基于策略路由和NAT的多出口校园网仿真实验设计

原有一条ISP出口链路已不能满足校园网日常应用需求,文章提出了增加校园网ISP出口链路,并在校园网出口路由器上应用策略路由和NAT技术的解决方案,不仅给出了详细的配置过程,而且还模拟了在出口链路发生故障情况下,数据包的路由过程.测试证明该方案实现了多出口校园网流量负载均衡和链路备份,满足了校园网日常应用需求.     

基于最小代价的跨域虚拟网络映射算法

针对多个自治域网络环境中的虚拟网络映射问题,提出了基于最小代价的跨域虚拟网络映射(MC-VNE)算法.首先根据虚拟网络的约束条件,计算每个虚拟节点的可用物理节点集合,然后利用最小权重路由算法,计算出每条虚拟链路的可用映射物理路径集合.借鉴克鲁斯卡尔最小生成树算法思想,依次在可用映射物理路径集合选择最小权重物理路径,然后将对应的虚拟链路映射到该物理路径上,并协调完成虚拟节点的映射操作.仿真结果表明,MC-VNE算法有效地降低了虚拟网络映射的资源代价,提高了虚拟网络请求接受率.     

一种面向SON的单播路由协议

提出了一种面向自组织网络SON(self-organizing networks)的单播路由协议,支持应用服务质量QoS(quality of service)需求和路由器生物行为.基于OSPFv3/BGP4+,设计了自治域内和自治域间路由协议,包括报文格式与功能、链路状态描述结构、邻居信息表、单播路由表和协议工作流程等.基于Quagga软件路由器实现了提出的协议,并且在网络实验平台基于Iperf工具对其进行了性能评测.结果表明,该协议是有效的,具有较好的性能.     

可信可控网络中控制节点优化选取算法

为了解决可信可控网络中自治域内控制节点选取及控制域划分的问题,提出了一种控制节点优化选取启发式算法.该算法基于图论的思想,将控制节点选取及控制域划分问题转换为多目标线性规划问题,以控制节点数目最少和控制节点到所管辖路由器的总时延最短为优化目标,先选定在控制节点与被控路由器间允许的最大控制时延内能够到达最多其他路由器的节...     

本地QoS状态的分布式实时测量方案

为了使支持服务质量(QoS)路由的路由器获得网络中实时变化的QoS状态,提出一种部署在QoS路由器上的分布式实时测量方案,直接在现有链路上测量有向链路可用带宽、时钟差、分组传输延迟和分组丢失率等参数。测量手段为主动测量和被动测量相结合,采样方法为分层随机采样,数据处理为指数移动平均和中值,测量得到的结果通过QoS路由协议传播给其它QoS路由器。该方案已经在服务质量路由器原型系统上实现。分析和实验结果表明:该方案无需第三方设备就可满足所需的精度,测量结果既反映最新的网络状态又具有相对的稳定性。测量分组在每条链路上仅占用2kb/s的带宽,且和网络规模无关。     

校园网多链路接入Internet的设计与实现

校园网的出口是网络规划和建设中需要重点考虑的问题,它关系到校园网用户对Internet访问的速度,本文就校园网的多链路接入方法进行了分析,并针对CISCO6509路由器给出了解决数据分流,地址转换,访问控制的具体实现.     

基于关联性的卫星通信网链路故障自主识别

针对传统的网络链路故障识别方法往往需要人工参与、准确性有限的不足,提出了一种网络元素关联性的卫星通信网链路故障自主识别算法.该方法通过建立卫星网故障链路识别模型(FLIG),管理节点能够自主地、实时地检测出最可能出现故障的链路.利用该算法对示例网络链路故障进行了分析,并且与经典的非关联性的故障识别方法进行了对比.实验结果表明:所提出的算法考虑网络元素故障之间的作用,结果精确并具有实时性.     

区分协议类型的RED公平性改进算法

由于UDP协议无拥塞控制功能,与TCP流量竞争带宽时具有优势.早期互联网绝大多数流量均使用TCP协议,但随着以网络视频为主的新兴网络服务的广泛应用,使得传统的TCP流量在拥塞链路带宽竞争中不公平.为了提高路由器对TCP流量的公平性,对路由器队列管理中的随机早检测算法RED进行了研究,提出了区分协议类型的RED改进算法Flow-RED,并且在NS-2网络模拟器中实现了该算法,使得在拥塞链路中使用TCP/UDP协议的吞吐量大致相当.实验结果表明,此方法能够改善TCP流量的服务质量.     

基于H∞控制的主动队列管理算法

针对网络参数的不确定性和链路带宽的时变性,设计了一种主动队列管理(AQM)算法.该算法将可获得的链路带宽作为标称值,而不可获得的未知时变链路带宽作为干扰信号, 以状态空间的形式描述TCP/AQM模型,用时间域H∞控制方法解决网络拥塞问题.NS2仿真结果表明,该算法在往返时间时变和具有扰动业务流情况下,能够快速收敛于期望队列长度,且性能优于已有的控制算法.     

校园网访客管理策略与实现

随着高校国内国际交流活动的增加和校园网建设的发展,尤其是无线网络服务的推广,越来越多的访客要求接入校园网络、使用校内外网络信息资源.介绍了复旦大学根据校园网访客管理方案设计实现的辅助管理系统,该系统与IT服务管理相结合、实行了访客自助化管理模式.     

