浅析MPLS/VPN设计

在MPLS/VPN网络中,一个VPN是由共享相同路由信息的SITES（VPN用户站点）组成的集合,而一个VPN用户站点也可能是不同VPN的一部分;其也可以被看成有共同应用的用户集;一个VPN在MPLS/VPN网中的体现,可以看作由不同PE路由器上的多个的虚拟路由表（VRF VPN ROUTING/FORWARDING INSTANCES）所组成的集合。本文对于MPLS/VPN设计做出简单分析。     

基于BGP/MPLS VPN技术的跨域校园网仿真分析

针对跨域校园网在管理、 维护和扩展问题, 采用BGP/MPLS（Border Gateway Protocol/Multi Protocol Label Switching）VPN(Virtual Private Network)技术对跨域校园网进行规划。以OPNET仿真软件为平台, 先构建跨域的3个校区, 并按照业务系统划分3个VPN, 对网络进行配置, 实现各校区相同VPN业务之间的通信; 然后在每个校区增加一个VPN业务, 对网络进行扩展。对比扩展前后网络性能仿真结果可看出, 业务扩展后, P(Provider)和PE(Provider Edge)设备的CPU利用率比较平稳; 网络延时没有明显增加的趋势; 负载虽有增加, 但变化仍然比较平稳。在跨域校园网中应用BGP/MPLS VPN技术, 具有很好的扩展性。     

虚拟专用网的网关快速转发模型与实现

虚拟专用网(VPN)的网关使用加密算法保护网络信息．但是加密算法占用大量的CPU资源，降低了VPN网关的吞吐量．提出一种新的快速转发技术．利用网络分组在一段时间内存在极大相似性的原理，减少网关设备的冗余操作；讨论了网络流理论，并根据IPSEC协议和NAT协议，修正了网络分组的相似性定义；提出了IPSEC和NAT网络流快速交换的理论，并介绍了VPN网关的快速转发功能的实现过程．该技术可提高VPN网关的吞吐率，降低分组的时延．     

防止双归属组网路由环路方法的研究

用户接入网络通过CE双归属组网,虽然提高了网络可靠性,但对于PE和CE间运行动态路由协议进行路由交换时会引入路由环路的问题。该文借助路由反射器的做法,由归属地PE从其他PE接收并需要将其发送给归属用户接入设备CE的VPN路由信息时,先将其反射发送给归属地的其他PE;而归属地的其他PE确定从其归属CE接收的VPN路由信息,与原归属PE反射发送的VPN路由信息相同时,则不对从其归属CE接收的VPN路由信息进行路由转发处理。该方案由PE对分发CE的路由进行过滤处理,从而使环路问题在PE上就可以避免,而且对CE设备要求低。     

Cernet2核心路由器路由表增长试验研究

针对Juniper、比威和华为路由器的路由表极限性能进行研究.3种类型的核心路由器都可以支持10万条以上的IPv6路由条目.在此基础上还研究了路由器的Memory使用和CPU 使用和路由条目的变化的关系.最后,还研究了大路由表情况下,路由器数据平面的转发性能,包括：传输延迟和TCP吞吐量.通过对试验历史数据分析发现,对于3种不同类型的路由器,传输延迟和TCP吞吐量的变化和路由条目增加之间并没有明显的相关性.     

Cernet2核心路由器路由表增长试验研究

针对Juniper、比威和华为路由器的路由表极限性能进行研究.3种类型的核心路由器都可以支持10万条以上的IPv6路由条目.在此基础上还研究了路由器的Memory使用和CPU使用和路由条目的变化的关系.最后,还研究了大路由表情况下,路由器数据平面的转发性能,包括：传输延迟和TCP吞吐量.通过对试验历史数据分析发现,对于3种不同类型的路由器,传输延迟和TCP吞吐量的变化和路由条目增加之间并没有明显的相关性.     

MPLS转发机制的研究与仿真实现

Internet中传统IP包转发机制一般通过按位与运算、遍历路由表及最长匹配原则选择最优路由转发。但随着互联网规模不断增大,尤其骨干网络中路由条目已高达十余万条,该转发机制将增大选路延迟、降低转发速度。MPLS转发机制基于传统网络,通过不同方式(如网络地址)划分不同的转发等价类并形成标签,然后根据标签转发,提高了转发速度,并已成为Internet骨干网的核心技术,还广泛应用在MPLS VPN、Qo S及流量工程中。本文主要研究了MPLS转发机制,并通过虚拟仿真平台实现一个MPLS网络,同时验证了该机制。     

构建虚拟专用网(VPN)的技术策略

VPN最近是一个热门的话题,很多企业利用VPN建立自己的专用网络,利用VPN技术,在低成本的公用网络(如Internet)中安全地进行数据交换,降低企业的营运成本,VPN的应用会越来越广泛.本文就VPN的技术规范和构建进行探讨,并讨论以Windows2000为平台建立VPN的技术规范.     

基三网络中一种最短路径路由算法

Min-DDRA在DDRA路由算法的基础上结合中转节点的设计思想,实现了一种最短路径路由算法.该算法兼有传统基于路由表算法和DDRA路由算法的优点.基于真实网络负载的实验结果表明,与DDRA路由算法相比,Min-DDRA路由算法性能提高了2%～3%,功耗降低了3%～6%.     

