虚拟专用网的网关快速转发模型与实现

虚拟专用网(VPN)的网关使用加密算法保护网络信息．但是加密算法占用大量的CPU资源，降低了VPN网关的吞吐量．提出一种新的快速转发技术．利用网络分组在一段时间内存在极大相似性的原理，减少网关设备的冗余操作；讨论了网络流理论，并根据IPSEC协议和NAT协议，修正了网络分组的相似性定义；提出了IPSEC和NAT网络流快速交换的理论，并介绍了VPN网关的快速转发功能的实现过程．该技术可提高VPN网关的吞吐率，降低分组的时延．     

隐式路由协议的一种转发节点快速选择算法

文章针对已有隐式路由协议转发节点选择算法效率不高的缺点,提出了一种转发节点快速选择算法。该算法不仅从整体上考虑一条路径上节点的剩余能量,而且还考虑了节点的可选下一个转发节点的数目。仿真实验结果表明,该算法有效地平衡了网络能量,能够快速地选择转发节点,减小了信息传输中的延时,从而延长了整个网络的生命周期。     

输出端口编码的可扩展快速转发方法

提出了一种基于路由器端口编码的转发方法(OPCF),该方法通过在通信源和目的间预先建立起面向连接的端口编码路径,可直接根据端口编码对数据包进行路由,避免了路由表查询开销,实现了基于显式路由的灵活快速转发,有助于网络服务质量的提高和流量工程的实现.由于不需要路由器存储和管理除路由表外的额外信息,OPCF可获得良好的扩展性.由于可隐藏数据包的IP地址信息,OPCF能有效增强网络通信的安全性.原型系统上的实验结果表明,该方法能实现比MPLS更低的端到端延时并能有效提高网络的吞吐量.     

机会网络中转发机制的研究

通过详细描述路由转发算法-传染转发算法的转发过程,分析此种算法存在的不足,提出一种基于转发度量的传染算法,并对该算法进行简要评价。     

远程操作系统探测技术的研究

从传统技术和高级特征探测技术2方面详细地介绍了操作系统探测原理与方法。传统方法中简要介绍了远程登陆标识、抓取文件传输协议标识和http头部3种方法。重点分析了高级特征探测技术,其中又分为主动协议栈技术和被动协议栈技术。文章结合实践,从perl编程角度深入讨论了远程探测操作系统的3种方法,并且归纳总结了它们各自的优缺点,系统地给出了其中2种方法的工作示意图。     

Router OS的防火墙功能在高校计算机房管理中的应用

MikroTik Router OS是基于Linux开发的能在PC机上运行的路由器和专线路由器操作系统,主要应用于防火墙、ISP核心路由器、用户认证管理系统、流量控制等.论述通过使用MikRoTik Router OS的防火墙功能对学校计算机房的网络进行控制与管理,讨论防火墙过滤规则的制定.     

VxWorks下文件传输的设计与实现

该文首先介绍了VxWorks操作系统文件传输协议和自动重发机制,其次设计了VxWorks操作系统下串口和网络通信环境下简单可靠的文件传输协议,最后结合实际应用,实现了VxWorks系统下的文件传输.     

IPv6邻居发现协议对单播数据转发支持的测试

简要叙述了IPv6单播地址类型及特点,分析了邻居发现协议的功能以及该协议对IPv6单播数据转发技术的支持.设计了协议一致性测试环境及流程,并给出了测试过程及结果.     

MPLS转发机制的研究与仿真实现

Internet中传统IP包转发机制一般通过按位与运算、遍历路由表及最长匹配原则选择最优路由转发。但随着互联网规模不断增大,尤其骨干网络中路由条目已高达十余万条,该转发机制将增大选路延迟、降低转发速度。MPLS转发机制基于传统网络,通过不同方式(如网络地址)划分不同的转发等价类并形成标签,然后根据标签转发,提高了转发速度,并已成为Internet骨干网的核心技术,还广泛应用在MPLS VPN、Qo S及流量工程中。本文主要研究了MPLS转发机制,并通过虚拟仿真平台实现一个MPLS网络,同时验证了该机制。     

基于IXP2400的双栈路由器的设计和实现

IPv4 over IPv6(简称4over6)机制是由清华大学提出来的一种用于解决IPv4网络通过IPv6 主干网而互通的机制.通过详细分析其在Solaris系统的实现,结合网络处理器的高速可编程特性,在IXP2400中实现了4over6机制,并且为了用户可以直接访问IPv6网络,添加了NAT-PT机制,实现了一整套的基于网络处理器的IPv4向IPv6的过渡机制.     

