在网络的发展史里有个名词相信大家都不陌生，那就是"分布式拒绝服务（DDoS--Distributed Denial of Service） 攻击"。随着IT及网络的发展演进至今，DDoS攻击形势愈加严峻，单次攻击流量超过100G的案例已经发生，全球僵尸主机规模已经超过3000万台……随处可以获得的攻击工具，庞大的僵尸网络群体，发动一次DDoS攻击不再需要任何黑客技术门槛，只需要3步（下载攻击工具、购买僵尸主机，发动攻击）即可完成一次攻击。

　　DDoS攻击主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一。实现DDoS 攻击的方式有多种，DNS类DDoS攻击即是其中较为常见的一种攻击方式。

　　据华为安全能力中心统计，针对Web服务攻击占攻击总量的67.71%，攻击方式主要集中在SYN Flood、HTTP Get Flood、CC 攻击、重传攻击等方面，Web服务仍是DDOS主要攻击目标。

　　针对DNS的攻击占攻击总量的11.74%，主要以cache miss为目的的DNS query flood攻击为主，互联网业务系统一般都采用大量服务器组成的集群，相比DNS系统更脆弱。城域网DNS缓存服务器和大客户的DNS授权服务器都成为重点的攻击目标。针对Mail攻击以SYN Flood为主，针对在线游戏攻击则是针对业务端口的UDP Flood攻击为主。

　　DNS类DDoS攻击

　　首先，我们先了解一下DNS（Domain Name System），众所周知它是域名系统的意思，其作用就是协调IP地址和主机名之间的双向切换。DNS是Internet的基础架构，众多的网络服务（如：Http、Ftp、Email等）都是建立在DNS体系基础之上的。DNS系统中有授权服务器和缓存服务器两种类型。DNS服务器的本职就是要向全世界广播所有他们要解析的域名相关的记录。因为用户更喜欢使用普通的名称来访问网络，而不是一些地址数字，DNS服务器对用户在浏览器中输入的内容进行翻译，例如当用户在Web浏览器中输入www.51cto.com后，它会翻译成一个网络可以理解的真实的IP地址。

　　作为互联网最基础、最核心的服务，DNS自然也是DDoS攻击的重要目标之一。打垮DNS服务能够间接打垮一家公司的全部业务，或者打垮一个地区的网络服务。相信大家都记得，在2012年2月，黑客组织Anonymous也曾经宣布要对全球互联网的13台根DNS服务器发起大规模的DDoS攻击，不过最终没有得手。

　　针对DNS服务器的攻击有多种，如：DNS查询攻击；DNS reply flood攻击；DNS缓存投毒攻击；DNS协议漏洞攻击；Fast flux僵尸网络等。

　　根据DDoS攻击次数比例图与DDoS攻击流量比例图显示，我们可以看出DNS查询攻击占比很重，那么此处我们重点说一下虚假地址的DNS查询DDoS攻击。

　　DNS服务器是一个保存域名和IP地址映射的数据库，DNS服务器的解析过程就是DNS在其数据库里进行查找匹配记录的过程。由于DNS在域名解析时，字符串匹配和数据库查找时开销较大，DNS查询DDoS攻击利用这一特点，通过伪造IP地址向目标DNS发送海量的DNS查询攻击包，由于DNS服务器每秒查询次数有限，使得它忙于处理海量的查询请求数据包而形成拒绝服务攻击。

　　我们可以试想一下，如果一个金融机构的业务系统遭遇了此类攻击，将会如何？很肯定的说企业业务的正常运营会受到严重影响。金融在线业务系统最重要的就是实时性和可靠性，一旦业务中断不仅造成巨大的金钱损失，企业的形象也必将受损，还会影响成千上万的客户，可能造成客户的流失等等严重后果。

　　如何应对基础架构的DNS类DDOS攻击

　　DNS是Internet的关键基础设施,是整个互联网能够正常运转的基础。因此，研究DNS如何抵御DDoS攻击具有十分重要的理论和现实意义。

　　那么面对基础架构的DNS类DDoS攻击，我们该如何应对呢？

　　根据DDoS攻击的现状，厂商专门开发了一整套防护系统，其功能涵盖了检测，清洗，管理，统计等多个方面。性能覆盖 2G-200G各个区段。华为Anti-DDoS 系统由检测设备，清洗设备，管理中心三部分组成。

