Learning IOS and JUNOS

記者蘇湘雲／台北報導 雖然國內WiMAX最快將在明年中以後才開台，但是同樣也適用在3.5G的WiMAX商業應用服務已在12月30日正式起跑。此案負責國內外應用平台資源整合的惠普(HP)正在和北區全球一動及南區大同電信洽談合作，將此商轉應用成果以WiMAX加值服務面貌配合WiMAX開台面市。 HP、年代數位媒體和三軍總醫院30日共同對外發表行動商城「M-Life全視界生活網」以及行動遠距醫療「M-Care全民行動照護網」等兩大參與參與Ｍ-Taiwan計劃的階段成果。 HP指出，此新應用服務中如個人化網路直播、隨選影片、行動影音部落格、GPS定位、與二維條碼等也可適用在現行既有的固定網路和無線網路；在終端裝置方面，凡是支援微軟Windows作業系統的硬體設備都可支援，包括Windows Mobile高階智慧型手機和Windows電腦。 雖然這表示目前這些應用目前都可以做，而並不是WiMAX獨有創新應用，但是HP企業系統服務事業群顧問暨系統整合事業處資深協理王克恭認為，WiMAX的高速頻寬優勢可以有更順暢的網路影音傳輸效果，現在最重要的是要突顯此一優勢，希望把WiMAX應用風潮帶動起來。 對於WiMAX影音應用服務的商機，業者正在評估是否可採會員收費制，提供免費空間供用戶打造個人影音空間，開個人化電視台，或是從事廣告活動等。 此外，「M-Care全民行動照護網」的內容則是提供探病預約、病人病史資料顯示、健康檢查結果傳遞等功能。例如：透過保險公司收取保費，台商因為在中國大陸就醫花費的身體檢查金額遠高於治療費用，如果需要就診，即可遠端調閱病歷，享有此遠距醫療服務；而若經過病人同意，醫生可在畫面順暢不延遲停格的影音視訊中進行遠距指導開刀。而未來可能的商業模式則是類似讓獸醫院提供寵物出生的影像給飼主的B2B或一般的B2C個人用戶。 目前WiMAX各家業者的商用服務都已有了雛型，取得南區營運執照的遠傳電信目前籌備客運營運服務系統、數位託播系統和行動無線上網等三大項目；而大同電信則是推動VoIP行動辦公室、M-Care遠距居家照顧關懷和M-Portal城市觀光導覽。

Intra-Cluster Communication Signaling (ICCS), which provides the communications with the Cisco CallManager Service process that is at the heart of the call processing in each server or node within the cluster. The intra-cluster traffic between the servers consists of the following: Database traffic from the IBM Informix Dynamic Server (IDS) database that provides the main configuration information. The IDS database is replicated from the publisher server to all other servers in the cluster using best-effort. The IDS traffic may be re-prioritized in line with Cisco QoS recommendations to a higher priority data service (for example, IP Precedence 1 if required by the particular business needs). An example of this is extensive use of Extension Mobility, which relies on IDS database configuration. Firewall management traffic, which is used to authenticate the subscribers to the publisher to access the publisher's database. The management traffic flows between all servers in a cluster.

Shared Line Appearances: SLAs allow you to place a call on hold at one set and pick it up easily at another set. SLA is also known as SCA: Shared Call Appearance. You can join an existing conversation be pressing the corresponding line button. Typically the phones will have dedicated buttons with LEDs for each of the shared lines. Bridged Line Appearance: BLA allows multiple devices to share a single directory number.

