网络地址转换与网络地址端口转换的应用研究

论述了网络地址转换与网络地址端口转换的机制,地址空间的扩展、负载均衡的增强,以及Check Point防火墙NAT的实现;同时分析了网络地址转换与网络地址端口转换在网络安全方面的利与弊.     

网络地址转换原理及其配置实例

介绍了网络分层模型,阐述了不同层次寻址的概念和内容以及具体实施过程。指出了网络地址转换NAT技术的核心思想是以端口空间换地址空间,并详细解释了NAT技术的原理和实施过程,最后给出了一个基于NAT技术的配置实例。     

基于路由器NAT负载分流与安全技术的研究

本论述了网络地址转换与网络地址端口转换的机制，地址空间的扩展，负载分流，以及通过NAT技术实现了CISCO路由器的负载均衡；同时分析了路由器网络地址转换在网络安全方面的利弊。     

基于随机Petri网的NAT-PT协议的性能分析

网络地址翻译与协议翻译(NAT-PT),是IPv6(In-ternet P rotoco l vers ion 6)过渡协议中非常重要的一种。地址池是NAT-PT中的重要概念,其大小对于NAT-PT的性能起着关键的影响。该文的主要研究目的就是获得性能和地址数量上的平衡点。该文使用随机Petri网对NAT-PT进行形式化描述,建立了其广义随机高级Petri网模型和广义随机Petri网模型。并且通过工具包SPNP(S tochastic Petri N etPackage)计算分析得到了一定主机数量下地址池大小的近似最优化结果,同时对NAT-PT地址翻译的系统吞吐量进行了评价。当地址数量为近似最优值时,不仅可以节省地址分配,而且系统性能几乎不受影响。     

路由器中网络地址翻译软件的设计及关键技术

在网络地址翻译(NAT)技术中,为了有效利用全局IP地址,提高翻译效率,提出一种可以使查找时间达到线性并且循环利用全局IPv4地址的解决方案。利用循环链表分配地址和端口,利用双散列和优化的定时器机制相结合实现映射表项的维护和查找。算法已经在清华大学自主研制的“IPv4/IPv6双栈路由器”中实现,实验得到在10M B/s网卡上吞吐量可达6.8M b/s,平均延迟为0.56m s,都已达到C is-co商用接入路由器的标准。     

基于遗传算法的片上网络虚通道分配算法

针对虚通道技术导致片上网络(NoC)面积增加的问题,提出了一种基于遗传算法的NoC虚通道分配算法.该算法利用分析模型计算出路由器每个输入端口的带宽利用率,并将该问题转化为遗传优化问题,根据所有端口带宽利用率的分布情况,引入遗传算法实现虚通道资源的分配.仿真结果表明:该算法有效地利用了系统的缓冲资源,提高了吞吐量;在保证网络性能的前提下,与均匀分配算法和贪婪分配算法相比,该算法可节省约39.6%的虚通道资源.     

关于子网划分和IP地址的利用率之间的探讨

如果一个单位申请了一个网络地址,一般都在该类网络地址的基础上进行子网划分,各类网络的子网划分后,有效IP地址数(主机数)就会相应减少,减少多少,其有效IP利用率有没有规律,就是本文所要探讨的内容,本文通过对A、B、C三类网络的探讨,得出子网划分和IP地址的利用率之间的关系。     

基于三方博弈的网格资源协同分配模型

针对费用约束下的网格资源分配问题,提出一种基于三方博弈的资源分配模型.该模型通过引入一类“虚拟资源中介”实体,将资源分配问题转化为由用户任务,虚拟资源中介,资源提供者三方组成博弈过程.理论分析以效用函数为基础给出了模型的有效性证明和求解算法,仿真实验用实际网格任务负载和典型网格测试床模型检验了该三方模型的性能表现.实验结果显示,对于具有费用约束的网格任务,基于三方博弈的协同分配模型在资源收益,资源利用率和任务执行效率方面的性能表现显著优于传统的资源分配模型.     