　　智能防护引擎内部集成了DDoS防护必备的7层防护算法，逐层对攻击流量进行清洗过滤，实现对流量型攻击和应用层攻击的全面防护。

　　7层防护由畸形包过滤，特征过滤，虚假源认证，应用层认证，会话分析，行为分析，智能限速组成。

　　◆畸形报文过滤针对违反协议标准的报文进行检查和丢弃。

　　◆特征过滤则使用了华为强大的指纹学习和匹配算法，可以识别带有指纹的攻击流量，同时可以针对自定义报文特征，如 IP，端口等信息对报文进行过滤。

　　◆虚假源认证和应用层源认证则能够验证流量源 IP 的访问意图和真实性，能够有效的防护虚假源DNS query flood攻击。

　　◆会话分析和行为分析则能够针对DDoS攻击经常性的 spoof行为特点和多变的攻击规律进行统计分析，对隐藏较深的僵尸网络攻击拥有良好的防范效果，Fast flux僵尸网络将难逃法眼。

　　◆最后的智能限速则可以针对大流量正常行为进行限制和控制保证服务器的可用性。

　　提供众多防护算法的同时，清洗引擎可以有效降低对正常流量的误判和错判，避免了一些传统防护设备存在的影响客户业务，干扰正常访问等问题。

　　AntiDDoS系统配置有专业的管理中心，可实现用户的业务流量自学习，根据学习结果提供防御策略，使得管理简单，防御精确；管理中心提供丰富的报表功能：如，流量报表、攻击报表，趋势分析报表等，使得客户对业务流量和安全事件一目了然。

　　
　　除此以外，面对不断变化的DDoS攻击，Anti-DDoS系列产品能够针对DDoS攻击的各种手段，提出相应的防范算法，在抵御传输层攻击的同时，也能够针对各种应用层攻击进行识别和防范。并能够灵活的进行算法间的组合搭配，保证流量被准确清洗。

　　随着网络的发展，面向基础架构的DNS类DDoS攻击势必也会演进，因为攻击者总是在猜测着DDoS攻击防护体系的防范规律，同时也在不断的推出新的攻击软件和攻击手段。放眼未来，DDoS攻击防护任重而道远！

　　无线城市是指利用多种无线接入技术，为整个城市提供随时随地随需的无线网络接入，建设与政府工作、企业运行、群众生活密切相关的丰富的无线信息化应用，为市民、企业、外来访客和旅游者、政府机构提供安全、方便、快捷、高效的无线应用服务。

　　无线城市发展面临的关键挑战

　　纵观国内外“无线城市”的发展历程，鲜有的较成功的经验。无线城市建设失败的教训警示我们无线城市的发展还需要解决如下问题，还将面临如下的关键挑战。

　　挑战1：建设投资和维护方面投入大

　　无线城市可能的投资方有政府、第三方独立无线城市运营商、传统电信运营商。无论是政府投资，还是第三方独立运营商投资建设，高昂的建设费用组（平均每个接入点2万元）和后期高昂的维护费用（15万元/年*每平方公里）都将是一笔巨大的投资。例如美国每年每平方英里Wi-Fi网络的运营管理费用大约是4万美元，“无线费城”的维护管理，每年需要数百万美元的投入。

　　如果是传统电信运营商投资，电信运营商的3G（4G）无线网络、丰富的电信网络运营经验将成为其建设无线城市主要优势，相对来说投资和盈利风险较小。但电信运营商仍然需要政府资源的支持，如局部区域的Wi-Fi-MESH接入，需要借助现有的公用设施部署（如路灯），建设费用和维护费用的政府财政部分支持等。

　　在法国巴黎，巴黎市政府与大巴黎区区政府联合推出“无线上网自由行”服务，这一服务覆盖225个公共场所，该服务耗资170万欧元，以后每年50万欧元的维护费由巴黎市政府来承担。政府和传统电信运营商是否能够携手，成为推动无线城市投资建设的主要挑战。

　　挑战2：什么样的业务应用可以获得足够的收入？

　　在巨大的建设资金投入和运营成本投入面前，免费的无线城市服务模式将越来越受到挑战，巨大的盈利压力将伴随无线城市的发展。要实现足够的盈利能力（收入），设计合理的应用、刺激引导市场消费需求是关键（没有足够的使用收入加快了“无线费城”的失败：“无线城市”的先驱EarthLink 2008年5月14日宣布放弃世界上“第一个无线城市”——费城“无线城市”计划，拥有140万人口的费城，“无线费城”注册用户竟只有可怜的6000人）。

