Linux下Anycast路由协议的设计与实现

讨论了在Linux内核中Anycast路由协议的设计方案和实现技术,将Anycast路由分为内核Anycast路由数据处理、Anycast路由映射表信息的动态交换与更新、主机Anycast组成员信息管理3部分.内核Anycast路由数据处理部分的实现包括Anycast路由软件的设计和Anycast路由过程中的Anycast地址映射算法及映射表维护,在该部分增加了一个核心数据结构即映射表,完成了Anycast地址到Unicast地址的转换.实验结果表明:通过把Anycast路由映射表信息交换系统设计成守护进程,实现了内核映射表信息的动态更新和路由器间映射表信息的交换;通过Anycast组成员之间的信息通信和用户介入控制的方式实现了Anycast组成员的动态管理;采用全IPv6地址和兼容IPv4的IPv6地址进行组管理、映射表信息交换和Anycast路由以及基于HTTP应用的服务测试,可以有效地实现Anycast数据报的转发.     

IPv6中Anycast服务在应用层的分析与设计

IPv6以两种方式提供Anycast服务:一种是将Anycast组成员限制在共享一个地址前缀的特殊拓扑区内;另一个是将Anycast地址表示的共享某个特性的结点组分散在互联网的各个地方,这种方式使得路由表会随全球Anycast组数成比例增长,从而构成了Anycast的扩展性问题。提出了一种在应用层实现Anycast服务的解决方案,此方案不仅解决了Anycast服务的扩展性问题,同时也解决了IP层实现Anycast服务所存在的一些其他问题,如路由表膨胀、TCP通信失败等,同时分析和讨论了该方案的可行性及有效性。     

MANET中一种有效的身份识别机制的研究分析

移动Ad hoc网络是由一组带有无线收发装置的无线节点组成的移动自组网络,文中提出了一种通过对象身份的唯一性与不可撤销性,对象在生命期内的不变性和不可传递性,从而实现在MANET中鉴别节点身份的有效方法来确保MANET的安全,也对这种方法的可行性进行了评估,并且讨论了这种方法的优缺点。     

基于能量改进的AODV路由协议

移动自组网(MANET)中移动节点的电池能量是非常有限的,剩余电池能量直接影响到整个网络的寿命和稳定性,所以考虑电池能量对MANET路由是非常重要的.本文在AODV基础上提出了能量敏感的自适应Ad Hoc路由协议EAODV.EAODV根据节点剩余电池能量情况自适应地选择路由,很好地平衡了各节点的能量,延长了节点寿命.在QualNet平台上对EAODV的仿真结果显示该方法有效平衡了网络的能量消耗,但时廷只有略微增加.     

利用中心代理实现移动Ad-Hoc网络接入的方法

实现移动Ad-Hoc网络（MANET）和Internet互联是目前移动接入领域的一个研究热点，针对已有接入方法所存在的缺点，提出一种以移动节点间相互竞争出现的中心节点作为移动代理，利用移动IP协议实现MANET接入Internet的新方法，并探讨了中心代理节点的选取、MANNET整体移动接入，代价等问题。该方法具有开销小、接入灵活、不需对移动IP做大的改动等优点。     

MANET的IDS中移动代理部署算法的研究

MANET(移动自组织网络)由于采用无线信道、分布式控制等原因,比有线网络更易受到安全威胁。MANET对带宽和计算量的敏感性使得移动代理成为MANET安全架构的首选。文中介绍了一种基于移动代理的MANET的入侵检测系统(IDS)模型。重点分析了该模型中的网络监测代理的部署算法,并基于已有的算法提出了一种改进算法———IDANMA(Improved D isposal A lgorithm forNetwork Mon itoring Agent)。IDANMA通过两轮投票选举在规定通信半径内可达节点最多的节点为网络监测代理节点。用NS软件对IDANMA进行仿真的结果表明,IDANMA有效地克服了已有算法的缺陷,通信开销更小,网络监测代理分布更均匀,算法收敛性好。     

