTE
11、如果性能报表中没有KPI数据，不可能是以下哪种情况（）
A.采集周期内没有进行相关的业务 B.采集周期内性能统计计划处于挂起状态 C.pc进程挂死
D.FTP服务器与eNB之间ping不通 ” A 类型：LTE
12、为了提高小区覆盖的RSRP，采用RS power boosting技术，最高可以提高几个dB（）A.1dB B.3dB C.6dB D.9dB “ C 类型：LTE
13、”对于RRU与智能天线之间的跳线长度一般情况下宜小于（）米
A.5m B.10m C.15m D.20m “ A
类型：LTE
14、LTE Voice的Qos控制流程与以下哪个网元无关（）
A.SCC AS B.PCRF C.PGW D.P-CSCF ” A 类型：LTE
15、哪种传输模式有助于提高信噪比良好的情况下的数据吞吐率（）
A.TM1 B.TM2 C.TM3 D.TM7 “ C 类型：LTE
16、下列哪个地方不需要进行防水处理（）
A.室外接地点 B.室内接地点 C.RRU电源航空头 D.RRU上跳线 ” B 类型：LTE
17、在TD-LTE无线网络中影响网络结构的因素有哪些（）A.站间距（站点拓扑关系）B.下倾角和方位角 C.站高 D.以上都是 “ D 类型：LTE
18、对于8天线，2Port配置，当单port上的功率需求为15.2dBm时，单Path应该配置多大（）A.6.2dBm B.7.2dBm C.8.2dBm D.9.2dBm ” D 类型：LTE
19、“下列说法不正确的是（）
A.ICIC是一种干扰协调解决方案 B.同频组网比异频组网的频谱效率高 C.IRC是一种干扰抑制解决方案 D.LTE中没有采用干扰随机化的技术 ” D 类型：LTE
20、S-GW和MME之间的接口是（）
A.S1 B.S11 C.S5 D.S10 “ B 类型：LTE
多选
1、Smallcell的特点主要包括（）A.发射功率小，在100mW到5W之间 B.重量轻，在2到10kg之间 C.用于热点地区覆盖 D.用于广覆盖 ” A B C 类型：LTE
2、适用于TD-LTE网络的业务应用有哪些（）
A.高清流媒体 B.高清视频监控 C.高清视频会议 D.高速数据下载 “ A B C D 类型：LTE
3、LTE-A采用以下哪些技术（）
A.OFDM B.SC-FDMA C.MIMO D.载波聚合 ” A B C D 类型：LTE
4、以下那种是TD-LTE标准中定义的上下行转化点周期（）
A.5ms B.10ms C.15ms D.20ms “ A B 类型：LTE
5、UE在RRC_CONNECTED可以读取的系统消息块有（）A.MIB B.SIB1 C.SIB2 D.SIB8 ” A B C D
类型：LTE
6、EPS系统特点包括（）
A.核心网无电路域
B.控制和承载分离、网络结构扁平化 C.基于全IP架构 D.支持多种接入方式，永远在线 “ A B C D 类型：LTE
7LTE中，下列哪项是Primary SCH的作用（）A.OFDM符号定时 B.频率同步
C.cell ID group号的检测
D.所属cell ID group中的三种cell id的检测 ” A B D 类型：LTE
8、“ RLC层有三种传输模式（）
A.透明模式TM B.非透明模式NTM C.非确认模式UM D.确认模式AM ” A C D 类型：LTE
9、PDSCH支持哪些调制方式（）
A.BPSK B.QPSK C.16QAM D.64QAM “ B C D 类型：LTE
10、EPC HSS的主要功能包括（）
A.用户签约数据的存储 B.用户位置信息的存储
C.保存UE接入了PGW的地址信息，为了后续支持切换到non-3GPP网络 D.支持BOSS业务开通接口 ” A B C D 类型：LTE
11、ICIC有关的测量有（）
A.HII B.RNTP C.RSRP D.OI “ A B D 类型：LTE
12、TD-LTE基站站址设计一般应满足下列要求（）
A.在不影响网络结构的情况下，尽量选择现有的站 址，以利用其机 房电源铁塔等设施
B.将天线的主瓣方向指向高话务密度区，可以加强该地区的信号强度，从而提高通话质量 C.郊区的海拔很高的山峰一般考虑作为站址
D.针对公路及山区覆盖的选址时，要充分利用地形特点，如公路拐弯处等开阔的地方 ” A B D
类型：LTE
13、TD-LTE的特殊时隙配置有以下哪些（）
A.10:2:2 B.3:9:2 C.11:1:2 D.9:3:2 “ A B C D 类型：LTE
14、”影响下行FTP下载速率的因素有（）
A.UE所处无线环境的RSRP/SINR B.小区正在做业务的用户数量 C.文件下载的进程数 D.FTP服务器的性能 “ A B C D 类型：LTE
15、在LTE R8中，支持的天线模式有（）
A.发射分级 B.开环MIMO C.单流波束赋性 D.双流波束赋性 ” A B C 类型：LTE
16、TD-LTE基站如果出现GPS失步，可能会出现哪些问题（）
A.UE在GPS失步小区无法接入进行业务 B.UE在GPS失步小区周边的小区无法接入进行业务 C.UE在GPS失步小区上行速率很低 D.UE在GPS失步小区进行PING业务时时延较大 “ A B C D 类型：LTE
17、”LTE系统消息中，以下描述正确的是（）
A.除SIB1以外，SIB2-SIB12均由SI(System Information)承载 B.SIB1是除MIB外最重要的系统消息，固定以20ms为周期重传4次 C.SIB1和所有SI消息均传输在PDSCH上
D.SIB1的传输通过携带SI-RNTI（SI-RNTI每个小区都是相同的）的PDCCH调度完成 E.SIB1中的SchedulingInfoList携带所有SI的调度信息，接收SIB1以后，即可接收其他SI消息 “ A B C D E 类型：LTE