　　从国外无线城市的发展经验来看，无线城市在网络建设完备、获取较多客户之外，还需要在无线网络上承载一些有价值的应用。例如公共安全和应急救灾等应用已经成为无线城市的首选关键应用，还有如定位导航、地理信息查询、视频通信、实时交通查询、远程医疗、实时救助、商旅预订等应用在不断建立完善。

　　挑战3：商业和管理模式，谁来运营，如何获利？

　　由于建设和维护“无线城市”需要巨额资金投入，无线城市的发展伴随着对运营者的巨大盈利压力。谁能承受此盈利压力管理和运营无线城市，并从无线城市运营中获得收益，维持或推动无线城市的进一步发展，是无线城市发展面临的最主要的挑战，而采用什么盈利模式，如何盈利，成为了运营者面临的挑战核心。

　　美国的失败案例显示：由于巨额的投入使EarthLink、MetroFi等知名无线城市独立运营商放弃了“无线城市”计划，因为他们多采取独立出资建设网络以获取网络运营权的模式，但这些无线运营商始终无法改变入不敷出的局面，始终无法从无线城市运营中获得足够收益，最终只能选择黯然离场。

　　台湾的案例显示：先期遍地铺设无线网络，没有针对市场进行应用分析的无线城市建设是失败的，很少有人使用，当然也无法获得足够收益；后期针对重点区域、重点人群推出的差异化应用（主要在咖啡馆等热点地区部署Wi-Fi网络，拥有1万左右热点，收费模式是卖上网卡，日卡约20元，月卡为100元，实现了运营盈利，盈利点在每月销售的一万张左右的日卡）。

　　经验表明，加强政府主导，吸引强势运营商的参与和支持，针对市场进行差异化应用设计，加强与其他行业的应用开发，是一个可行的选择。

　　PTN+PON 方式

　　PTN和PON从2008年开始大规模建设至今，已经取得了阶段性进展，前者服务于城域汇聚网、后者服务于城域接入网。特别是PON的引入，解决了接入层“最后一公里”问题，这对于构建无线城市提供了可行性支撑。随着人们环保和健康意识的加强，越来越多的人开始关注通信基站辐射问题，这使得以往采用移动基站为核心建设无线城市的方案，在人口居住区很难推进。

　　以“移动基站”为核心的MESH网络方式，在网络保护上具备很强的功能，但在用户信号覆盖上存在不足，从而将影响到Wi-Fi用户的上网体验：距离最近的发射机之间也有1公里，用户离发射机的距离决定了上网速度;对于结构复杂或楼间距离小的用户，存在盲区;对于车载接收机，也受到地域或地形的影响。

　　由于PON网络已深入建筑物内部，因此，安装在ONU下的瘦AP将距离用户更近，这样单个瘦AP的发射功率可以降低，同时提升网络覆盖和网速。

　　OTN+PON方式

　　OTN的发展让城际之间的通信，超级城市与其卫星城之间的汇聚通信进入了全光网络时代，也为无线城市的Wi-Fi网络覆盖提供了更为灵活的选择。

　　全IP传输网络：从传统SDH系统的接口IP、内核电路交换升级到PTN系统的接口和内核均IP化，实现了接入网的全IP传输，并且前端PON设备也是以IP方式接入，因此实现了整个通信系统的IP化传输和接入。

　　全光纤网络传输：将光纤网络以PON的方式延伸到了室内，实现了个人用户的全光纤传输。

　　全宽带网络：以IP为核心，实现了全网全宽带，提供10/100M、1000M、10GE等各种宽带接口，能对各种宽带业务高效可靠的传输。

　　1 新型网络体系结构

　　要实现智能化的光载无线网络，设计一个好的网络体系结构是首先需要考虑的问题。结合目前世界范围内主流网络架构的优点并规避其不足。

　　针对大范围低成本Wi-Fi覆盖的应用需求，以及智能家庭中吉比特高清视频等高数据业务的接入需求，将上述的通用型智能光载无线网络体系架构具体化，提出了两种具有特定适用范围的网络架构。

　　1.1 面向宽带接入与泛在感知应用的分布式光载Wi-Fi网络架构设计及链路实现物联网的典型结构包括三层，即感知层、传送层和应用层.本文提出一种基于光载Wi-Fi异构结构的传送层网络。

　　基于光载Wi-Fi的ROF链路结构，运用基于粗波分复用（CWDM）方式的模拟直调ROF网络架构，经过模拟直调后，不同波长的光经过CWDM器件复用到一根光纤中传输，光纤另一端由另一个进行解复用，光信号被分配到各个远端天线单元(RAU)中，由光电探测器恢复出射频信号，经放大后由天线发射出去实现无线覆盖。