基于自适应策略的移动自组网与Internet互联

将Mobile IP与AODV路由协议进行集成以满足移动自组网MANET的Internet访问需求.Mobile IP的FA通过被动接收、解析源节点发送的RREQ-I以了解源节点数量及MANET规模.FA据此将代理通告的TTL作为参数进行自适应调整以实现最佳的代理通告覆盖.由于自适应协议无需额外开销且能根据MANET实际需要改变其提供全局连接信息的主动程度,而其中间节点也可向源节点及时提供自己侦听到的全局连接信息并抑制广播分组的进一步扩散,因此能为网络条件高度动态变化的MANET提供良好的互联性能并保持合理的开销,用NS2进行的仿真结果证明了其有效性.     

IPv6中实现Anycast服务的一种通信模型

为解决IPv6提供任播(Anycast)服务时存在的扩展性等问题,该文提出了一种新的Anycast通信模型,该模型采用DNS域名分层技术以及以Anycast组成员提供网络服务的TRT以及RTT等参数做为度量单位的Anycast通讯方式,不仅解决了Anycast的扩展局限性问题,同时也实现了Anycast组成员的动态加入与注销,以及Anycast组成员信息的分布式维护与处理,从而实现了均衡负载功能,最重要的是此模型可以支持大规模的Anycast组的建设.该模型在IPv6模拟环境下的实验数据充分论证了其可行性以及有效性.     

基于ECC的移动Ad hoc网络安全路由算法

研究了移动Ad hoc网络(MANET)的安全路由问题,分析了现有MANET入侵检测和安全路由策略的优缺点.针对MANET安全和路由问题的特殊性,提出并实现了基于ECC的MANET安全路由算法.算法吸收了表驱动路由和按需路由策略的优点,具有能耗低、延迟小、递交率高等显著特点.并且算法在路由过程中引入了ECC签名认证机制,通过路由过程中的签名认证,使得有害节点不能参与到路由中,保证了路由的安全性、信息的完整性和不可抵赖性.最后利用NS-2仿真器对算法的性能进行仿真分析,结果显示所提出的安全路由算法是高效的.     

OLSR和AODV路由协议间的性能比较

无线移动自组网络MANET是由一群无线移动节点组成的网络,各节点间可以在无需集中控制或建立基础设施的情况下相互通信.为了更好地理解无线按需平面距离矢量路由协议AODV和优化链路状态路由协议OLSR在MANET中的应用,通过OPNET modeler 14.5使用不同的性能指标对两个协议的性能进行了模拟和分析.结果表明:静态情况下,OLSR的路由开销受节点数量的影响,但不受数据业务的影响,而AODV的路由开销同时受数据业务和节点数量的影响;在移动情况下,AODV和OLSR的移动速度对路由开销的影响不是很大.在节点移动速度增加的情况下,OLSR的分组投递率随之下降,而AODV的分组投递率没有变化;在端到端延迟方面,无论是在静态还是在移动的情况下,AODV总是高于OLSR.     

基于行为的Ad Hoc网络分布式CA推荐信任模型

移动Ad Hoc网络是一组带有无线收发装置的移动节点组成的一个多跳的临时性自治系统,根据其通信具有局部性这一特点,可以建立移动Ad Hoc网络的多域全分布式CA系统．在研究如何建立不同域间的CA信任关系时,提出了基于行为的扩展推荐信任模型．它通过网络运行中的反馈信息,动态管理信任路径,提高了系统的安全性、可伸缩性和鲁棒性．     

Enhance Confidentiality of Threshold Signature for MANET

The participating wireless mobile node that mobile ad hoc network （MANET） communications need to forward may be malicious. That means not only adversary might be able to acquire some sensitive information of the threshold signatures from the compromised node, but also the partial signatures may be fabricated by malicious node, the advantages of threshold signatures would disappear. Signing and encrypting the sensitive information of the threshold signatures, and only the specified receiver can recover it, which will improve the confidentiality of threshold signatures. The security analysis shows the method is suitable for the secure characteristic of MANET that has the malicious nodes, and the message transmission is secure can against the attack.     