18、”可以用来根本性解决越区覆盖的方法（）
A.适当降低越区小区的发射功率 B.调整越区小区上行功控参数 C.调整越区小区下行调度方式
D.调整越区小区天线参数（高度，倾角，方位角等）E.调整越区小区及其周边小区的切换门限参数 “ A D 类型：LTE
19、”TDLTE小区设置pagingForceMCSmin=6，则寻呼消息可能使用以下（）MCS A.7 B.8 C.9 D.10 “ A B C 类型：LTE
20、”LTE中，支持哪些CQI上报模式（）
A.静态CQI B.宽带CQI C.子带CQI D.动态CQI “ B C 类型：LTE
填空
1、TDLTE的UE在空闲状态时，如果Srxlev ≤，那么UE需要执行频内测量。sIntraSearch
2、TD-LTE路测指标中的掉线率= /成功完成连接建立次数。掉线次数
3、LTE通信中，下行采用最大C/I调度时，alphaFairnessFactor应设为。0
4、HSS与MME之间的接口是。S6a
5、LTE的PCI一共有 个。
504
判断
1、在ECM-connected模式下，LTE终端可以执行TA更新。错误
2、LTE中，业务信道都占用物理层共享信道，使用动态调度方案。
数与总业务进行次数之比。正确
4、对于Normal cyclic prefix来说，一个DL PRB的资源在时域上包含14个OFDM符号，在频域上包含12个子载波。错误
正确
3、TD-LTE路测指标中的掉线率指业务进行过程中发生业务异常中断的概率，即异常中断的次
5、TDLTE的事件B2的measurementPurpose设置为Mobility-Intra-Freq。错误
简答题：
一、请简述可能导致Intra-LTE无法切换或切换失败的原因有哪些
1）覆盖过差，eNB无法正确解调UE上报的测量报告； 2）未配置测量控制信息；
3）UE测量配置中测量频点配置错误； 4）邻区关系配置错误或漏配；
（以下为optional，可作为加分点）5）干扰；
6）T304配置过短；
7）随机接入功率配置或信道配置不当； 8）接纳控制失败
二、请解释CSFB和IMS＆SRVCC的概念，并说明二者的存在关系？
CSFB是指LTE UE发起／接收CS域的业务时，必须中断或者挂起LTE数据业务，回落到2G/3G CS网络中。
IMS＆SRVCC是指基于LTE承载会话（语音）业务，基于IMS实施业务控制，并利用SRVCC实现从LTE到CS域的语音连续性切换。
CSFB是过渡阶段方案，IMS＆SRVCC是目标方案，二者在一个PLMN中能够共存。”
三、PDCCH最少占用的bit数？写明计算过程。
72bits（PDCCH至少占用1CCE，包含9个REG,1个REG包含4个RE,所以,此时,PDCCH含符号数为:4*9=36个，PDCCH采用QPSK，所以PDCCH最少占用的bit数为:36*2=72bits）
四、请列举在EPC网络中针对语音业务的三种主流解决方案，并分析它们的主用特征。
1.CS Fallback 语音回落技术，使用原有的电路域网络完成电话业务；
2.SRVCC单一无线语音呼叫连续性，使用原有的电路域网络搭建语音通道，但是语音的呼叫控制功能由IMS系统完成；
3.基于IMS的语音，IMS的语音解决方案作为一种特殊的数据业务承载到EPC网络上。
五、某TDLTE R8处于小区B1超过20秒，邻区有A（高优先级）、B2（同优先级）及C（低优先级）。参数设置如下：
threshXHigh= threshXLow = threshServingLow=20dB；qOffsetCell=0dB；qHyst=6dB。tReselection=1秒；qRxLevMin=-115dBm；offsetFreq=0 所有小区的RSRP测量值（连续一秒）如下：
A：-97dBm
B1：-96dBm B2：-92dBm C：-94dBm 请用R8的重选规则评估所有小区，然后找出最终重选目标小区?
4G无线通信系统的网络安全浅析 篇3
通信技术已经经历了几个阶段的发展,其技术水平要远远大于以往的技术。而今的4G通信技术是在科技以及以往发展经验的基础上,顺应时代的潮流而产生的。相比于3G通信技术,4G通信技术在速度、质量、音效等多个方面要更为优越。 然而,在享受高科技的同时,4G通信技术在网络安全方面存在着一些问题,并且这种问题的存在严重的威胁了人们的信息安全。所以,在当下的4G通信技术的发展中,加强网络安全问题以及其对策的研究具有十分重要的意义。
1 4G网络
1.1传输速度快
4G通信网络是一种全IP网络,网络架构全面分组化,拥有高速的无线网络访问速度,目前国内商用4G网络峰值速率可以达到下行100Mbit/s,上行50Mbit/s,能够实现多媒体数据业务的高速传送,支持多类无线数据应用。
1.2网络架构扁平化
4G网络结构趋于简单,简化了网络部署,同时大大缩短了时延,增加对实时业务的支持。
1.3智能化能高
4G终端发展智能化不断提升,应用平台更加多样化,各类社交软件、办公软件、游戏软件提供的多样化服务功能不但促进了智能终端的飞速发展,也带动了移动数据增值业务的多元化。
1.4互联性
4G通信系统接口开放,支持与现有3GPP和非3GPP网络的互通,支持用户在网络间的漫游和切换。
2 4G通信技术的优势
与3G通信技术相比4G通信技术的优势变得更为明显,因为4G通信并不是简单的在3G通信的基础上升级形成的,而是4G通信的核心技术就是与3G不同的。首先4G通信技术的通信速度会加快网络的频谱。有关专家表示每个4G信道将会占用100MHZ的频谱。其次它可以无缝覆盖。并且容量也更大, 比3G通信系统的容量高了10倍之多;而且它的智能性兼容性都得到了更好的改善,能实现用户对多媒体通信更高质量的需求。接着它的通信费用也将会更便宜,并能满足各种类型用户的需求,让用户可以和设备共存。最后4G网络不仅能实现完全自治和自适应:可以自动管理或者动态改变它的结构,从而满足整个系统的需求,而且还能提供各种各样标准的通信业务, 来实现宽带及其他业务的需求。
