基于IP信源模型的数据包丢失分析的研究

基于IP信源on/off模型对单一IP业务源的数据包生成特性演绎得出了多业务源的IP数据包生成特性模型;以IP数据包丢失为主要研究对象,通过对多业务源复用器排队系统的IP数据包丢失进行深入的综合研究,提出了一些新的定量结论。这些结论可用于计算IP交换器由器溢出概率。     

基于IP分组网络和无线网视频业务的QoS研究

IP分组网和无线网的多媒体业务是未来的主流,传送实时的视频流是多媒体应用的主要内容,传送实时的视频业务有带宽、延时、包丢失的要求,但是因为IP分组网和无线网的固有特性不提供QoS保证,另外网络的不对称给组播业务带来了实际困难,因此分析了IP分组网和无线网对于实时视频流的质量影响因素,研究了基于网络和终端的解决方案,并着重研究了基于终端解决方案的策略.     

基于IP分组网络和无线网视频业务的QoS研究

IP分组网和无线网的多媒体业务是未来的主流,传送实时的视频流是多媒体应用的主要内容,传送实时的视频业务有宽带,延时,包丢失的要求,但是因为IP分组网和无线网的固有特性不能提供QoS保证,另外网络的不对称给组播业务带来了实际困难,因此分析了IP分组网和无线网对于实时视频流的质量影响因素,研究了基于网络和终端的解决方案,并着重研究了基于终端解决方案的策略。     

一种新的IP DiffServ over OBS网络体系结构及性能分析

IP DiffServ 已经被IETE标准化,并由于其实现简单和易于扩展被作为IP QoS的一种好的解决办法.提出了一种新的光突发交换网络支持IP DiffServ的网络体系结构,称为DS-OBS,并给出了网络结构、边缘节点和核心节点的功能模型、控制包格式、入口节点的会聚算法和核心节点的调度算法.与目前基于offset time的OBS QoS结构不同,提出结构的基本思想是:在入口边缘路由器执行业务区分的突发会聚,在核心节点对不同类的控制包执行不同的每一跳行为(PHB)处理,从而实现业务区分.仿真结果表明:提出的结构能在端到端延迟、吞吐量和IP分组丢失等对EF类、AF类和BF类提供很好的业务区分.     

一种新的IP DiffServ over OBS网络体系结构及性能分析

IP DiffServ已经被IETF标准化，并由于其实现简单和易于扩展被作为IP QoS的一种好的解决办法。提出了一种新的光突发交换网络支持IP DiffServ的网络体系结构，称为DS-OBS，并给出了网络结构、边缘节点和核心节点的功能模型、控制包格式、入口节点的会聚算法和核心节点的调度算法。与目前基于offset time的OBS QoS结构不同，提出结构的基本思想是：在入口边缘路由器执行业务区分的突发会聚，在核心节点对不同类的控制包执行不同的每一跳行为(PHB)处理，从而实现业务区分。仿真结果表明：提出的结构能在端到端延迟、吞吐量和IP分组丢失等对EF类、AF类和BE类提供很好的业务区分。     

引入包分析的E-Model语音质量评价模型改进

为了能够更加准确地评价语音包丢失对基于IP的语音传输(voice over internet protocol,VoIP)的语音质量的损伤,对ITU-T G.107建议书提出的语音质量预测模型E-Model中计算丢包与编码造成的损伤Ie-eff的方法作出改进,在综合考虑语音包的内部特性和存在突发连续丢包情况后,提出利用在固定语音长度下,语音实际损失时间Tloss来衡量语音包丢失造成的语音损伤.仿真结果表明,相比原有模型,改进后的模型得到的语音质量评分同主观语音质量评估方法(perceptual evaluation of speech quality,PESQ)评分相比,皮尔森相关系数平均提高了0.045 8,均方根误差平均降低了0.053 4,改进后的E-Model模型在评价语音质量时与PESQ更具有一致性,可以更为准确地预测VoIP通信的语音质量.     

基于WinPcap的数据捕获系统

详细的分析了WinPcap的结构,WinPcap提供给用户的函数,根据网络协议和端口对数据包进行过滤,根据TCP/IP数据包的格式,分析数据包的长度、源IP地址、目的IP地址、源端口、目的端口等信息,并把这些信息进行存储。     

基于多识别引擎的下一代网络业务识别模型

针对目前IP网络业务识别机制准确性和有效性的问题,独创性地提出了一种基于端口匹配、净荷匹配、协议分析、连接模式、拓朴特性、业务特性等多识别引擎的业务识别模型,并将该模型应用于中国电信IP骨干网的流量分析系统上,通过现网测试,识别准确率有了很大提高。     

一种基于应用层的安全保密IP电话QoS保障方案及实现

提出了一种基于应用层的安全保密IP电话QoS保障方案并实现.在语音加解密过程中,通过多缓冲区的合理设置和加密模式的设计,降低了时延和带宽.针对网络丢包问题,提出了一种改进的错误隐藏技术,并与前向纠错技术集成应用,较好地完成了丢失包的恢复.采用自适应播放延迟方法,解决了时延抖动所导致的语音播放不流畅问题.在模拟发生包丢失和包错序的网络环境中进行了测试,IP电话在满足安全保密通信的前提下,时延、带宽和丢包率等指标都达到了商用电话的标准,具有较强的实用性.     

路由器端防范DDos攻击机制综述

防范DDos攻击一直是网络安全领域一个重要的课题.DDos攻击的爆炸式增长使得这方面的防范机制和策略面临了新的挑战,同时也出现了很多在路由器端防范DDos攻击的方法.综述了目前基于路由器端防范DDos攻击的各种方法,并将这些方法分成3类进行阐述,包括基于拥塞的、基于异常的和基于源的,分别包含了聚集拥塞控制机制,在线包统计多层树结点、基于监视源IP地址防范DDos策略、正常数据流量模式机制和出口过滤、基于路由信息、IP跟踪等机制.还重点讨论了攻击响应部分,包括响应的位置、包过滤和速率限制、回退策略.最后给出了结论.