VPN网络设计及性能分析

分析了VPN技术的特性需求,简述了IPSec VPN和MPLS VPN两种主流VPN技术的工作原理,并分析了各自性能的优缺点;设计了基于IPSec与MPLS融合VPN网络,并利用OPNET网络仿真软件进行了仿真实验;仿真结果表明融合VPN网络兼具两者的优点,符合VPN网络的特性需求。     

基于嵌入式系统的冗余智能网卡的研究

分析了网络存储技术中性能和管理方面所存在的问题.基于链路聚合技术并采用专门I/O处理器的方法,在软件体系结构中应用TCP/IP减荷引擎(TOE,TCP/IP Offload Engine)机制,设计了一款具有双端口并行、智能负载均衡功能的高速网卡,并对该设计在iSCSI协议下进行读性能和主机CPU使用率测试.结果表明,读速度提高接近1倍,而且也增加了访问的安全性,同时,分担了主处理器的I/O开销,使主CPU的使用率降到原来的2/3左右.     

基于时序卷积网络的云服务器性能预测模型

目前基于深度学习的主机性能预测模型大部分缺乏普适性，实验数据缺乏公正性，无法准确预测能耗或性能峰值点且时间开销较大.为解决这些问题，文章提出了一种基于改进时序卷积网络的云服务器性能预测模型(ATCN模型).该模型将CPU利用率作为主机过载的衡量标准，利用多维性能指标构建N+1维能耗向量，建立输入向量与预测标准之间的关系；调整TCN中的卷积核大小并不断增大扩张因子，实现长期记忆效果.基于阿里云开源数据集的实验结果表明:ATCN模型具有强自适应性，在不同硬件配置和资源使用情况下，预测准确率和效率方面比LSTM模型提升大约20%.     

基于VPN的快速重路由技术

CE双归属是现实网络中非常普遍的一种组网形式,基于VPN的快速重路由技术立足于此种网络模型,在远端PE上部署,并可以使用路由匹配策略挑选需要保护的远端CE路由,以解决主用PE故障时的业务端到端快速收敛问题。该方法简单可靠,易于部署,有效地缩短了CE双归属网络中PE设备故障引起的端到端业务中断时间。     

Multi-Seed Key Distribution Scheme Test

The key problem of securing multieast is to generate, distribute and update Session Encryption Key（SEK）. Polynomial expansion with multi-seed （MPE） scheme is an approach which is based on Polynomial expansion （PE） scheme and overcomes PE＇s shortage. Its operation is demonstrated by using multi-seed, the group member is partitioned to many subgroups. While updating the SEK, computation is needed only in one of subgroups, the other of them will use the computation history to update their SEK. The key problems to design a MPE scheme application includes to find a feasible one way function as well as to generate a Strict Prime Number （SPN）. Those technologies with multi-seed and computation history concepts make MPE as a good choice in practical applications. A prototype test system is designed and solutions of all above mentioned problems are included in this proposed paper.     

战损仿真系统中数据通信的优化设计与实现

为了提高战损仿真中数据通信的实时性与稳定性,从通信机制和网络流量入手,对仿真过程中的数据通信进行了研究,提出了基于线程池的并发服务器工作模式及基于DR（dead reckon ing）技术的数据更新等一系列优化方法.实践表明,优化后的传输时间仅为原来的20%左右,CPU占用率减少了80%以上,系统性能明显提高.     

PE-g-MAH表面改性氢氧化铝及其在聚乙烯中的应用

采用溶液法制备马来酸酐(MAH)接枝聚乙烯(PE),然后在液相中用马来酸酐接枝聚乙烯(PE-g-MAH)表面处理氢氧化铝(ATH),研究马来酸酐接枝聚乙烯的接枝率与引发剂、马来酸酐用量的关系,以及马来酸酐接枝聚乙烯表面改性氢氧化铝对聚乙烯/氢氧化铝性能的影响。将PE-g-MAH处理氢氧化铝与聚乙烯熔融混合,测试结果显示,适量PE-g-MAH(w(PE-g-MAH)/w(ATH)约为2%)表面处理氢氧化铝后,聚乙烯/氢氧化铝体系的熔体流动的平衡转矩降低,力学性能增加。     

基于DPSO负载可控的虚拟网络映射算法

针对多租赁模式下的虚拟网络映射问题，以降低底层链路负载、加快映射速度、提高底层物理资源利用率为目标，将离散粒子群算法与虚拟节点映射规则相结合，提出了物理节点可复用、负载可控制的MLB-VNE-SDPSO算法.该算法在兼顾CPU等主机资源利用率的前提下节约了物理链路的带宽资源，缩短了虚拟链路的映射过程.仿真实验表明，在保证网络负载的前提下，获得了较好的物理节点利用率，提高了虚拟网络的收益成本比.     

基于SRCSM的装备无线分布式测试系统数据加密传输

在非对称加密技术的基础上,提出了一种自定位随机编码签名机制(SRCSM)。该方法将LR签名算法与随机编码相结合,通过软件逻辑对移动接收端及接收端通信时所处物理区域划定接收权限,防止无关人员或相关人员在非规定地点接收到加密信息,防止造成无意识泄密。简要介绍了SRCSM的基本内容,并将其与非对称加密技术相结合,搭建了装备分布式测试系统数据加密无线传输框架,实验表明采用SRCSM进行加密传输时,相比于无加密传输,测试最长耗时增加26.67%、测试总时增加46.67%、CPU使用率增加50%,测试可平稳进行;当丢包率较小,同时监听个数较大时,算法可将通信被监听概率降低5个数量级。     

基于DSP的EVRC声码器实现与软件优化技术

针对定点EVRC声码器的DSP实现，在充分理解TMS320C64xx CPU结构的基础上，对语音信号处理中大量出现的循环运算，进行软件深度优化，极大提高了CPU的利用率和CPU功能单元的并行处理程度，并在实际应用中得到满意的效果。