3 4G无线通信系统的网络安全问题
3.1缺少改造更新通信的基本设施
在当下的4G通信技术中存在的最为明显的一个网络安全问题就是缺少改造更新通信的基本设施。4G通信技术要想广泛的运用到实际的通信中,要有与之相匹配的基本设备。而当下人们手中的通信设备基本上都是3G的通信设备。如此一来, 将4G通信技术应用到3G通信设备中,势必会产生一些网络安全方面的问题。
3.2技术的不完善
由于4G通信技术推出的时间不长,所以,在技术上还有一定的缺陷,其不足主要体现在以下两个方面。一方面4G通信技术在容量上受到了很大的限制。从理论上来讲,4G通信技术的速率是3G通信技术的十倍,然而,在当下却很好有设备能够扩充到如此容量。另一方面,4G通信技术的系统是极其复杂的,然而在实际的操作中,却很难实现这些系统的应用。所以4G通信技术的不完善也是网络安全的一个重要问题。
3.3网络攻击
4G通信技术虽然有着高容量、以及较高的计算能力,但是我们也不得不承认4G通信技术也更容易感染一些病毒。再加之一些不法分子在网络攻击手段上不断的创新以至于4G通信技术将面临着严重的网络安全问题。所以对于4G通信技术的网络安全问题不仅仅只是来源于手机自身更加来源于外界也在不断变化的网络攻击手段。
3.4 4G通信技术的相关配套措施不完善
首先是服务区域不完善的问题。虽然用户们都希望自己的终端能够运用无线网络,但是因为终端的天线尺寸或者其自身功率的原因,实现流畅的上网还是存在一些问题的。其次就是4G通信的收费不是太合理。目前,3G无线网络收费的标准是依据用户所使用的流量的多少与实践的长短进行计费的,如果依旧按照现在的收费标准进行收费,那么绝大多数的4G用户将很难承受如此高昂的上网费用。
4G通信技术存在的网络问题是十分严重的,以上仅仅只是这些网络问题中比较严重的几个方面。然而,无论哪一个方面的网络问题,一旦发生就会为用户带来严重的问题,既威胁到信息安全,也威胁到网络安全。所以,必须认真、严肃的对待这些问题,并且研究解决措施加以解决。
4 4G通信技术的网络安全问题的对策
4.1构建科学合理的4G通信系统的安全结构的模型
要想加强4G通信技术的网络安全水平,首先就应该建立科学的、合理的4G通信系统安全结构模型。其本质就是能够及时的、准确的将手机的各种安全问题体现出来,与此同时, 给出相应的解决措施和方法。
4.2转变现行的密码体制
在4G通信系统中,面对各不相同的服务类别以及特征, 最好应转变现行的密码体制,即也就是私钥性质的密码体制改变成为混合性质的密码体制,然后创建相应的认证安全的体系。
4.3将4G通信系统的安全体系做到透明化
在未来的应用中,4G通信系统的安全核心应该具备相对独立的设备,能够较为独立的完成对终端与网络端的识别与加密, 通信系统内部的工作人员应该能够完全看到该过程的进行。
4.4保证用户可以参与到安全措施的制定中来
4G通信技术的网络安全问题不仅仅是通信技术领域人员应该积极研究的事情,该问题涉及到每一个4G通信手机的用户。所以,在制定一些安全措施的过程中,也应该充分的发挥用户的作用,使得用户能够参与到安全措施的制定当中。
4.5应用新兴的密码技术
随着4G通信技术的推广以及普及,通信技术领域也应该不断的更新密码技术,并且使得这种技术不仅能够提高手机的安全度,同时更要能够抵抗外来的恶意攻击。
4.6无线接入网的安全措施
(1)安全传输。无线接入网和移动终端可加设置加密传输通道,结合基于4G通信的无线网络系统的业务需求,在用户侧和无线接入网中自主设置通信方式,或者无线接入网可通过专用网络进行逻辑隔离或者物理隔离。
(2)安全接入。对无线接入网设置辅助安全设备或者有针对性地采取安全措施,实现基于4G通信的无线网络系统的安全接入,避免非可信移动终端随便接入无线网络。
(3)身份认证。无线接入网和移动终端之间构建双向身份认证机制从无线接入网连接移动终端需要经过数字认证,移动终端在接入无线接入网时,也应经过高可靠性的载体。
(4)访问控制。对无线接入网采用端口访问控制、物理地址过滤等技术措施,设置4G无线网络通信系统的细度访问控制。
(5)安全数据过滤。在多媒体等应用领域都可以通过数据过滤技术,对想要接入到网络中的非法数据进行拦截,阻止其进行到内部系统及核心网络,实现无线网络的安全性。
5结语
全球4G通信系统发展研究论文 篇4
摘要：本文首先对移动通信系统3G和4G进行了简单比较，指出3G系统的局限性以及4G系统的优势。接下来论述了中、美、日三国4G通信系统发展研究进展情况，最后对移动通信系统未来发展做出了展望。
关键词：3G;4G;TD-LTE-Advanced;Wimax
自1月7日，中国工业和信息化部向中国移动、中国电信和中国联通分别颁发3G牌照以来，中国的3G用户数在新增移动用户数中的占比已超过半数，进入规模发展阶段。
虽然与2G系统相比，3G系统能够提供较高的数据速率(快速移动环境下，最高速率为144kb/s;室外到室内或步行环境下，最高速率为384kb/s;室内环境，最高速率为2Mb/s)，能支持多媒体业务，但它依然存在一些局限性：a.通信速率不能够满足用户对高速多媒体业务的需求;
b.难以提供具有多种QoS的各种速率的业务;
c.难以时限不同频段的不同业务环境间的无缝漫游;
d.通信费用与2G相比并未降低，甚至更高。
鉴于3G系统的局限性，各国已在积极进行后3G通信系统(IMT-Advanced)的科研与实验。与3G系统相比，IMT-Advanced具备以下优势：a.更高的通信速率(1000Mbps)，更宽的网络频谱能够更好的满足用户对高速多媒体业务的需求，可传输高质量视频图像，其图像传输质量堪与高清晰度电视相比;
b.终端更加多样化、智能化;
c.可提供更多类型，具有多种QoS的各种速率的增值业务，如无线区域环路(WLL)、数字视频广播(DVB)、数字音讯广播(DAB)等;