自從我接觸了Facebook之後，我就把Plaxo, Linkist, LinkedIn等社群網站冷落了，因為我觀察出來我的朋友對於Facebook接受程度遠大於其他社群網站，我認為其中有一個很大的原因，那就是Facebook的localize程度相當完整，完整到讓人以為Facebook是來自於local language的網站。以我周遭的朋友為例，我以往利用plaxo來維持人際關係，希望可以利用plaxo來隨時追蹤朋友的聯繫資料(與outlook 聯絡人同步)，但是通常發出的邀請大約只有2/5會有回應，大約只有不到1/10的人會真的註冊到plaxo上。很多人跟我說他們看到英文信就砍了根本連內容都沒看...(沒錯，這是部份台灣人或是部份非西方語系國家的悲哀，他們拒絕接受英文相關資訊，因為有的人是看不懂有的人是懶得去翻譯)。 反觀Facebook，它不但中文化程度相當完整(唯一的缺點，雖然都是繁體中文，但是香港中文用語跟台灣中文用語有所差異…有時真的有看沒有懂，甚至不知道怎麼唸)，它有著其他社群網站不同的特色，內建IM(這可以取代MSN/Yahoo Messenger)及web online game(有愈來愈多人從web online game找到朋友，而不用再去買online game軟體、買點數、安裝軟體等)，讓許多人之間透過另一個朋友漸漸地認識到另外一群人或是N群人，只是因為某人在Facebook上發文或是進行其他的動作，造成了更多人的互動，這是以往IM及其他社群網站所沒有作到的(不過也有一些類似的社群網站出現，像是plurk or twitter，可惜他們不如Facebook收容這麼豐富的應用(也可以import許多其他社群資訊，甚至是提供無限量的照片上傳空間，因此Facebook社群會造成一種吸引力，讓你用了Facebook 之後就離不開它)。 不過Facebook也有缺點，那就是主頁介面過於複雜不容易上手，尤其是對於年紀稍長的35歲以上的網路使用者，很容易因為不知該如何使用Facebook或是來自太多方面的訊息flooding而放棄Facebook。但是相對地對於出生於網際網路世代的年輕人來說，Facebook是一個很方便的工具，隨時可以接收到各方的訊息，因為他們自小就已習慣數位訊息接收，所以相對地很容易接受新科技玩意，這也是Facebook上的年紀層遠

Remember in Star Trek when the Enterprise was "cloaked" but somehow the Klingons found the ship anyway? Well there is a way to "cloak" your wireless network. Your SOHO wireless device should have a setting called "Closed Network" or "Broadcast SSID". By either enabling a closed network or disabling the broadcast SSID feature you can hide or cloak your network. The SSID (network name) is transmitted in the air by your device in a broadcast called a "Beacon". Also, many wireless cards client utilities transmit empty "Probe Requests" looking for your device. There is a very popular and freely available software program called Network Stumbler that is used by individuals to discover wireless networks. Network Stumbler also sends out blank Probe Requests looking for wireless access points. When you implement a closed network, the SSID is no longer in the BEACON and your wireless gateway will not respond to blank Probe Requests. Ef

1. Beacon 封包 一般的無線 AP, 都會不斷的傳輸 Beacon 封包, Beacon 封包內會包含 SSID 訊息, 支援的傳輸速率, 此無線 AP 的 MAC 位址. 一般的 Beacon 封包速率是在 6~10 Beacon packets/sec. 為了安全性, 現在無線 AP 也提供了不包含 SSID 值的 Beacon 功能, 這種 SSID cloaking 的立意在於: 用戶端除非事先知道所使用 SSID, 否則無法使用這個無線 AP. 但是聰明的讀者一定想到了, 等到有用戶 要連接時, 就算有 WEP, 還是可以聽到所使用的 SSID :) (ref: dedicated sniffing) *另外也可以利用強波干擾 802.11b 的 2.4GHz 頻率(請參考 FCC 規範)，當干擾強到無線 AP 或無線網卡需要重新 re-join, 此時就 可以主動聽到 SSID；這種方法造成的斷線情形，對用戶而言也可當 作是可能被探測的警訊 :) 2. Probe response 封包 當用戶端想要連上網路時，他會依據收到的 Beacon 封包，送出 probe response 封包，其中會包含: 所要加入網域的 SSID、所使用的傳輸 速率。 3. Data 封包 通常是封裝在 802.11b frames 中的 TCP/IP 封包 4. Ad hoc 封包 和 Data 封包相同, 但屬於網卡對網卡傳輸不需繞經無線 AP. BSSID: mac address of the BSS SSID: 辨示該 BSS 的 32 bytes 字串 DATA RATE: 包括 1Mbps 2Mbps 5.5Mbps 11Mbps HR/DSSS: High Rate Direct Sequence Spread Spectrum

