ADSL宽带接入业务的维护测试需求

使用ADSL技术作为因特网有线方式的宽带接入,己成为当今固网运营商主要的手段之一,为ADSL系统接入模型：由局端设备——DSLAM、线路——电话双绞线和用户端设备——Modem三个主要部分组成。用户端Modem（ATU-R）和局端ATU-C进行同步,负责物理层的数据传输;用户网络侧数据通过Modem到局端DSLAM侧,上联到BRAS,由BRAS进行认证、限速,最后到达因特网。同时用户的语音业务也可和ADSL业务同时加载在双绞线上,通过话音分离器实现语音和数据的分离,从而实现两个业务的互不干扰。     

高速网络入侵检测系统流量分配器

入侵检测技术是维护网络安全的一种重要手段。为了克服现有入侵检测系统在处理速度上的不足,该文提出了一种基于网络处理器和处理机群的高速入侵检测系统结构。重点讨论如何采用网络处理器实现系统中的流量分配器。对网络处理器的多线程数据采集、流量分配两个算法作了详细的分析。研究结果表明,经过算法优化,采用网络处理器IXP 1200实现的流量分配器可以完成1 G b.-s 1以上数据的实时采集,基于目的媒体接入控制(M AC)地址的转发策略在维护信息完整性和降低处理复杂度两方面体现了很好的折中,达到了合理的流量分配。     

基于监视器系统的内部网络安全策略

为了解决内网信息泄露问题,提出一种新的内网安全策略。该策略有2个特点:一是采用层次化的手段对信息进行分级;二是引入了监控器这个部件,监控器对内网各网络部件之间的通信过程实行控制,动态地隔离涉密的主机。新的安全策略在保障信息安全的前提下,有效地提高了资源使用效率。基于该策略设计了一种基于Intel IXP2400芯片的监视器系统。实验结果表明,凭借IXP2400芯片的强大处理能力,该监检测系统可以高效地处理Gb/s速率的网络数据流。     

对MA5300掉线故障的研究

ADSL宽带接入方式,作为国内现阶段较主流的互联网接入解决方案,DSLAM设备经常会出现所带用户掉线问题。本文将就此问题,以华为MA5300DSLAM用户掉线为例,详细的介绍故障原因分析、处理以及后续建议。     

基于IXP2350网络处理器的NAT技术

将并行网络处理器与网络地址转换NAT技术相结合,详细地描述了NAT在Intel网络处理器IXP2350上的实现方法,提出了能提高网络处理器访问性能的二级哈希表存储结构,借助硬件的优势,极大地提高了带NAT系统的网络设备转发性能.实验结果表明,NAT技术与网络处理器的结合具有良好的性能,保证了系统故障的修复能力,完全可以满足新一代1 Gbit路由器的实时性要求.     

基于IXA架构的流量测量系统设计

网络流量测量技术是网络监测和管理研究的重要前提和保证. 在分析网络处理器、网络流量采集等技术的基础上,介绍流量测量系统在Intel IXA架构上的一种设计和实现. 系统的数据采样机制和数据编码格式遵守sFlow系统标准. 最后对IXP2400上实现该系统时微引擎等资源的分配作了分析,通过并行架构优化了包处理性能.     

IXP1200网络处理器在高速数据通道中的应用

“基于网络处理器的全息存储高速数据通道”在研项目使用Intel网络处理器IXP1200作为数据传输引擎来建构大容量存储系统的数据通道．介绍了IXP1200的结构功能特点,提出以IXP1200为核心的通道模型,描述IXP1200在通道体系结构中的位置和作用,并说明了基本设计方案和针对IXP1200的开发思路。     

基于监视器系统的内部网络安全策略

为了解决内网信息泄露问题,提出了一种新的内网安全策略。该策略有两个特点:一是采用层次化的手段对信息进行分级,二是引入了监控器这个部件,监控器对内网各网络部件之间的通信过程实行控制,动态地隔离涉密的主机。新的安全策略在保障信息安全的前提下,有效地提高了资源使用效率。基于该策略设计了一种基于IntelIXP2400芯片的监视器系统。实验结果表明,凭借IXP2400芯片的强大处理能力,该监检测系统可以高效地处理Gb/s速率的网络数据流。     