d.通信成本的降低带来通信费用的降低。计费方式更加灵活，用户可以根据自己的实际情况定制所需服务。
那么，4G通信系统在世界上的研发进展如何呢?下面，我们就通过中国、美国和日本三国的4G研发进展情况来对此了解一二。
1中国
1.1研发方面，中国“国家863计划”启动了面向后三代/四代(B3G/4G)的移动通信发展研究计划———未来通用无线环境研究计划(简称Future计划)。Future计划一期，完成了六种无线传输链路方案的设计，完成了支持分布式多天线接入的射频系统的设计，初步研究了无线资源管理方案和上层协议，基本完成了基带电路核心硬件和软件的设计和测试。Future计划二期，“TDD系统OFDM上行链路设计与实现及TDD技术集成”在6月17日进行了正式验收。该系统采用宽带TDD OFDM MIMO技术，兼容TD-SCDMA，峰值速率可达122Mbit/s，频谱利用率为7.1bit/s/Hz，支持高清晰视频点播、FTP高速下载、Internet、语音等业务。验收结果表明该系统已达到了国际领先水平，这标志着我国在下一代移动通信系统的研究中取得了突破性进展。由武汉汉网、华中科技大学和上海交通大学联手开发出的全IP移动通信技术，传输速度比3G快50倍，是国际公认的4G技术核心。
1.2外场技术演示和示范
1月28日，在上海快速移动的测试车上，基于IPV6的高清电视等业务的演示十分流畅。工作人员在上海延安西路高架做了2km长的覆盖，车辆在真实的路况中以50km/h的时速行驶，获得的下行速率为20～90Mbps，上行最高也可达80Mbps。这标志着我国第一个4G试验网已经正式进入第三阶段，即外场试验和预商用计划。
2010月5日至9日，日内瓦举行国际电信联盟主办的“年世界电信展”。中国移动、中兴、大唐等中国公司展示了TD长期演进(TD-LTE)技术应用的最新产品。中国移动公司展台，一个大屏幕实时播放远在万里之外的上海黄埔江的画面。另外，还设置了模拟车厢，展示这项技术在行进列车中的应用，乘客通过面前的.大屏幕可与远方客人进行视频对话。
上海世博会，中国移动搭建的准4G网络TD-LTE演示网覆盖至黄浦江两岸9个场馆以及江面游船。为观博者提供世博园区内陆上和水上移动状态下高清视频监控、导航、视频会议等服务;高科技机器人“天线海宝”还能为游客带来歌舞表演、测量体温、发放礼品券等。
1.3与其他国家的合作态势
原中国信息产业部(现工业信息化部)与他国的4G合作研发始于，当时与日本NTTDoCoMo签订了合作意向书，共同探讨和研发4G技术;10月，又与韩国达成协议，扩大技术合作范围，共同支持对4G无线通信系统的研发。在Future计划的支持下，一批中国研究机构作为合作伙伴参与了欧盟第六框架WINNER、MaGnet、MOCCA等国际上有关未来移动通信研究项目，并与一批跨国企业设立了一系列联合研发项目。中科院计算所移动通信技术研发中心(MCR)与瑞萨科技公司合作，在上海张江高科技园建立移动通信联合实验室，共同开发4G手机平台，并解决未来手机技术应用方案;上海无线通信研究中心与37家欧洲知名厂商和研发机构结盟，加入欧盟最大的B3G项目“未来全球个人移动通信系统”的开发。203月，中国、韩国和日本就进一步联合研发4G移动通信标准一事达成共识。
1.4标准研发进展
20，中国在标准化组织3GPP提出了第三代移动通信TD-SCDMA的后续演进技术TD-LTE。2009年，在TD-LTE基础上形成了TD-LTE-Advanced技术方案。TD-LTE-Advanced是中国继TD-SCDMA之后，提出的具有自主知识产权的新一代移动通信技术。它吸纳了TD-SCDMA的主要技术元素，但它将提供更宽的带宽，可以进行更多的数据业务，它充分体现了我国通信产业界在宽带无线移动通信领域的最新自主创新成果。
目前，TD-LTE-Advanced已获得欧洲标准化组织3GPP和亚太地区通信企业的广泛认可和支持。
2美国
新一代无线通信技术在美国及日本等发达国家已经进入密集的研发和市场化阶段。据美国电气电子工程学会(IEEE)最新公布的802.16无线宽带技术草案文本，该机构目前正在研究一项无线传输新标准802.16m兼容WiMAX和4G。802.16m标准在快速移动状态下的传输速率可达100Mbit/s。
美国AT&T早在就推出了4GAccess网络，它能配合EDGE技术进行上传，并利用宽带OFDM技术进行下载。AT&T的4GAccess网络升级计划分为两个阶段，第一阶段是移动电话基地台的软件构建，第二阶段则进行智能型天线的硬件构建。年2月，美国手机服务提供商Nextel通信公司与思科、北电网络和IBM在北卡罗来纳州罗利-达拉姆(RaleiGh Durham)地区试验“4G”无线服务，这次“4G”试验采用Flarion技术公司提供的每秒钟下载速度达1.5Mb的设备，这项服务向台式电脑、笔记本电脑、掌上电脑以及其他设备提供高速互联网接入。
2009年1月6日，美国俄勒冈州波特兰市正式开通4G移动互联网业务，波特兰因此成为美国西部首个迈入4G时代的城市。
推出这一业务的美国Clearwire公司称，在波特兰开通的4G网络采用了WiMAX标准。这也是美国迄今第二个开通采用该标准4G网络的城市。
美国东部巴尔的摩市去年10月曾开通类似网络。据悉，通过这一网络移动上网最快下载速度可达每秒4M字节。当地《俄勒冈人报》科技记者罗格韦在其博客中说，他的实地测评表明，通过4G网络上网速度比利用苹果iPhone手机通过3G网络上网平均快4倍以上。
3日本
日本早在21世纪初就为4G的研发工作制定了详细的发展计划，并作为e-Japan计划的一部分，提升到了国家战略的高度。
3月，日本最大通信运营商NTT DoCoMo公司在东京郊区的试验室中建立一个下一代移动通信试验网络，该网络的空中接口采用了基于可变扩展因子技术的正交频率和码分复用技术(VSF/OFCDM)。同年10月，NTT DoCoMo表示，该公司已成功完成第四代(4G)移动通信的传输实验。此实验是在室内进行，下传和上传速率分别可达到100Mb/s和20Mb/s。205月28日，NTT DoCoMo宣布进行第四代移动通信系统(4G)的无线接入系统的户外试验。