信函上英文地址的自动识别和翻译

根据地址的语言特性,定义和归纳了适用于邮政信函英文地址自动识别和翻译的用语规则.针对由字符识别技术获得的信函地址,提出了一种基于非精确字符串匹配技术的地址翻译方法,自动识别出英文地址并翻译成中文.实验结果验证了该方法的有效性,能较好地减少识别错误带来的影响,提高系统的翻译性能.     

网络地址转换原理实验的设计与实现

网络地址转换(NAT)是《计算机网络》、《组网技术》和《网络管理》等相关课程的教学重点与难点内容之一。文中介绍了网络地址转换产生的原因和原理,基于协议分析与NAT会话信息设计了实验教学内容。实验通过分析NAT会话信息,对比协议分析的结果,详细展现了静态、动态、及端口3类地址转换的原理。该实验不仅可以使学生直观、深入地理解NAT的原理,同时也增强了学生对各类协议原理及其工作过程的自我研究能力,提高了网络实验的教学质量。     

NAT技术安全问题探讨

网络地址转换(NAT)是计算机网络、组网技术和网络管理等相关课程的教学重点与难点内容之一.实验通过分析NAT技术在不同转换模式下内外网之间的通信情况,说明了NAT只是对IP地址及端口进行转换,并不能实现内外网间的安全隔离.     

网络地址转换技术的实现与发展

网络地址转换（NAT）技术是解决当前Internet网络IP地址匮乏的一种有效手段，同时又是一项网络国界安全防范措施，本文在分析了NAT基本原理基础上，详细阐述了NAT网关的注册地址分配策略、路由策略、IP数据的修改以及安全和加密等技术细节，给出了NAT在网络层的实现策略，包括TCP／IP驱动系统的结构、IP协议在Linux中的实现和NAT技术在IP层的实现，最后，文章展望了NAT技术的发展趋势：端口地址转换PAT和NAT的跨主干网技术。     

采用P4的数据平面NAT-DP技术方案

针对协议转换（network address translation protocol translation,NAT PT）技术服务于 IPv4和IPv6节点之间的通信,无法实现多协议节点之间的数据包通信,缺乏协议扩展功能的问题,提出一种基于P4的网络地址 可编程数据平面协议转换（network address translation programmable data plane protocol translation,NAT DP）技术方案。该方案运用可编程协议无关报文处理语言完成解析器、控制流和匹配动作表的定义,实现多协议数据包在数据平面的解析、协议转换与重组。实验结果表明,该技术方案可以有效解决NAT PT的协议扩展性问题,并使管理员在数据平面实现协议转换机制的可重配置。     

A punching scheme for crossing NAT in end hopping

End hopping is one of the good methods to defend against network attack,but has problems with network address translation(NAT) because packets sent from an unknown endpoint would be dropped by NAT.To avoid the dropping of packets,we propose a punching scheme:a client sends a punching packet to create mapping rules in NAT,so that the packets from the server would be able to pass through effectively with such rules.In this paper,some preliminaries and definitions are provided for building the model of end hopping.Then we discuss the main reason of such packet dropping and specify all the failure situations based on the model.What’s more,we analyze how the punching scheme helps end hopping cross NAT.Finally,we validate the feasibility of this scheme with empirical results:if the client is behind a NAT and with punching scheme,the service rate increases to 100%.Therefore,our proposed scheme can greatly improve the performance of crossing NAT in end hopping with little security and computational overhead.     

多路由校园网访问策略的选择和实现

为了提高校园网的出口带宽和安全性，探讨了在Linux服务器上运用策略路由、网络地址翻译等技术和构造Linux防火墙将校园网与教育科研网、本地ISP宽带互联网高速连接起来，有效解决网络出口瓶颈并同时降低网络费用，多出口并行，从而使用户既可以合理利用现有教育科研网资源，又可以利用本地ISP宽带互联网高速上网．     

NAT技术及其在网络安全中的应用

网络地址转换（NAT）技术可以隐藏内部主机,节约IP地址,节约IP地址,减少IP地址,减少ISP帐号花费以及提供完善的负载平衡和网络冗余功能,主要讨论NAT技术的模式,原理,特点及其在防火墙中的应用。