　　通过双向的链路完成可以满足宽带无线接入的应用需求。该透明结构易于升级，在少量硬件改造的情况下就可以满足3G等其他无线标准信号的传输。

　　1.2 面向楼内多业务融合接入的多频段动态可控ROF网络架构设计及链路实现。

　　2.4GHz频段和60 GHz频段楼内多业务融合接入的ROF网络架构图。在以太网无源光网络的光网络单元（ONU ）处，一个额外的智能驻地网关（IGR）被用来实现基带信号到2.4GHz和60GHz的上变频，以及射频资源的管控和调度，并利用室内光纤网络传输。

　　为了解决上行过程中的成本和技术难题，又考虑到上行业务如视频点播（VOD）一般并不需要特别高速的传输速率，这里通过终端设计和网关处理功能，利用相邻房间的已有Wi-Fi信号覆盖来进行吉比特下行业务的上行需求。

　　这样通过Wi-Fi分布式天线系统的构建和60 GHz频段吉比特无线通信链路的建立，就可以为楼内各房间用户提供吉比特无压缩高清晰度电视及其点播业务，Wi-Fi信号的宽带接入和健康监测、视频监控和环境监测等物联网业务，从而实现智能泛在家庭网络的构建。

　　楼内多业务融合的动态可控ROF网络的传输链路。在ONU和智能驻地网关（IRG）内部，Internet里的吉比特HDTV业务源经过 EPON的以有线方式提供给楼内用户，为了支持无线接入方式，利用变换接口将以太网并行数据以串行不归零码的方式调制到直调激光器发出的连续光载波上，然后利用马赫-曾得尔调制器（MZM）产生毫米波并通过毫米波天线发射出去在接收端利用接收天线将毫米波信号接收下来并进行功率放大，利用自混频的方式进行下变频，最后利用低通滤波器滤波就可以得到基带信号。

　　为了实现资源的配置，我们提出了基于微电子机械系统(MEMS)光开关矩阵的射频切换技术来实现动态可控ROF网络的构建。在内部利用中心控制单元发出的指令控制MEMS光开关选路。这样，利用60GHz频段和2.4GHz频段的网络，以及光开关矩阵，就能够实现楼内多频段多业务的无线智能覆盖，极大增加了频谱效率并有效降低整体能耗。

　　2 智能光载无线网络的媒体访问控制层技术

　　在构建有效网络的基础上，还需要考虑怎样实现网络内部公平有效的资源共享，这就需要为网络架构配备合理的资源分配机制—媒体访问控制（MAC）层协议。

　　智能RoF网络MAC层协议目前尚没有统一的标准,国际研究主要集中在对传统的无线通信标准如、WiMAX的MAC协议改进其响应时间等相关参数以抵消光纤引入的时延从而使其适用于光纤无线电系统。然而在实际的RoF系统中，由于信号的衰减使得传统的分布式的载波侦听多点接入/冲突避免的协议丧失有效性。因此，提出专为RoF系统设计的MAC层协议势在必行。

　　提出基于光载无线网络动态可重构属性的MAC层协议的新模型.主要包括设计采用了频率和时间双重属性因子的混合MAC层协议，将光纤引入的额外时延考虑进层协议设计中，利用时间同步补偿技术，实现各远端天线单元的逻辑准同步，从而通过加入频率标识，支持光载无线网络动态可重构属性。

　　在上述混合MAC帧结构基础上，进一步提出了低功耗动态可控MAC帧结构，通过在帧结构中设计天线控制域实现对子天线工作/非工作状态的集中管控，进而降低能耗。通过将光纤引入的额外时延考虑进层协议设计，利用时间同步补偿技术，实现各RAU的逻辑准同步。上述动态可控MAC层协议模型解决了微波和光波协同作用下分布式ROF网络中多小区、多用户、宽带化泛在化接入问题，降低了ROF网络的能耗。

　　3 动态可重构智能光载无线系统

　　最主要的功能是实现光纤与无线的相互融合，从而实现宽带、高速和无线化的信息传递。这就需要搭建高效经济的RoF系统将射频信号加载到光载波上，并经远距离传输，在基站通过宽带天线实现点对点多业务无线信号的传送。