EPON技术在电信网络中的应用

加快农村信息化建设,采用EPON+DSLAM方式解决广大农村宽带上网需求利用EPON解决网吧集中接入,通过EPON技术使得多个网吧共享一根光纤接入Internet,这种点到多点的拓扑结构不仅网络建设简单,还可节约大量光纤资源和管道资源。     

基于开源软件的校园网监控体系

快速发现网络故障、定位故障点,需要对接入设备进行管理,了解网络的运行情况,包括端口数据流量、设备运行性能和状况等各项指标．通过开源软件设计了一种利用遵循SNMP协议的高效监控系统,来获取校园网络节点状态信息的有效方法．并将校园网接入设备状况以非常直观的形式显示出来,以便有效地提高网络管理水平．     

High-Performance Packet Classification on Multi-Core Network Processing Platforms

Packet classification is crucial to the implementation of advanced network services that require the capability to distinguish traffic in different flows, such as access control in firewalls and protocol analysis in intrusion detection systems. This paper proposes a novel packet classification algorithm optimized for multi-core network processors. The proposed algorithm, AggreCuts, has an explicit worst-case search time with modest memory usage. The data structure of AggreCuts is flexible and well-adapted to different types of multi-core platforms. The algorithm on both Intel IXP2850 32-bit and Cavium OCTEON3860 64-bit multi-core platforms was implemented to evaluate the performance of AggreCuts. The experimental results show that AggreCuts outperforms the best-known existing algorithm in terms of memory usage and classification speed.     

网络处理器的发展及应用

网络处理器在性能和灵活性上能够同时满足网络高速数据处理的要求。介绍了网络处理器的特点、体系结构及其取得高性能所使用的关键技术,并以Intel IXP2400为例阐述了基于网络处理器的网络系统的典型结构及其应用,指出了网络处理器的应用发展方向。     

网络处理器及其路由体系分析

为了在性能和灵活性上同时满足网络高速数据处理的要求,在现今的路由体系设计中采用了网络处理器。介绍了网络处理器的特点、结构及关键技术,并以Intel〖KG*2〗IXP2400为例对基于网络处理器的路由体系典型结构进行了设计分析,在性能和灵活性上取得了很好的平衡,具有很好的发展前景。     

网络处理器及其路由体系分析

摘为了在性能和灵活性上同时满足网络高速数据处理的要求。在现今的路由体系设计中采用了网络处理器。介绍了网络处理器的特点、结构及关键技术，并以Intel IXP2400为例对基于网络处理器的路由体系典型结构进行了设计分析，在性能和灵活性上取得了很好的平衡，具有很好的发展前景。     

基于IXP2800处理器的IGMP Snooping协议的设计与实现

介绍了IGMP Snooping在Intel IXA架构上的设计方案,并通过对组播查询报文的监听,在IXP2800网络处理器上实现了消除冗余组播报文和快速转发组播报文的目的。     

一种基于网络处理器的动态带宽分配算法

针对基于优先级队列（CBQ）机制中带宽分配算法的不足,以Intel IXP2400 为平台,设计并实现了一种基于网络处理器的动态带宽分配算法.该算法以令牌为介质,采用“生产者-消费者”模式,将每个优先级队列看作是一个独立的实体并为其设置一个令牌桶.令牌发放器作为“生产者”,根据队列的预分配带宽,按照特定的速率将令牌放入令牌桶中,调度器作为“消费者”,从令牌桶中取出令牌.某个优先级队列的令牌如果不够用,允许向其他优先级队列借用令牌,或收回借出的令牌,从而实现带宽的动态分配.在IXP2400微引擎上的实验表明,无论高优先级队列数据包速率高于还是低于传统CBQ带宽分配算法中设置的阈值,所提算法的转发速率均高于传统算法.