基于VRRP和NAT多出口校园网可靠性仿真试验设计

本文介绍了结合VRRP和NAT保证多出口校园网可靠性的设计方案.网络正常工作时实现网关冗余和负载均衡,网络出现故障时,备用路由器负责数据包转发,从而保证校园网用户在访问互联网资源时不受任何影响.     

域间路由错误管理

域间路由是支持因特网的运行关键技术。研究了对域间路由错误管理。错误管理将根据在域间连接上采集路由交互信息构造自治系统级的拓扑结构图 ,通过与实际拓扑结构比较 ,进行错误判别和定位 ,并提供错误恢复所需信息。定义了自治系统、边界路由器、路由和连接等这些域间路由中的基本对象 ,描述了它们之间的关系 ,形式化地定义了自治系统级网络拓扑图。在此基础上提出了拓扑图的构造算法、错误判别算法和错误定位算法 ,并分析了各种算法的复杂性。以应用于实践的“在线智能 BGP- 4分析仪”为例 ,说明了上述理论算法在实际中的具体应用和效果。该文的理论研究在路由协议的测试和网络管理工作中的指导作用     

一种复合的自治域级拓扑发现方法

随着网络技术的发展,面对新的挑战,传统网络逐渐力不从心,软件定义网络（software-defined network, SDN）领衔的未来网络应运而生,随之而来的是各类网络测量技术纷纷针对未来网络发生演变,但拓扑结构测量在传统网络环境下的作用仍然不可忽视。在自治域级的网络拓扑中,每个自治域都可以简化为一个点,而用两点之间的连线表示自治域间的邻接关系。近年来有许多相关的研究展示了不同的拓扑发现算法。提出了一种简单高效的方法来推断自治域级的拓扑,利用在网络中部署高速采集器采集边界网关协议（border gateway protocol,BGP）路由器上的路由表以及BGP协议的更新信息来推断网络拓扑结构,并判定自治域的相关属性。实验证明了该方法能够达到预期效果,全面、准确地推断网络在自治域级的拓扑结构。     

高校大型仪器设备资源共享平台建设与管理

针对高校大型仪器设备的共享使用问题,应构建大型仪器设备资源共享平台。平台采用网络结构,分基于B/S模式实验预约系统、仪器使用与资源信息系统等部分。仪器使用与资源信息系统分为仪器信息录入模块、服务信息模块、仪器使用预约模块、统计信息管理模块。通过校园网实现设备的网络化开放与管理,并通过树立科学决策、加强实验室队伍建设、提高管理者素质等方面加强和落实设备资源共享平台的管理与维护工作。     

支持跨域协作的P2P网络管理系统设计与实现

为了解决大规模网络的可扩展性和跨域协作问题,提出了一种基于P2P技术的、支持跨域协作的网络管理体系结构。在该体系中,每个管理域独立存在且高度自治,每个管理域通过iManager和iAgent两种实体实现本域的管理功能并向外发布本域的管理服务;同时,多个管理域之间采用P2P方式进行松耦合的连接,利用ambassador实体通过域间通信协议搜索和调用其他域的管理服务。为了满足网络管理系统对服务搜索效率的需求,还实现了基于启发式条件的P2P服务搜索算法。该文设计和实现了相应的试验系统,试验系统已经用于下一代教育科研试验网CNGI-CERNET2主干网,运行良好。     

基于策略路由和SLA实现校园网出口链路高可靠性

为了提高校园网出口链路的可靠性,文章提出了在校园网出口边界路由器中应用策略路由和SLA协议的解决方案。文章不仅给出了具体的配置方法,而且还模拟了在出口链路发生故障情况下,数据包的路由过程。事实证明该方案有效、可行,不仅实现了校园网出口链路流量的负载均衡,而且还提高了校园网对出口链路故障的自适应性。     

OSPF应用与设计

OSPF作为一种内部网关协议（Interior Gateway Protocol,IGP）,用于在同一个自治域中的路由器之间发布路由信息。它是一种连接状态协议,区别于距离矢量协议,OSPF具有支持大型网络、路由收敛快、占用网络资源少等优点。     

非确定环境下组播路径QoS分解及资源预约

非确定环境中网络链路资源信息是动态变化的,为减少这种变化对组播路由的影响,提高资源预约的成功率,提出了一种将每一组播组成员的端到端QoS约束分解为局部QoS约束,以使组播路径资源预约成功率最大的QoS分解算法--AMOPQ,经分析新算法的时间复杂度为O(maxMe/(o)×|T|2).为进一步提高资源预约的成功率,还提出了一种在资源预约阶段使用的新的资源预约方法NMRR.仿真实验结果表明,使用AMOPQ实现组播路径QoS分解后再使用NMRR进行资源预约可获得比单纯使用AMOPQ更好的效果.     

满足链路约束的拓扑聚集度虚拟网络映射算法

高效的虚拟网络映射算法能提高网络收益,降低物理资源的消耗。假如一个虚拟网络能够被满足映射,那么它对物理节点资源的消耗是固定的,对资源消耗的总大小取决于链路映射。为减少链路资源消耗,相邻的虚拟节点在被映射后应该是接近的。本文提出基于满足链路约束的拓扑聚集度映射算法。该算法在计算汇聚度时考虑节点间的链路请求,是一阶段映射算法。此外,本文根据图的广度优先搜索对虚拟节点排名,使连续映射的虚拟节点有较高的关联性。仿真实验表明,所提出的算法提高了长期网络收益和收益花费比。     

校园网的3级安全管理结构

主要介绍在校园网中路由器、3层交换机与计算机系统在网络安全管理中的作用,提出了校园网的3级安全管理结构.