A Novel Active Network Architecture Based on Extensible Services Router

Active networks are a new kind of packet-switched networks in which packets have code fragments that are executed on the intermediary nodes (reuters). The code can extend or modify the foundation architecture of a network. In this paper, the authors present a novel active net-work architecture combined with advantages of two major active networks technology based on extensible services muter. The architecture consists of extensible service muter, active extensible components server and key distribution center (KDC). Users can write extensible service ~mpo-nents with programming interface. At the present time, we have finished the extensible services muter prototype system based on Highly Efficient Router Operating System (HEROS), active extensible components server and KDC prototype system based on Linux.     

A Novel Processor Scheduling Schema in Programmable Router Based on Queue Length Thresholds

Programmable router may execute computing tasks except for forwarding IP packets. How to schedule the CPU in the programmable router is an important issue that needs to be solved. In this paper, the authors establish general software architecture of programmable router firstly. Based on this architecture, authors present a novel CPU scheduling algorithm based on queue length thresholds. We model this algorithm using stochastic Petri nets. The analytic results show that this scheduling algorithm can guarantee the requirements of computing of best-effort flows and QoS flows in prograrmmable router at the same time.     

Linux下Anycast路由协议的设计与实现

讨论了在Linux内核中Anycast路由协议的设计方案和实现技术,将Anycast路由分为内核Anycast路由数据处理、Anycast路由映射表信息的动态交换与更新、主机Anycast组成员信息管理3部分.内核Anycast路由数据处理部分的实现包括Anycast路由软件的设计和Anycast路由过程中的Anycast地址映射算法及映射表维护,在该部分增加了一个核心数据结构即映射表,完成了Anycast地址到Unicast地址的转换.实验结果表明:通过把Anycast路由映射表信息交换系统设计成守护进程,实现了内核映射表信息的动态更新和路由器间映射表信息的交换;通过Anycast组成员之间的信息通信和用户介入控制的方式实现了Anycast组成员的动态管理;采用全IPv6地址和兼容IPv4的IPv6地址进行组管理、映射表信息交换和Anycast路由以及基于HTTP应用的服务测试,可以有效地实现Anycast数据报的转发.     

面向片上网络延迟优化的直通路径预构机制

针对维序路由模式下报文传输时表现出的空间局部性,提出了一种适用于报文直向通信优化传输的直通路径预构(SFRP)路由器结构.通过在路由器内部输入端口N,S,E,W分别静态地预构一条连接其直向通信输出端口的开关直通路径,结合适当的重用以及中断机制,以期实现后续的报文在满足匹配条件的情况下可直接利用开关直通路径进行报文的传输,进而旁通开关分配流水站,降低报文传输延迟.合成通信负载下的模拟结果表明,SFRP路由器在报文注入率饱和前较BASE, BASE_LR, BASE_LR_SPC和PSEUDO_CIRCUIT等四种路由器结构均可获得非常明显的性能提升,其性能提升最大可达到59%, 46%, 25.6%和9.5%.真实应用负载下的模拟结果表明,SFRP路由器与PSEUDO_CIRCUIT路由器的平均延迟相当,但较其他几种路由器结构可分别获得57%, 45%和21%的性能提升.     

基于Linux内核配置工具的通用配置模块

为了减少不同项目中在配置模块的开发上浪费时间,我们借鉴了Linux内核当中的配置工具的做法,总结出软件配置模块的共性,仅将项目的需求接口留给开发人员填写,从而得到一块独立的配置模块,提高了软件开发的效率。     

Fault-Tolerant Design for Data Efficient Retransmission in WiNoC

There is a sharp decline in the network performance when the wireless link fails as a data path in the Wireless Network-on-Chip(WiNoC).To counteract this problem,we propose a fault-tolerance mechanism for the efficient retransmission of data in the WiNoC.When an error is detected in the data transmission process,this mechanism works to feed back the fault information to the source node in real time via fault signal lines.In the source node,the highest transmission priority is assigned to the backup retransmitted data,and the corresponding direct link is positioned to enable the data packet for its efficient retransmission to the destination node,thereby ensuring efficiency in fault tolerance.Additionally,we have improved the receiving port of the wireless router,added the corresponding redundant buffers and mux,and dynamically selected the retransmitted non-faulty data packets to be written to the local router in order to avoid the disorderly retransmission of the data packets.The evaluation results of this paper demonstrate that compared with the methods which are under different fault conditions,this fault-tolerant method drastically improves the data throughput rate,reduces the delay,effectively guarantees the reliability of the network,and improves the system performance.     

基于J2EE平台的电子政务系统的设计

阐述了建立电子政务系统的必要性；探讨了J2EE技术和MVC软件体系结构；设计出J2EE平台上电子政务系统的构架；并通过实例验证了该系统构架的可行性；在J2EE企业应用开发中。采用MVC软件体系结构能够简化软件开发。提高软件的性能和可维护性。从而开发出高质量、可复用、可扩展的电子政务系统。     

路由器初始设置

路由器是计算机网络的桥梁，通过它不仅可以连通不同的网络，还能选择数据传送的途径，并能阻隔非法的访问。路由器的配置对初学者来说，并不是件容易的事，现将路由器的一般配置介绍给大家，供朋友们在配置路由器时参考。     