　　3.1 认知、协同与低能耗的智能RoF系统

　　系统与生俱来的中心处理机制，使多信道无线信号的联合处理以及分布式动态可重构光载无线接入成为可能。通过最大程度的利用有限的频谱资源、时隙资源以及功率资源，可实现灵活、高效、低耗能的无线通信接入。

　　基于RoF系统的中心处理机制，提出并搭建了具有认知、协同及低能耗的分布式动态可重构光载无线接入系统。系统在中心站同时控制多小区、多信道的频谱与时隙资源，利用远端天线收集各个小区和信道的使用状况，将资源合理搭配，实现动态可重构属性，使资源得到最大程度的利用。

　　所提分布式系统具有认知、协同与低能耗3个特点。其中认知指的是中心站通过远程天线单元了解天线所在小区的无线信道使用状况，并以此计算分配资源方案；协同则是指在计算出最优化资源分配方式后，中心处理器将调度命令发送至系统设备，通过对微波和光波资源的控制实现资源的调度和网络的动态可重构属性。

　　低能耗则是指由于中心站的资源由多个小区共同分享，因而减小了每个小区的设施，同时可在整个系统业务需求小时，关闭部分冗余设备和资源的功能，以节约能源。

　　3.2 有线无线资源联合调度的智能RoF系统

　　有线无线资源的联合调度是指同时考虑有线网络和无线网络的资源调度，从而最大化RoF网络的资源利用率，主要内容包括两部分：算法部分和协议部分。

　　算法部分主要针对智能RoF网络的路由算法进行资源调度。我们提出了联合路由算法来实现RoF网络中有线无线资源的联合调度，从而实现端到端的全局最优路径。联合路由算法的主要思想为：把光网络和无线网络分为两个域，在中心站（CO）中构建出3个路径计算单元（PCE），其中两个子PCE分别负责光网络域和无线网络域的算路，父PCE负责协调两个域的路径计算，当业务到来时，通过子PCE和父PCE之间的信息交互，可以实现分布式环境下RoF网络中的全局最优路径。

　　协议部分主要针对智能RoF网络的MAC协议进行资源调度。当无线网络接入一个新的连接请求时，除了考虑无线侧的资源分配外，还需要考虑排队时间和注册时间的影响，从而实现为业务分配合适的光波资源，达到微波光波资源的联合调度。该方法仅仅从时延造成的影响方面研究了微波光波资源的联合调度，实际上，当多个用户竞争资源时，吞吐量和公平性问题也需要加以考虑以达到更高的网络资源利用率，从而实现微波光波资源的联合调度。

　　4 智能RoF关键单元器件技术

　　在传统的无线通信系统中，大部分微波信号处理功能是在基站中通过电信号处理器来完成，从而受到诸多成本和带宽的限制。

　　光载无线系统中功能集中化的配置和光电域的转换使得在中心局可以完成一些全光微波信号的处理功能。这就需要为RoF系统配备相应的组成器件，从而适应RoF系统信号处理频域提升和业务集中的特点。

　　4.1 光载宽带无线信号的频谱感知

　　探测泛在环境下微波信号的载频大小，信息的获取、处理和分析，是实现宽带接入与泛在感知的关键。微波光子频谱分析与感知正是基于此发展起来的一项关键技术，它利用微波光子技术瞬时宽带处理能力强、质量轻、损耗小、抗电磁干扰能力强等一系列优点，实现了宽带微波的瞬时处理与测量，给微波信号的频谱分析与感知开辟了一条新的研究思路。

　　通过基于相干信道化及基于光子压缩采样的瞬时频率测量，实现了多频点、宽带的频谱感知与分析。

　　基于相干信道化瞬时多频点频谱分析与感知方法：我们提出了通过在光域实现一级滤波，在微波域实现二级滤波，最后通过数字信号处理的方式对大带宽、多频点和高精度的信号进行感知处理的技术。基于光子压缩采样的瞬时多频点频谱分析与感知方法：我们采用压缩采样理论这一新颖的信号处理手段，利用微波信号在频谱上高度稀疏的特性，通过低速ADC采样实现了对宽带微波信号频率测量。

　　4.2 全光模数转换器模数转换器（ADC）是一种将模拟信号转换为数字信号的重要器件，是实现信号在高速通信网路中传输，以及实现信号储存、处理的前端器件。

　　ADC的数字系统和传统的ROF系统相比，数字系统在CO不需要混频以及本振源，并且对光链路的线性度以及链路增益要求不高，从而可以利用现有光接入网来实现传递射频(RF)信号。为了克服传统电域ADC的内在的局限性，Henry F.Taylor于1979年提出了全光模数转换器(AOADC)的概念。全光ADC,其抽样、量化和编码都在光域进行，近年来备受各国科学家的重视。