基于MCS和链路传播可靠性模型的MANET可靠性评估研究

针对移动自组织网络(MANET)的可靠性评估比较困难的问题,提出了一种基于蒙特卡洛模拟和链路传播可靠性模型的评估方法。首先,提出了MANET可靠性评估的假设条件;然后,对方法涉及到的相关技术进行了阐述;最后,提出了基于传播的链路可靠性模型,并通过蒙特卡洛仿真来评估MANET网络可靠性。针对MANET可靠性影响指标,使用MATLAB进行模拟实验,模拟结果表明,提出的方法可以很好地帮助网络设计者设计出可靠的MANET。     

IPv6中k-Anycast通信模型的分析与研究

针对任播(Anycast)的扩展局限性问题,在IPv6模拟环境下,扩展了原有IPv6中的Anycast概念,提出了一个IPv6中的k-Anycast通信模型,该模型允许k个服务器协同工作共同完成一项服务,实现了k-Anycast 对象动态加入和离开,并且不受物理位置的限制.此外,在该模型中k-Anycast服务请求消息会被距离最近的k-Anycast 对象处理,这样使得k-Anycast服务请求均衡地分布在k-Anycast 对象之间从而得到高效处理.在IPv6模拟环境下,将k-Anycast模型应用到内容分发网络技术中,实验数据证明:k-Anycast模型的应用不仅大幅度提高了服务质量,而且有效节省了网络带宽.     

基于跨层设计的MANET拥塞控制路由算法

移动无线自组网(MANET,Mobile Ad Hoc Network)是由无线移动节点所组成的具有任意和临时性网络拓扑的动态自组织网络系统,每个节点都可以作为主机和路由器使用。由于移动自组网的独特组织形式,固定网络和有中心无线网络的很多协议无法直接被它采用,因而需要设计专门适用于移动自组网的协议。其中,路由协议是自组网设计并研究的主要技术难点之一。对MANET中的经典AODV路由算法进行了改进,通过节点MAC层信息感知,表征出链路拥塞状态,同时将MAC层信息跨层共享,提出时延跳数积作为网络层路由判断和选择的依据,改善移动自组网传统路由协议遇到的拥塞问题,优化路由工作和网络性能。     

移动Ad Hoc网络中增强下一跳节点选择的路由机制

Ad Hoc网络是一种能够支持多跳的临时性计算机通信网络,它由一组带有无线收发设备的移动节点组成,其移动性可导致拓扑的动态变化,会对路由的稳定性乃至网络整体性能产生重要影响.基于对泛洪算法限制策略的研究,提出了一种适用于Ad Hoc网络的增强下一跳路由节点的选择算法.仿真实验表明,采用该路由算法连接建立网络链路时,其路径最短、经过的跳数最少,同时提高了网络的分组投递率,降低了端到端的延迟,减少了路由开销,加强了链路的安全性.     

基于Hash链的移动自组织网匿名路由激励协议

为激励移动自组织网络中的自私节点参与数据转发,以改善路由机制性能,在基于地理位置的路由机制中,提出了一种基于Hash链的匿名路由激励协议。该协议将基于Hash链的微支付机制,引入位置辅助隐私保护路由;通过对匿名数据转发节点进行实时激励,改善了不可信环境下隐私保护路由机制的性能。安全性分析表明:该协议能保证参与路由节点的匿名性,同时有效抵御针对基于地理位置路由的伪装攻击和重放攻击。效率分析表明:该协议能实时激励匿名节点参与数据转发。     

A Novel Multi-Level Trust Algorithm for Mobile Ad Hoc Networks

Firstly, a multilevel trust algorithm for MANET （mobile ad hoe networks） is presented in this paper and the trust level is defined as a three-tuple type in this multilevel trust algorithm. The paper introduces the multilevel trust into MANET, thereby controlling restricted classified information flows among nodes that have different trust levels. Secondly, the infrastructure of MANET that suit to our multi-level trust is presented, Some conclusions are given at lastly.