IP网络中故障检测机制研究与实现

阐述了IP网络中故障检测的各种方法，介绍了RSVP—HELLO协议．在基于Linux的路由平台上参考OSPF—HELLO协议和RSVP—HELLO协议编程实现了一种分布式网络故障检测机制。通过该机制触发相应的故障处理机制可以提高IP网络的可靠性。     

战术IP网络中OSPF与EIGRP的性能分析

战术IP网络要求路由协议具有较快的收敛性、较小的端到端时延和遭遇突发事件时较强的数据响应能力。利用OPNET仿真工具,比较了OSPF和EIGRP这两种协议上述3个方面性能的差别。仿真结果表明：EIGRP的收敛性比OSPF快近2倍并且峰值流量减少了50％,平均端到端时延比OSPF减少了20％,异常情况下对数据的响应时间明显少于OSPF。因此,EIGRP协议更适用于战术IP网络。同时,针对OSPF协议提出了一些修改建议。     

Pheromone-Based Ant Routing System for IP Networks

The pheromone-based ant routing algorithm is a distributed routing algorithm with good scalability and robustness. A 2-D cellular automata (CA) model of the computer network was presented to analyze the algorithm. The results show that the procedure of establishing a stable route is self-organized towards the attractive peculiar state, and the duration of time for the routing establishment is power-law distributed. A practical ant routing protocol over an IP network was also presented, and two simulations were done to compare the performance dynamic and the load balancing performance between this protocol and the open shortest path first (OSPF) protocol. The results show that the ant routing protocol out-performs OSPF in these aspects.     

OSPF动态路由协议中的路由计算

在介绍开放最短路径优先(OSPF)动态路由协议层次结构的基础上,重点分析了OSPF中用到的最短路径优先(SPF)算法及路由表的计算过程.     

OSPF路由选择协议的研究

介绍了OSPF的结构模型，路由选择数据库的维护以及配置，通过与其它路由协议（主要是RIP）的比较，阐述了OSPF的性能特点。     

一种IP/DWDM光因特网中的路由选择机制

研究了一种资源约束最短路径优先 (RCSPF ,Resource ConstrainedShortestPathFirst)路由选择机制·这种机制可以用于扩展以通用多协议标记交换GMPLS为基础的IP/DWDM光因特网控制平面·借助光网络设备的可编程功能 ,在现有开放最短路径优先OSPF协议基础上 ,增加基于资源的路由约束条件 ,在一定程度上减少发生网络拥塞的可能性·另外 ,由于采用源路由以及在选路由过程中采用资源预分配机制 ,因此增强了对GMPLS信令系统的支持·同时 ,为了解决在资源不足情况下造成的信道分配失败问题进一步提出了相对路由的概念 ,使IP/DWDM光因特网在大幅增加带宽容量的同...     

基于SNMPv3的OSPFv3管理与实现

OSPF是最广泛应用的路由协议之一,目前国内外路由器基本实现了SNMPv2对OSPFv2的管理,而对于IPv6下的最新版本OSPFv3,IETF小组至今未提出与其管理信息库相关的RFC.本文在深入研究SNMPv3管理机制及OSPFv3协议原理的基础上,提出OSPFv3 MIB的设计方案,并且实现了SNMPv3对OSPFv3的管理.     

一种基于IP的MPLS流量工程可实现方案

介绍了MPLS(多协议标记交换)流量工程的处理过程,提出了一种获得MPLS显式路由的方法,设计了一种MPLS流量工程可扩展方案。且在基于Linux的MPLS平台上编程验证了该方案的可实现性。     

携带数字签名的OSPF路由协议安全研究

为了增强OSPF(开放最短路径优先)路由协议的安全性能,在OSPF的LSA(链路状态通告)数据中增加数字签名,以保护路由协议的信息交换。文中阐述了携带数字签名的OSPF的设计思想和实现的关键技术,并从路由器公钥和携带数字签名的LSA的发送与接收等方面测试了该设计的合理性和可行性。实验结果表明:使用携带数字签名的OSPF路由协议可以防止网络中非法路由器的恶意攻击,为LSA数据提供端到端的集成认证。     