　　目前全球相关研究大都基于光纤实现数模转换，然而为了获得更高分辨率的模数转换，要求光脉冲有很大的光功率，从而能耗较高，不符合光器件向“绿色节能”的方向发展;另一方面，由于是基于光纤的，以上的量化编码方案不利于集成，不符合光器件向集成化的方向发展。

　　为了使全光量化编码器向低能耗、光子集成、高速率以及高分辨率的方向发展，提出了一种利用半导体光放大器（SOA）中的非线性偏振旋转(NPR)效应来实现全光ADC的方法。

　　模拟信号被抽样信号抽样之后变成抽样光脉冲，随后被分成N份，输入到由个基于NPR效应的量化编码单元组成的量化编码矩阵。每一个基于效应的量化编码单元由两个级联的偏振开关(PSW)组成。

　　其中PSW1实现预量化编码，由于随着抽样光脉冲强度的增强，PSW1的中更多载流子被消耗，因而造成其输出光功率下降，为了保持强度不同的抽样光脉冲在量化编码单元中所获得的增益一致，PSW1之后级联另外一个偏振开关PSW2,其作用是实现增益的动态补偿。

　　量化编码单元的传输函数为相应的编码输出，预量化编码和增益动态补偿相结合的方式可以很好地实现量化编码。由于SOA 的增益恢复时间在皮秒级别，因而基于NPR效应的全光，其转换速率可以达到几百Gs/s（Giga-Samples Per Second）。

　　4.3 微波光子滤波技术

　　微波光子滤波器(MPF)是在光域内实现对微波/射频信号进行滤波的器件。由于微波光子滤波器在射频系统中具有带宽大、快速可调谐、可重构、无电磁干扰(EMI)、低损耗和重量轻等优点，因而这一类器件已经引起了人们的兴趣。如果在中心站光电变换之前加入微波光子滤波器，就可以大大减小对基带信号处理模块的性能和复杂度要求，避免了电子器件在处理高频信号上带来的“瓶颈”问题，并降低了器件成本。

　　相对于有限冲激响应(FIR)滤波器来说，把耦合器的一个输出端和输入端相连即构成了光纤环延迟线。

　　光信号每经过一次环形器就产生延迟，理论上，光信号会无限次经过光纤环形器，所以采样数接近无限。

　　利用光子晶体取代光纤环制作微波光子滤波器，利用光子晶体波导分束器作为耦合单元，利用慢光波导作为延迟单元。相对于光纤环，光子晶体具有更好的慢光特性，可以显着减小器件尺寸。

　　4.4 智能天线技术智能天线的基本原理是通过改变各天线单元的权重在空间形成方向性波束，主波束对期望用户的信号进行跟踪，在干扰用户的方向形成零陷

　　因此波束赋形是智能天线中的关键技术。而电磁带隙结构(EBG)是周期排列的结构，具有两个重要特性，表面波带隙和反射相位带隙,利用两个特性有利于提高波束的定向性，从而实现波束赋形。

　　共面紧凑型电磁带隙结构由于不需要过孔，相对其他类型结构更易于加工制造。印刷的结构表面很高的表面阻抗，截断了电流的传播，同时对于入射的平面电磁波具有同相反射特性，将此种性能的结构应用于系统相当于引入一个人工磁壁。

　　通过合理设计，EBG结构还可以多频工作，如利用分形结构的自相似特性，在共面型EBG结构中引入分形，可得到多个带隙,该结构可对天线的多个工作频段性能同时进行改善。UC-EBG结构，该结构引入了一级分形，通过对该结构进行交叉排列。

　　电磁波在介质基板中不能有效传播，这一方面使能量更加集中地从天线辐射出去，提高了天线的定向性;另一方面，由于表面波被抑制，天线方向图的波纹减小了，这两者都有助于波束赋形。

　　由于同时具备无线化和宽带化，光载无线技术深受业内重视并已经在国际上得到了应用。其中作为一种改善光载无线系统传输容量和资源调配能力的解决方案，动态可重构的智能光载无线接入网络应运而生。

　　其产品能够改善多波长纤链路中微波光波协同问题，具有高速传输和资源动态调配能力，为实现宽带化、泛在化、低功耗动态可重构微波光波融合网络提供坚实的理论基础与技术支撑。