威邁思延攬周勝鄰 明年第二季開台 【經濟日報╱記者費家琪／台北報導】 2008.12.30 02:21 am   WiMAX北區業者威邁思，延攬前工研院資通所副所長周勝鄰為技術長，瞄準明年第一季要完成200個基地台的建設，以期在明年第二季開台，目前測試中的USB有友訊、華碩、三星與中興，同時明基與技嘉的手持式裝置（MID）也列為下波測試的產品。 威邁思的技術長彭集友離職後，初期網路建置是重頭戲，因此公司延攬周勝鄰為技術長，周勝鄰擅長於寬頻網路與網路電話，之前曾在東元集團擔任顧問，頗獲肯定，此次則是投入WiMAX 的領域，為威邁思籌建網路，威邁思的股東有東元、東訊、威寶與英特爾。 威邁思已經決定設備採購商，將由韓國三星與以色列奧維通兩家業者，拿下基地台等設備採購商機，三星已經完成簽約，奧維通還在洽談細節，三星之前已經為威寶建設基地台，已有合作基礎，奧維通則是之前曾下單東訊，更加深合作關係。這兩家業者都有和東訊簽訂WiMAX無線基地台製造合作意向書。三星也是Sprint-Nextel、日本UQ等業者的設備商。 威邁思初期將建設台北市200座基地台，由於北市既有3.5G網路覆蓋率完整，也促使威邁思必須強化網路建設，才能一別苗頭。 在終端設備上，目前測試中的USB有友訊、華碩、大陸的中興與三星，下一波也將導入MID產品，例如明基與技嘉。 目前取得WiMAX執照的業者紛紛延後開台時程，遠傳開台日期延後到明年底前，威邁思計畫在明年第二季，威達延到明年6月開台，全球一動在明年第三季開台，業者評估，WiMAX終端設備至今互通性仍有問題，價錢又太貴，再加上政府對於通訊監察的規範遲未出爐，讓WiMAX開台時程受到阻礙。

說實話，關於這個問題我自己也常常覺得很納悶，剛好最近PacketLife.net(我真的愈來愈喜歡這個網站了，只要上過我課程的學生應該不陌生，給各位同學的cheatsheet都是從PacketLife上抓下來的)把這個issue提出來並且作了一份packet analyze報告，請參考! Traceroute timeouts Posted by stretch in Networking on Monday, 29 Dec 2008 at 2:26 a.m. GMT If you spend a lot of time performing traceroutes to Cisco routers you've probably noticed that they usually end like this: R1# traceroute 10.0.34.4 Type escape sequence to abort. Tracing the route to 10.0.34.4 1 10.0.12.2 16 msec 8 msec 12 msec 2 10.0.23.3 16 msec 16 msec 16 msec 3 10.0.34.4 16 msec * 20 msec Notice that the second reply from the last hop has timed out. This is easily repeated with subsequent traceroutes, and it is always the second attempt which times out. Strange, eh? The reason for this is IOS' default ICMP rate limiting. Back in May I wrote an article explaining the common "U.U.U" response that results from pinging an unreachable destination, and the same logic is at work here. Inspecting the d