此次试验中，日本NTTDoCoMo公司已经通过4+4和6+6天线MIMO技术在100MHz带宽下分别验证了1Gbit/s(室外试验)和2.5Gbit/s的峰值传输速度。
年12月25日，NTTDoCoMo表示，公司已经成功地以接近5Gbit/s的数据传输速度向一个移动速度为每小时10公里的接收装置传输了数据。209月，NTT DoCoMo展示了一项试验，在e-UTRA数据速率为200Mbit/s的情况下，功耗低于100mW。
2009年5月，日本总务省向NTT Docomo、软银移动、KDDI和e-Mobiel公司颁发了LTE牌照。按照日本政府为4G研发设定的目标，到20日本将实现比现有传输速率快100倍的移动通信系统。
综上所述，4G移动通信系统无论在技术研究、标准化进程、产品试验方面都有了很大的发展，其发展前景是相当可观的。当然，4G系统要真正投入商用并非易事，会遇到技术、市场方面的各种困难。
4G无线通信系统的网络安全分析 篇5
1 4G无线通信网络体系结构
4G无线通信网络的优势在于能满足不同网络之间的无缝互联, 这个基于全IP网络的体系结构组成了它的核心网, 主要包括承载机制、网络维护管理、网络资源控制、应用服务4大元素。相较于3G网络, 其中蜂窝网络、电路交换分别被全IP核心网、分组交换所取代和升级, 以保障4G网络在高速移动的环境中移动工作站依然可提供2-100Mbit/s的数据传输速率。如下是4G无线通信网络体系结构, 一种基于分组交换架构的全IP网络。
2 4G无线通信系统的网络安全威胁
2.1 移动终端的安全威胁
(1) 由于移动终端使用的是不同类型的操作系统, 这些移动操作系统具有诸多公开漏洞, 因而造成了移动终端的不安全性; (2) 因移动终端对于那些基于无线网络的电子商务、电子邮件等应用的支持性越来越普遍, 这些无线应用的程序漏洞、安全隐患、病毒感染渠道等加大了无线终端的安全威胁; (3) 伴随病毒种类的不断增加, 传统防病毒软件体积也越来越大, 而移动终端有限的计算能力、存储能力、电池容量会逐渐无法适应和满足; (4) 因缺乏完整性、机密性、完善性的保护验证机制和访问控制机制, 移动终端硬件平台中的各个模块、内部各个通行接口极易遭到攻击者的篡改、窃听信息、非法访问、信息窃取等。
2.2 无线网络的安全威胁
(1) 因无线网络的融合、共存特点, 用户能够任意在不同系统之间漫游与切换, 加大了无线网络移动性管理的安全威胁; (2) 4G网络必须与异构非IP网络相连接, 且需有可靠的Qo S提供, 若无法满足这些条件则会存在安全隐患; (3) 无线网络由安全机制、协议与体系构成, 不同的无线网络具有差异性, 在网络融合中会有安全威胁, 且无线网络结构的不同也易造成容错性。
2.3 无线业务的安全威胁
(1) 随着基于电子商务的无线应用及增值业务的推陈出新, 提出了更加高级的安全需求, 但现有的安全机制却难以满足; (2) 因缺少完善的安全交易凭证, 无线业务的利益冲突会越来越多; (3) 由于一次无线移动业务中会涉及多个网络运营商、业务提供商的服务, 利益争端更为复杂, 业务安全威胁更高。
3 4G无线通信系统的网络安全防护措施
3.1 移动终端的安全防护措施
(1) 在物理硬件的安全防护方面, 为削弱物理接口的被攻击性, 需要提升集成度, 增加电流与电压检测电路, 提高启动、检验与存储等方面的完善性; (2) 在操作系统方面, 需选用可靠性强的操作系统, 并加固操作系统, 使系统能够满足混合式访问控制、远程验证、域隔离控制等的安全操作。
3.2 无线接入网的安全防护措施
(1) 高可靠性载体是移动终端与无线接入网建立连接的第一道关卡, 以数字证书等载体构建双向身份认证机制; (2) 采用相关技术措施 (如物理地址过滤、端口访问控制等) 设置无线接入网的细粒度访问控制策略; (3) 为防止非可信移动终端接入无线接入网络, 需运用无线接入网自身安全策略来实现可信移动终端的安全接入功能, 或是借助相关辅助安全设备来实现安全接入; (4) 根据业务需求, 移动终端在与无线接入网进行传输过程中需建设加密传输通道, 以自主设置数据传输方式来实现安全传输, 或是开设专用网络来实现物理、逻辑隔离; (5) 满足无线接入网的安全数据过滤功能, 发挥该功能对无线接入网资源在内部系统或核心网中的安全性, 防止非法数据的侵入; (6) 为针对性、有效性分析和记录移动终端的行为规律、异常操作, 以保障无线接入网的可靠性与高效性, 需要结合移动终端的访问行为、无线接入设备的运作情况来构建统一的监控和审计系统。
4 结语
在我国, 4G无线通信业务渐成主流发展趋势, 具有很好的发展前景, 当然保障4G通信的安全性也是该业务顺利开展的重点。因而, 加强重视4G无线通信系统的网络安全分析, 明确4G无线通信系统会遭遇哪些网络安全威胁, 同时积极探讨和提出相应的网络安全防护措施, 巩固与提高4G网络安全的防范功能和技术, 这是4G无线通信业务做大做强的必然之举。
摘要：4G无线通信业务在我国渐成主流发展趋势, 在计算机技术与无线通信技术的大力支持下4G无线通信网络具有满足不同网络之间无缝互联的优势, 4G无线通信业务具有很好的发展前景。当然, 融合、共存了各种无线通信技术和异构网络的4G无线通信系统其网络安全性问题更具挑战, 因而针对4G无线通信系统的网络安全分析, 探讨其网络安全防护的策略和措施是业界研究的重点与热点。在此, 本文将重点进行4G无线通信系统的网络安全分析, 并提出相应的安全防护措施。
关键词：4G,通信系统,网络安全,措施
参考文献
[1]吴新民, 熊晖.4G网络安全问题防范与对策的研究[J].通信技术.2009, 42 (4) :100.