基于IXP2400的双栈路由器的设计和实现

IPv4 over IPv6（简称4over6）机制是由清华大学提出来的一种用于解决IPv4网络通过IPv6主干网而互通的机制.通过详细分析其在Solaris系统的实现,结合网络处理器的高速可编程特性,在IXP2400中实现了4over6机制,并且为了用户可以直接访问IPv6网络,添加了NAT-PT机制,实现了一整套的基于网络处理器的IPv4向IPv6的过渡机制.     

Linux模拟IPV6双栈路由器实现方案

介绍了IPV6的网络路由器的原理和在Linux上的具体实现方法。讨论了在Linux下如何搭建IPV6网络试验平台,重点讨论如何将Linux工作站模拟成双栈路由器。然后介绍了静态路由和动态RIPng路由协议在Linux下的实现方法。     

MIPv 6网络中基于平衡机制的最佳路由器广播周期

在介绍MIPv6(移动IPv6)网络及其特点的基础上，分析了移动终端在链路层(L2层)和网络层(L3层)切换的性能．新的MIPv6草案引入了L2层切换触发机制，使得L2、L3层切换可以同时进行，减少了移动终端在不同子网或系统间切换时的时延．在基于无线链路效率和切换丢包率平衡考虑的基础上，研究了外部接入路由器广播周期对切换性能的影响，求得理论最佳的接入路由器广播周期，确保高的无线链路效率和业务服务质量．仿真比较了移动IPv6中路由器广播周期对不同切换方式切换性能的影响。表明基于最佳路由器广播周期的快速切换机制能降低网络负荷，提高业务服务质量．     

P2P网络中保证瓶颈带宽公平性的路由队列管理

在基于域结构的P2P计算网络环境下,针对RED(Random Early Detection)队列管理机制不能完全保证各流量公平共享瓶颈带宽进行改进,运用窗口滑动技术,根据网络流量状态,动态地设置阈值参数mint,maxt和maxp,使队列变化随网络流量变化动态调整,实现了一种Optimized-RED队列管理机制.仿真分析表明:Optimized_RED队列管理机制能有效地保证各连接流量公平共享网络瓶颈带宽,平滑网络瓶颈的阵发流.     

战术无人机群移动自组网的路由性能分析

提出了采用Ad hoc 移动自组网建立战术用无人机群的网络通信以实现战术无人机群的协同与控制,使用参考点组移动模型(RPGM)对战术用无人机群的运动进行仿真,分析了在战术无人机节点运动情况下移动自组网的路由协议性能.结果表明,Ad hoc网络可以有效地实现战术用无人机之间的网络通信问题,其中ADOV路由协议吞吐量大,更能适合网络拓扑的剧烈变化;而DSR则具有路由负载轻的特点,路由协议的性能也随结点移动速度的变化而发生显著改变. 因此为适应无人机群的不同战术任务,应根据战术任务的不同要求来选择不同的路由算法     

太比特级路由器的体系结构

主干网络上的信息流量急剧增长,ISP不可能经常更新核心路由器以满足其需要,为保护现有投资,对核心路由器交换结构的可扩展性提出更高的要求．由于传统路由器的交叉开关体系结构的可扩展性差,在更高速度的太比特(Terabit,即10^12bit)级路由器中必须采用新的体系结构,即可扩展的分布式交换体系结构．全面综述了近年来国内外在太比特级路由器方面研究的最新成果,介绍了太比特级路由器的新功能,以三维环形结构、三维圆环面(torus)结构、多维超立方体(hypercube)结构为例,对新一代太比特级路由器的分布式体系结构进行了分析和研究．展望了太比特级路由器技术的发展趋势。     

路由器群集协议的实现

给出了RCP协议的具体实现,不仅实现了静态路由的热备份,而且实现了以IP包为粒度的动态负载均衡,还支持集群的SSI(Single System Image)特性,简化了应用。     

路由器OSPF协议的扩展

阐述了路由器中OSPF协议的扩展，通过对QoS路由表算法的描述，分析了算法的合理性和可行性以及适用的范围。