安全傳輸協定(Security Transport Protocols)除了可應用在金融交易資料外，亦可應用於網路瀏覽所涉及之相關機密資料。在數位多媒體內容保護技術中，目前有數種安全協定可供使用在資料流(Data Traffic)的保護上，如作用在網路層(Network Level)的IP保護安全協議標準(Internet Protocol Security, IPSec)；作用在傳送層(Transport Level)的安全傳輸層(Transport Layer Security)安全協定(Security Protocols)。但上述安全協定不一定適用各種型態的資料流。為了滿足異質環境(Heterogeneous Environment)及即時應用(Real-time Applications)上之需求，應用層(Application Level)上的安全協定運作更是當務之急。 數位多媒體在傳送的需求大致如上所述，但能應用一般資料安全傳送協定的媒體種類有限，如靜態圖檔或一般媒體檔案利用HTTP方式下載。但是對於如使用RTSP傳送協定的即時串流媒體而言，這些現有的資料安全傳送協定不見得適用。因為即時串流媒體對頻寬(Bandwidth)限制、傳送錯誤敏感性(Transmission-error Sensitivity)、延遲(Delay)與行動終端的運算複雜度等問題，皆異常敏感且容忍性低。也是即時串流媒體在是目前異質環境與即時應用上面對的四個主要問題。 目前關於上述問題的相關IP解決方案，均非針對異質性環境的需求所設計，尤其較少關注到頻寬的消耗與訊號傳遞的來回次數問題。這問題在無線3G網路上會更突顯，因為無線網路的資源有限且頻寬稀有，若使用目前標準IP上的安全協定，可能增加系統營運成本外，還可能無法達到預期的效果。換句話說，以標準IP傳送方式來傳送語音資料(Audio data)，在一個典型的即時傳輸協定(Realtime Transport Protocol, RTP)語音費用負載約為33位元組的情況下，在頻寬使用上是缺乏效率的。 SRTP高彈性擴充解決適用性問題 SRTP的設計架構保留彈性的擴充功能以延長協定可使用的壽命，因此SRTP一開始設計時並非定位為單一產品，其乃以基礎建設骨架(Framework)的方式進行設計。所以在SRTP架構中可以獨立分開實作編碼部

《商業周刊》網站日前發表分析文章稱，傳統即時通訊(以下簡稱『IM』)正在走向沒落。曾經在電腦桌面上風光無限的IM視窗正在讓位於一種使用更方便的即時聊天工具，互聯網公司希望借這種工具提高網站的粘性。 　　微軟11月13日宣布將更緊密地集成IM、Windows Live電子郵件和社交網站，就是這一趨勢的一個例証。在使用Hotmail時，用戶無需打開一個新視窗，下載客戶端軟件，就可以與其他用戶即時聊天了。 　　微軟是根據消費者需求的變化採取這一舉措的：用戶對獨立IM工具的興趣在日益減退，希望喜歡的站點集成有聊天功能。與電子郵件、遊戲和其他類型軟件一樣，IM也在向Web靠攏，用戶可以在任何電腦上使用網頁IM，而又不會占用硬盤空間。 　　嵌入式IM 　　據美國市場研究公司comScore稱，截至2008年9月份的一年中，AOL旗下AIM軟件獨立訪問用戶數量下滑了4%。同期內AOL旗下另外一款IM軟件ICQ和騰訊QQ的用戶使用時間也出現了滑坡。 　　互聯網用戶對傳統IM聊天視窗已經失去了興趣，紛紛『湧向』Facebook和Gmail等站點，這些站點的一個共同特徵是都集成有IM功能。對於互聯網公司而言，嵌入式IM增加了用戶訪問站點的時間，對廣告客戶也更有吸引力。 　　AOL People Networks高級副總裁大衛‧劉(David Liu)表示，大多數20歲以上網民最早使用的是AOL的IM軟件，但其他IM軟件削弱了AOL旗下IM軟件的競爭力，『AIM的用戶數量在下滑，因此我們需要增強AIM的社交特性。』AOL的舉措之一是將AIM與該公司旗下社交網站Bebo結合起來。AOL計劃2009年初在Bebo上發布一款IM面板，賣點就是AIM的3000萬用戶可以方便地訪問好友的Bebo網頁。 　　Facebook聊天工具條 　　Facebook也考慮到了IM。Facebook今年早些時候發布了一款工具條，用戶在瀏覽Facebook時可與其他用戶進行一對一的聊天。據Facebook產品經理彼得‧鄧(Peter Deng)表示，約7500萬人試用了這款工具條，相當於逾60%的Facebook活躍用戶。鄧說，『我們認為讓用戶進行一對一的聊天是非常必要的，這為朋友之間保持聯繫提供了一種渠道。』 　　一些小型社交網站也意識到了聊天的吸引力。電影粉絲社交網站Flixster CEO喬‧格林斯坦(Jo