4G无线系统 篇6
成都地铁既有运营线路信号系统是采用基于无线通信的移动闭塞列车控制系统, 简称CBTC系统。该系统具备大容量车-地双向数据传输能力, 实现了连续间隔控制、进路控制、速度防护、自动驾驶等先进列车控制功能。信号系统核心的数据传输, 是基于802.11g的无线网络传输系统, 4G民用无线网络系统的引入, 可能对该系统的正常无线传输造成干扰, 从而影响列车的正常运营。通过理论和实际测试研究, 详细分析4G网路可能带来的潜在影响, 制定针对行的技术方案和措施, 实现两种无线系统在地铁空间并行应用, 最大程度地满足乘客需求, 是此次研究的主要目的。
1.4G对CBTC无线网络的影响分析
1.1 4G频段分析
2013年, 工信部正式批准三大移动运营商TD-LTE4G网络正式商用, 并颁发牌照, 具体中国移动频段划分为:
中国移动共获得130MHz, 分别为1880 MHz~1900MHz、2 320MHz~2370MHz、2575MHz~2635MHz。
(1) 可能的影响及分析
从上述运营商所获的4G牌照来看, 移动4G网络的工作频段距离地铁信号系统的CBTC网络相距比较远, 从理论上分析, 4G本身不会对CBTC产生影响。在其他城市既有已开通CBTC及4G网络的线路上, 也未发生过4G直接干扰到车地通信的情况。
(2) 同频干扰分析
4G转WIFI设备的衍生使用方式可能会对CBTC网络造成影响。4G转WIFI设备工作时, 如果正好工作在CBTC使用的信道, 且数据流量比较大的时候, 可能会造成对CBTC网络的干扰。
在成都地铁也曾经做过类似的测试, 结果也表明, 当干扰足够大的时候, 会造成CBTC网络严重丢包, 从而影响到车地通信的质量。这种干扰类似于3G网络转WIFI造成的干扰, 但因为4G网络的带宽更大, 影响可能会大于3G造成的干扰。
2.4G对CBTC干扰测试
在既有线运营区间 (2号线牛王庙-东大路) 的运行的列车上布置4G移动互联网系统网络模拟干扰源, 使用流量发生器上构造好CBTC流量, 并收集运行数据, 分析干扰环境下CBTC系统运转情况。
2.1测试计划
根据开放式空间干扰的特点和潜在的主要干扰源, 把测试主要分为两个方面进行。
(1) 列车行进过程中, 采用4G干扰源, 记录CBTC无线网络通信数据, 分析干扰对车地通信造成的影响。
(2) 列车行进过程中, 采用车载MIFI干扰源, 记录CBTC无线网络通信数据, 分析干扰对车地通信造成的影响。
通过以上两个方面可以对运营环境下列车针对干扰的真实运行情况, 有较为全面的掌握和分析。
2.2测试方案 (表1)
2.3测试步骤 (表2)
2.4测试结果 (表3)
2.5测试结论
基于以上测试数据, 由于移动4G信号与地铁CBTC无线信号工作在不同频段, 移动4G信号本身不会影响CBTC通信;但移动4G衍生的MIFI和手机热点使用方式会对单网CBTC无线通信产生一定程度地干扰, 因此, 在加强对乘客使用MIFI和手机热点的管理和引导的基础上, 移动4G的应用可在地铁范围内逐步推广。
结语
通过对移动4G信号对地铁信号CBTC系统干扰的理论分析和有针对性的模拟测试, 为移动4G网络引入地铁服务乘客提供了有力的依据, 可作为后续其他运营商4G网络引入地铁的范本, 在理论支撑和充分测试基础上, 可逐步在地铁范围内推广。
参考文献
[1]高世强.地铁3G通信引入探讨[J].移动通信, 2009, 33 (12) :62-67.
[2]陶孟华.在地铁中建设3G移动通信系统的研究[J].铁道工程学报, 2009, 16 (10) :111-115.
4G无线系统 篇7
虚拟专用拨号网(Virtual Private Dialup Network,VPDN)是VPN业务的一种,即以拨号接入方式上网,利用IP网络的承载功能结合相应的认证和授权机制建立起来的安全虚拟专用网。以下是阐述该技术在某大型银行网点无线备份方案中的应用。
一、银行3G/4G无线VPDN技术的应用场景
(一)银行3G/4G无线备份系统的组成部分
银行网点3G/4G无线备份系统是由局端(运营商网络)和客户端组成。客户端包括两部分:网点、分行/省行。网点以拨号方式连接局端,访问分行/省行的网络资源;分行/省行则以专线方式接入局端,接收来自下联机构拔号的数据流,如图1所示。
(二)网点无线VPDN拔号的通信原理
网点无线VPDN拔号的通信原理如图2所示。
通信步骤简介:
1.网点路由器专线中断,业务流激发拨号;
2.网点路由器使用用户名@域名进行拨号,向LAC发出连接请求,并进行PPP协商;
3.终端用户经LAC向AAA或VPDN鉴权服务器(4G网络使用,包含AAA功能,以下同)转发接入请求。认证通过,则AAA或VPDN鉴权服务器向LAC返回此用户的相关信息以及VPDN属性,包括LNS地址、隧道类型、LNS分布方式、L2TP隧道密钥等;
4.LAC根据认证结果与对应LNS开始建立L2TP隧道;
5.VPDN AAA服务器根据LNS传送过来的用户名、密码、认证方式等信息对终端用户进行二次认证,判断终端是否能接入用户网络;
6.终端用户和LNS完成协商。LNS向终端分配用户IP地址,终端用户和LNS建立PPP通信连接;
7.网点发起了能够触发IPSec VPN的流量,则网点路由器与LNS之间建立IPSec VPN,防止网点终端流量泄露到互联网;
8.网点终端用户可直接对分行/省行内部网络进行访问。
