基于三层交换的IP VPN系统设计

对现有的IP VPN的三种互连方案进行讨论，并指出了这三种方案的主要缺点是：硬件成本较高，集中讨论了有关虚拟路由器的概念、协议、功能及虚拟路由器的IP VPN构建方案，重点讨论了使用虚拟路由器连接和实现IPVPN的三种方案，第二层的虚拟路由器到虚拟路由器的连接方案、多个虚拟路由器聚合到一个虚拟路由器上的方案、多个骨干网的聚合虚拟路由器到聚合虚拟路由器连接方案。     

高速MPLS路由器接口的设计

提出了一种高速MPLS路由器接口的设计方法，介绍了MPLS高速路由器的基本设计思想，将路由器接口划分为四个模块，并详细叙述了每个模型的设计细节，该路由器接口大部分功能由FPGA实现，采用了硬件路由与MPLS技术，是一种行之有效的高速路由器接口设计方法，并给出所设计路由器接口的FPGA仿真波形图。     

网络逻辑故障与物理故障的诊断

路由器逻辑故障通常包括路由器端口参数设定有误，路由器路由配置错误,路由器CPU利用率过高和路由器内存余量太小     

一种实用宽带路由器的实现

传统的基于硬件的路由器价格往往较高，不为一般的单位所接受，而基于软件的路由器，功能上肯定不如基于硬件的专用路由器，但成本很低．笔者介绍了一种利用旧的低档电脑组建成宽带路由器的方法，用这种方法组建的路由器经过内蒙古民族大学网络中心一年多的使用证明，该路由器功能齐全，运行稳定，管理方便，对于中小企事业单位的局域网接入互联网是比较理想的．     

多端口路由器并发测试技术探究

路由器性能是网络高可用、高可靠和高性能的重要保证，如何评测路由器的性能，尤其对于工作在多端口并发的非均衡负载下的路由器性能，显得非常重要。本文结合当前我们正在研究的分布式多端口路由器协议测试系统就路由器性能测试做了作了深入研究。     

路由器初始设置

路由器是计算机网络的桥梁，通过它不仅可以连通不同的网络，还能选择数据传送的途径，并能阻隔非法的访问。路由器的配置对初学者来说，并不是件容易的事，现将路由器的一般配置介绍给大家，供朋友们在配置路由器时参考。     

借助路由器防范网上的恶意攻击

除了ADSL拨号上网外，小区上网也是很普遍的方式。如果你采用的是小区上网，是否觉得路由器仅仅就是个路由器呢?其实不然，利用好你的路由器，还能够防范黑客的攻击。     

基于IPv6的SOHO宽带路由器的软件设计

基于IPv6的SOHO宽带路由器的软件设计首先要建立交叉编译环境，在SOHO宽带路由器开发平台上对Bootloader，Linux内核和相关的文件系统进行移植，最后设计基于IPv6的SOHO宽带路由器的软件结构，开发出软件。     

基于访问列表控制的Cisco路由器安全策略初探

随着网络技术的快速发展，黑客的入侵手段越来越高明，网络常常受到攻击。路由器作为Intranet和Internet的网间互连设备，住于不可信任网络和可信任网络之间，是保证网络安全的第一关，安全性已成为路由器设计中最关键的技术问题。本文对基于访问列表控制的路由器安全策略进行了探讨，并以最常用的Cisco路由器为例进行了分析。     

核心路由器的拥塞控制研究

核心路由器的拥塞会导致吞吐量下降，网络效率降低，对整个网络的正常运转有很大的影响，最终可能导致网络崩溃．随着Internet的发展，人们越来越关注网络的性能，核心路由器的性能又关系到整个网络正常运行，因此对核心路由器拥塞控制的研究成为当今研究的热点问题．本文分析了核心路由器上拥塞产生的原因，以及解决这些问题所采取的控制策略．     

一种基于PIM-SSM的GMPLS组播算法

文章提出一种基于PIM-SSM的GMPLS组播算法,描述基于PIM-SSM的GMPLS组播算法的具体细节和实现原理,并分析了该算法的可行性和实现方法。该算法只需在分支节点复制组播数据和维护组播路由表,而非分支节点只进行标签交换,在GMPLS网络中建立光标签交换路径和包标签交换路径用于组播数据传输,保证数据快速、安全传输和良好的QOS。     