GMPLS控制面中的邻居发现和拓扑发现机制的改进研究

针对GMPLS控制面中邻居发现和拓扑发现机制的缺陷,尝试从2个方面对其加以改进。一方面,现有LMP(链路管理协议)实现邻居发现机制时,会出现端口不一致的现象,导致不能绑定链路,通过增加消息使之可以顺利进行链路绑定,从而减少了链路维护的开销;另一方面,使用OSPF协议进行拓扑发现时,由于现有的LSA(链路状态公告信息)缺少对LSA更新时间、链路消耗等的支持,造成网络的链路拥塞、带宽利用率不高、节点对故障敏感性差等问题,通过扩展sub-TLV的类型,增加了对LSA更新时间、链路消耗、风险共享和层次属性的规定,从而可以提高链路利用率,减少网络拥塞。     

TD—SCDMA网络测试仪IP数据采集卡的研制

为顺应3G网络IP化的趋势，根据TD-SCDMA网络协议中IP数据包传输相关描述，研制了TD-SCDMA网络测试仪IP数据采集卡，利用网卡加WinPcap驱动的方法实现IP数据包采集，为上层协议分析提供有效消息。在Realtek8139网卡上的测试表明，该设计能可靠地完成IP数据包的采集，完全可以应用于当前TD-SCDMA网络测试。     

TD-SCDMA网络测试仪IP数据采集卡的研制  

为顺应3G网络IP化的趋势，根据TDSCDMA网络协议中IP数据包传输相关描述，研制了TDSCDMA网络测试仪IP数据采集卡，利用网卡加WinPcap驱动的方法实现IP数据包采集，为上层协议分析提供有效消息。在Realtek8139网卡上的测试表明，该设计能可靠地完成IP数据包的采集，完全可以应用于当前TDSCDMA网络测试。     

基于校园网IP地址管理自助服务平台的设计与实现

为实现校园网IP地址自动分配,提高IP地址管理水平,采用建立校园网IP地址管理自助服务平台的方法,并根据实际,设计并实现该平台.此系统已经投入使用,不仅给校园网用户提供了方便,也提高了网管员的管理效率.     

基于校园网IP地址管理自助服务平台的设计与实现

为实现校园网IP地址自动分配,提高IP地址管理水平,采用建立校园网IP地址管理自助服务平台的方法,并根据实际,设计并实现该平台。此系统已经投入使用,不仅给校园网用户提供了方便,也提高了网管员的管理效率。     

基于软件无线电网络交换结构的TCP/IP协议实现

高速多DSP并行处理技术是软件无线电关键技术之一，近年来，提出了多种多DSP并行处理的设计方案．在此分析每种方案其优点和缺点，再以基于交换网络结构为分析重点，给出该结构核心模块适配器的实现及软件设计，并在该交换网络结构上实现TCP／IP协议。     

一种网络测量协议的研究与实现

分析了现有几种主动测量技术存在的问题 ,介绍了IPMP协议的报文格式以及它是如何设计用来解决现有问题的 ,并介绍了IPMP协议在FreeBSD操作系统上的实现     

GSM网络与移动IP

介绍了移动IP的目标在移动节点改变网络接入点时,不必改变节点的IP地址,能够在移动过程中保持通信的持续性,同时图例说明GSM网络和移动IP骨干网的关系,提出移动IP骨干网可支持无线或有线数据传输.     

GSM网络与移动IP

介绍了移动IP的目标在移动节点改变网络接入点时,不必改变节点的IP地址,能够在移动过程中保持通信的持续性,同时图例说明GSM网络和移动IP骨干网的关系,提出移动IP骨干网可支持无线或有线数据传输。     

用于高速网络入侵检测系统的并行TCP/IP协议栈

随着网络应用层内容检测技术的速度提高到10Gb/s的数量级,底层的TCP/IP协议栈已经成为制约网络入侵检测系统的检测速度的新瓶颈。该文的前期工作采用64位指令、并行计算指令和操作系统内核数据映射等软件硬件系统特性来优化TCP校验码计算、TCP连接表Hash值计算和内核态到用户态的数据复制等性能瓶颈。在此基础上,该文进一步研究了连接表Hash值计算、半开连接过滤和并行化问题,采用通用Hash(universal Hash)函数作为TCP连接表查找的Hash函数,以避免算法复杂度攻击,并利用SSE(streaming SIMD extensions)指令集中的并行指令来提高计算速度;采用Bloom过滤器过滤TCP半开连接;使用多次加载动态链接库(DLL)的方法,利用并行化获得更高的吞吐率。实验表明:经过上述改进后,使用3个处理器核心的TCP/IP协议栈,对平均包长110 B的攻击流量能达到4.4 Gb/s的吞吐率,对平均包长501 B的正常流量能达到15.2 Gb/s的吞吐率,达到原始系统的4倍以上,比该文前期工作的结果提高了50%到70%。