二、VPDN系统客户端的实现方式
(一)VPDN系统的网络结构
银行的网络系统由上往下分别是:
总行网络(未标示)、省行网络、地市分行网络、各类网点,共4层结构,其中省行还连着省辖同城的网点(未标示),如图3所示。
(二)无线备份系统的拔号规则
1.以普通网点为例(其他各类网点是其简化的版本),当网点专线中断后,启用A拔号到分行,当A拔号失败后,由B直拔到省行。
2.分行至省行的2条专线全部中断。
(1)分行自动拔号到省行。
(2)为防止路由歧义,在分行拔号接入路由器上关闭网点的拔入功能(分行到省行专线恢复后再重新开启),分行接省行拔号端口学到的路由只重分布给本地局域网,不输送给网点的汇聚路由器,网点去往省行的流量触发网点路由器启用B线拔号到省行。
(3)当省行到分行专线恢复后,分行、网点拔号路由器自动切断到省行的拔号。
3.拔号优选4G信号,4G信号强度不足时,系统自动切换到3G信道。
三、VPDN系统安全性的设计
(一)设计的思路
金融系统对客户信息的泄密零容忍。3G/4G以敞开的电磁波方式进入银行,用户对其安全性难以掌控,确保安全是首要任务。在网络设计时,除了严格执行行内外明文规定的安全要求外,在不影响通信效率和经济性许可的条件下,把每个环节的安全措施做足。只有系统足够安全,才能确保用户数据和网络通信的安全,这是检验项目网络设计与建设成败的关键,也是网络设计要达到的目标。
(二)实施的安全策略
1.安全加固的策略条目,如图4所示。
2.根据监管的要求,项目使用了国密IPSec安全体系,它以IP核形式存于加密芯片中,无法采用软件实现,目前国密办最新的SM2算法可用于IPSEC和数字证书的加密。
3.图中“1.双向鉴权,A-KEY不可读。”“2.运营商密钥、算法不公开”是3G/4G网络本身固有;“3.I M SI+域名绑定”“4.企业V PN专网,关闭internet”“5.地理围栏,SIM卡绑定指定机站”是需要与运营商协商的安全加固策略,经测试,效果良好。
4.在用户端的安全设置方面,尽量考虑现有所有的安全策略。
四、VPDN系统的可靠性设计
目前,银行网络系统可用性为99.99%~99.999%,全年允许中断为5至53分钟。
(一)线路可靠性的设计
“网点单专线+3G/4G无线”备份,保证专线中断后能启用无线备份,使业务交易持续进行,无线备份确保拔号到分行失败后能拔到省行。实测证明,无线备份机制非常灵敏,专线中断3秒左右拔号成功,专线恢复后拔号在10秒内自动中断。监测专线中断迅速启用拔号的技术有:国内厂商的RNS&Tracert,Tracert线路技术等。
(二)设备可靠性的设计
省行无线3G/4G汇聚接入的核心设备及服务器(汇聚交换机、LNS、防火墙、CA,AAA服务器等),服务器启用HA的双机备份。
五、项目的经济性分析
对银行来说,通信的安全性是第一位,可靠性次之,而经济效益是本项目的动力源泉。
(一)专线资费的变化
全省各类网点使用了3G/4G无线备份,网点只保留一条专线,扣除了网点3G/4G套餐资费,每年可节约的网点通信费用按千万元级别计算。
(二)网点无线备份的资费
1.网点专线中断才启用无线备份,无线备份的使用机率较低,产生的费用较小。
2.该行网点有“柜台业务网”和“后台业务网”两套独立的网,网点关门后“柜台业务”停业,在省行AAA服务器和网点路由器上配置了时间的ACL,在晚上21:00至早上6:00期间,即使网点传输该业务的专线中断(专线常在深夜因运营商割接而中断),也不启用拔号,达到更节省流量的目的。专线中断后优选A拔号到本地,A为常用,本地流量资费较便宜(各运营商资费或套餐可能有差异),符合经济性的要求。A拔号3次失败,启用B拔号到省行,B为应急,一旦分行到省行双专线中断时,网点能直拔省行做准备。
(三)分行、网点设备的投入
1.每家地市分行新增1台较低端的LNS(内置VPN网关)、由于网点数量多,网点路由器只配置了一张具有国密办加密算法的3G/4G拔号板卡(此板约占路由器价值的1/3),同时绑定地市和省会两个域名。“1张拔号板卡+单运营商的4G/3G”(双域名,可拔本地及省会)的系统设计是综合了系统的可靠性和经济性的一个平衡点。
2.共用分行原有的外联防火墙,或从中虚拟出一台防火墙用于拔号网络与分行内网的隔离。共用省行的AAA,CA服务器和网管系统。
3.省行新增配置:档次较高的LNS、拔号汇聚二层接入交换机、防火墙各两套,另外增加一套全省共用无线备份网管系统。与其他系统共用AAA,CA证书服务器。
六、VPDN系统的运维设计
维护3 000个节点的大网须依赖先进的网管平台,该项目使用了厂家推荐的网管系统,具有直观的文字图表、动态显示网络的运行情况、实时短信或邮件报障、丰富的报表等功能,能实现零配置开通业务设备、3G/4G信号异常报警、专线中断报警、终端程序升级和配置自动下发、地图替代传统网络拓扑等,方便维护,大大减轻了维护的工作量,如图5所示。
七.结论
3G/4G VPDN无线备份拔术具有较高安全性,符合监管要求。项目的投产,能减少网点一半的专线,经济效益明显,应急备份时3G/4G(尤其是4G)的高带宽能满足网点业务的带宽需求,使用过程中证明其具有较高的可靠性和实用性,其灵活部署的方式也为银行对外营销、柜面业务延伸提供了较好的解决办法。
参考文献
[1]李锦文.江西农信社网点3G网备份可行性分析[J].金融电子化,2015(3):91.