高速边缘路由器中IPSec安全引擎实现技术分析

在分析高速边缘路由器的功能和IPSec协议本身结构的前提下，给出了通用的IPSec处理框架，对目前各种基于路由器的IPSec实现方式进行详细的分析，并对今后的技术发展进行了展望。     

基于路由器IP地址统计的网络拓扑发现算法

为了削弱网络拓扑发现对路由器口令的依赖性,增强网络拓扑发现算法的通用性和提高效率,在对基于SNMP、ICMP、ARP等几种网络拓扑发现方法分析和研究的基础上,提出了基于路由器IP地址统计的网络拓扑发现算法。此算法首先利用traceroute获得大量的路由器IP地址,然后根据traceroute的工作原理,对路由器IP地址进行统计,得出各路由器之间的连接关系,最后给出了该算法对某高校校园网的实际测试效果。结果表明该方法能够高效、准确地发现网络主干拓扑。     

并行式IP路由器体系分析

随着Internet的迅猛发展，网上流量的急剧增加，传统路由器已逐渐成为整个网络的瓶颈。介绍并行式IP路由器体系结构，建立其开销模型并分析它的最优化配置，并介绍两种重要的Internet网上技术：吉比特路由器和IP Switching.     

CMAD-XCP:一种防御XCP协议公平性攻击的协同机制

针对XCP(eXplicit Congestion Protocol)协议分析公平性攻击的方法和特性,提出一种协同式路由器监控机制CMAD-XCP(XCP with Cooperative Malicious Attacker Detection)。CMAD-XCP由核心路由器感知恶意攻击,由边缘路由器实施对恶意流的区分和惩罚。仿真结果表明,CMAD-XCP可以及时、有效地惩罚恶意流,保护XCP协议的公平带宽分配,同时有效避免不公平竞争导致的网络拥塞。     

采用WSN技术的配电开关柜无线测温系统

设计了一种基于IEC 60870-5-104协议及无线传感器网络通信技术的开关柜温度监测系统.在系统的温度传感器、路由器及集中器中嵌入ZigBee模块组成无线Mesh网络;电池供电的温度传感器监测温度数据以AT命令方式经路由器发送到集中器;集中器实现了温度越限短信报警、与温度监测计算机及大屏幕LED数据交换、与变电站自...     

基于遗传基因过滤算法的带宽耗尽DDoS防范技术

采用路由器过滤带宽耗尽DDoS流量,受到攻击的服务器应该与ISP协同工作来抵御带宽耗尽DDoS.使用Netflow统计的方法为路由器路由的流量分配权重.提出的算法主要是利用遗传基因算法在路由器上过滤流量从而得到最大的有效流量.并在真实的网络环境中验证了其可行性和有效性.该算法占用的资源少,也不需要ISP的所有路由器参与.同时服务器升级代价小、容易部署.防止DDoS的同时优化网络流量,有效地消除了由于正常的流量导致的全局突发流现象,较大地提高了服务器效率.     

针对网络应用层实现多播的研究

传统的多播(Multicasting)服务被实现在TCP/IP协议的网络层,但由于网络层的多播服务实现需要扩展网络层的路由与数据包收发协议,这在大多数的实际网络环境里并不是一件容易的事情.为了加速组播的应用,解决现有组播存在的问题,近年来提出了应用层组播.将组播的功能从路由器转移到终端,不需要路由器维护组播组的路由表,且不用改变现有网络设施,方便实现组播功能.本文介绍了应用层多播的定义和方法,及现阶段国内外已提出的应用层多播协议,并简单地讨论了应用层多播协议的性能评价问题.     

可信可控网络中控制节点优化选取算法

为了解决可信可控网络中自治域内控制节点选取及控制域划分的问题,提出了一种控制节点优化选取启发式算法.该算法基于图论的思想,将控制节点选取及控制域划分问题转换为多目标线性规划问题,以控制节点数目最少和控制节点到所管辖路由器的总时延最短为优化目标,先选定在控制节点与被控路由器间允许的最大控制时延内能够到达最多其他路由器的节...