4G无线系统 篇8
远程教育是社会学习者获取知识、得到培训、满足其教育需求的重要方式,也是教育资源充分利用、人类知识充分传播的重要手段,而这一切功能的实现与传播技术的发展密不可分。随着网络技术的不断发展与电子终端设备的不断更新,手机以其重量轻、便于携带,待机时间长、交互方式便捷、多媒体功能强大等优势成为人们不可或缺的移动终端设备,以手机为载体的移动学习系统也快速成为无线远程学习的重要途径。随着无线通信技术的不断演进,4G时代已经到来,根据我国三大运营商发布的战略,2016年我国将实现 “4G + ”全国覆盖1,网络速度加倍、获得更流畅的互联网体验指日可待。
二、无线远程学习环境的设计原则
无线远程学习环境的设计主要包括教学内容、教学活动两个方面,教学内容主要涉及教学资源的介质,教学活动主要涉及师生的互动,这两大要素均具有不同的特点,需要作出不同的原则规范。
1. 教学内容需要适合、灵活、简单、少输入。适合性原则强调服务的对象以及对服务的对象提供哪些服务。对于使用手机学习的无线远程学习者来说,他们的学习时间更灵活、学习场所不固定, 学习环境更容易受到干扰,因此在教学内容的设计上要有针对性。 由于学习时间、场所、环境等方面的限制,教学内容不宜涉及过于连贯、深奥、需要演算的内容,反之应以零散、易懂、理解记忆的内容代替,否则既不能达到学习的效果,而且会打击学习者的信心,造成得不偿失的结果。
2. 教学活动要开放、简短、易于反馈。教学活动是一种组织化、系统化的过程,而无线远程学习环境相对于传统学习环境而言,主要涉及教师开课、学生学习、提交作业、教师反馈几个环节,时间、场所等方面的限制较少,更具备开放性,可以让学生突破书本、拓展思维,注重培养创新能力。教学单元简短主要是指时间上控制在10 - 30分钟左右,方便学习者至少一次可以完成一个教学单元的学习。
三、无线远程学习环境平台的设计
现在的智能手机主要有安卓系统和苹果系统两大阵营,手机功能主要依靠App实现,因此无线远程学习环境平台的设计便是安卓系统或苹果系统App软件框架的设计。一般来讲,无线远程学习环境涉及的主体有教师、学生以及平台管理员三方,因此该平台主要包括教师、学生、管理员三大模块,各个模块包含的内容与功能如下图所示。
在实际应用中,学生通过手机App注册,然后在课程列表里选课,对所选课程下载然后学习,每一课程单元学习结束后完成课后练习,并选择在线提交; 教师同样通过手机App进行注册,然后通过PC端将课程上传,在手机端教师可以对所上传的课程进行设置, 以安排其课程进度,在学生提交作业后对作业修改后下发给学生, 教师也可以发布课程、考试公告供学生浏览; 管理员板块主要负责平台的维护与信息的管理,以及终端软件的升级与维护。
四、移动学习系统在教学中的应用
在4G网络环境下,手机上网速度较快,能够迅速下载一些数据较少的多媒体资源,因此在课程资源上,一般以常用的、必须的、占用内存晓得课程为首选,学生在自己的手机App中,可以对自己选定的课程作出四个方面进行查看与学习。
五、结语
在4G网络越来越普及的环境下,手机移动学习日益普遍,越来越成为无线远程学习的重要渠道,本文结合移动学习的特点以及4G网络下智能手机的使用习惯,研究了无线远程学习环境的构建问题,论述了设计原则、平台设计、教学应用三个方面的问题,但由于学术水平以及篇幅所限,很多方面未能深入探讨,需要在后面的研究中进一步深化。
参考文献
[1]Clark Q.m Learning:Mobile,Wireless,in-your-pocket Learning http://www.linezine.com/2.1/features/cqmmwiyphtm[2007-10-8].
当代无线通信技术热点——4G 篇9
一、4G时代, 挑战3G网络
4G技术又被称为IMT-Advanced技术。与第三代移动通信技术相比, 4G的主要优势体现在超高速的上网速度及下载速度, 它的出现和应用能给用户带来更优质的通信体验。从官方提供的数据来看, 4G网络的峰值下载速度可达到100兆每秒, 相比于如今广泛应用的3G技术, 提高了近十倍。利用4G技术, 多部高清视频可同时在同一台电脑上打开, 视频缓冲速度也将大大减少。与此同时, 对广大手机用户而言, 更加随性的上网时间和环境、更高速的音乐下载速度和更加流畅清晰的手机视频直播画面将是4G通信技术带来的最普遍、最直观的体会。
二、两大核心技术支持
1、OFDM技术
正交频分复用技术的简称, 是一种多载波通信技术。该技术的基本原理:将串行数据分解成并行数据并降低传播速度, 同时对不同频率的载波进行相应的调制。整个频域被分割成若干个子信道, 每个子信道支持唯一的载波调制频率, 信号可通过各个正交的子信道分别进行传输, 避免混叠现象。
2、MIMO技术
多进多出技术的简称, 因为其可充分开发空间资源, 因此有时也被称为空间分集。MIMO技术能够在不改变系统带宽的情况下, 加快数据信号的传递速度。通过增加收发两端天线的数量, MIMO技术可进一步提高系统数据容纳量, 降低差错率。由于减少了信息传递过程中的码间干扰, 传输可靠性也大大提高。因此, 在4G技术当中, 通过将OFDM与MIMO相结合能够扬长避短, 为4G极速网络世界的搭建提供必要条件。
三、市场运营
现如今, 4G网络全覆盖体验站点已遍布全国各大中小城市, 广大市民可以在中国移动4G体验店里零距离接触4G网点。尽管4G牌照还未发放, 网络仍处于试营业阶段, 但工信部表示, 4G有望于2013年底投放商业市场。
据了解, 4G网络正式进入商业模式后, 将采用同3G网络类似的运营模式。一种是使用特殊定制的支持TD-LTE制式的4G手机。不用更换手机号码, 市民可直接利用SIM卡享受4G的极速服务。另一种则是购买相应的网卡, 插入网卡后, 用户可通过与4G网络匹配的客户终端设备连接4G网络。
四、激烈的竞争
在4G大潮即将席卷全国的今天, 各手机厂商也瞄准了这一片尚未涉足的领域。国产厂商纷纷加快4G网络匹配手机的研发工作。本年年初, 酷派已率先向公众展示了其为4G网络专门定制的手机。其高层领导人更明确表示在4G时代, 公司会加强和运营商的合作关系, 推出更多的4G定制手机。面对酷派及其他手机厂商的压力, 中兴通讯集团也表示将在年内推出4G智能商用手机。
更值得注意的是, 在如今4G大幕即将拉开的形式下, 不仅仅是中国手机厂商, 日本韩国厂商也都加足马力, 欲在4G无线通信引领的全球新移动互联网时代抢占先机。
五、机遇与挑战
与传统的3G技术相比, 4G的优势主要体现在高度智能化的网络, 良好的覆盖性能。毫无疑问, 4G的出现, 是人类无线通讯史上一个重大的飞跃。