基于主动测量的接纳控制方法

提出了一种新型的基于主动测量的接纳控制方法（AMBAC）用于保证IP网络中传输的数据业务的服务质量。该方法的基本思想是：入边界路由器主动地向出边界路由器发送探测包,出边界路由器通过对于探测包的监测来估计该传输路径上的网络资源使用状况,并以此为根据进行接纳控制。该方法具有良好的可扩展性和较短的接纳控制响应时间。仿真结果表明,该方法可以较为严格地保证数据传输业务的服务质量,同时达到了较高的网络资源利用率。     

用于AdHoc仿真系统的网络组件框架

提出一种动态配置网络通讯协议的黑盒框架．将协议层的功能分解为具有单一功能的协议，并采用组件实现．根据组件行为的持性，将组件划分为Session，Mux，ConduitFactory，Adapter和Protocol5类．同时采用3层结构管道、行为和角色对组件进行抽象，研究表明，用模式描述组件的结构，增强了组件的复用性和可扩展性，此种黑盒框架将应用于ad hoc仿真系统。     

基于主动网络技术的在线拍卖

为了解决系统客户／服务器（C／S）结构网络在线拍卖的不足，提出了一种基于主动网络技术的网络在线拍卖结构。在主动节点上安装过滤器，过滤低竞争价格，提高拍卖服务器的处理性能；在重负载的情况下实现了负载动态平衡。服务器以主动信包的形式向主动节点发布最新竞价，减少网络延迟。仿真实验表明：该结构不仅较好地解决了传统网络结构在线拍卖系统的不足，同时在性能方面也有所提高。     

校园网中路由器及防火墙配置探讨

路由器与防火墙作为一般高校校园网的必要设备 ,在校园网的系统安全和数据安全方面起着十分重要的作用 .如何合理地配置路由器与防火墙 ,充分发挥二者的网络安全功能 ,是高校校园网建设和管理维护必须解决的问题 .本文给出一个路由器与防火墙的配置案例     

基于Click模块化软件路由技术的NAT-PT翻译网关

Click是一种新型模块化的软件路由器,它由一些被称为组件的数据包处理模块组成。以Click模块化软件路由体系结构为基础,论述了NAT-PT翻译网关的组成,设计并实现了其原型系统,并进行了测试。     

关联规则挖掘结合简化粒子群优化的哈希回溯追踪协议

针对源路径隔离引擎(source path isolation engine,SPIE)不能回溯追踪早期经过路由器的攻击数据包问题,提出了一种IP回溯追踪协议(IP trace-back protocol,ITP),该协议根据压缩哈希表、Sinkhole路由算法和基于网络取证的数据挖掘技术抵抗网络攻击.其中包含简化粒子群优化(simplified particle swarm optimization,SPSO)关联算法的分析管理器(attack analysis manager,AAM)通过分析来自Sinkhole路由器和入侵检测系统(intrusion detection systems,IDS)的攻击包的关联性生成攻击模式和攻击包规则,并将该结果通知系统管理器,Sinkhole路由器和IDS通过数据挖掘技术分析攻击包之间的关联性.通过比较SPIE,概率包标记(probabilistic packet marking,PPM)和iTrace的性能可以看出,ITP不仅能实时追踪后向攻击,而且能定期使用压缩哈希表(compressed hash table,CHT)完成追踪任务.因此,在抵抗DoS攻击方面,ITP性能优于SPIE,PPM和iTrace,此外,在回溯执行时间方面,相同跳跃数下,ITP比iTrace低2-3 s.     

基于虚拟仪器的电路板自动测试系统软件设计

介绍了某型声纳装备的电路板自动测试系统的结构和功能,给出了测试系统主控软件和测试子程序的设计与开发方法.主控软件采用模块化的设计思路,融合了作为自动测试系统所具备的各个功能模块;基于被测电路板的功能需要,编写不同的测试子程序,实现了对硬件的设置和对数据分析处理.     

基于J2EE的WEB构件平台的设计

在分析了WEB应用系统共性的基础上,利用软件体系结构、框架、面向对象、构件、设计模式等有关思想设计并实现了基于J2EE平台的采用了MVC模式和Model2思想的WEB应用框架.采用本框架开发WEB应用系统具有多种优点,例如清晰的体系结构,结构化、模块化的流程配置,统一的应用逻辑访问方式,良好的功能扩展性、系统维护性,以及角色分离开发等.     

Click模块化IPv6路由器性能测试方法研究

可重构路由器具有开放的体系结构,可以灵活重构,具有良好的可扩展性.Click提供了一种可重构路由开发软件平台,其基于构件的模块化特性使其在配置路由器及性能测试方面高效、灵活.文中给出了基于Click的模块化路由器性能测试方法,并设计了路由器性能测试的收发包Click结构,应用Click构件对模块化Click IPv6路由器的吞吐量、丢包率及时延进行测试.测试的方法方便灵活,且可用于可重构路由器模块和整体性能的测试.     

媒体转码服务在IGRS媒体服务器软件中的设计与实现

 在基于IGRS的媒体服务器软件中，媒体转码服务用于在媒体播放器向媒体服务器请求传输媒体内容时，将待传输媒体内容实时转换成媒体播放器所能支持的媒体格式，实现在不同媒体格式之间进行实时转码。针对IGRS媒体服务器软件的媒体转码服务设计并实现了一种具有可扩展性的、可配置的外部转码设计方案，使得媒体服务器在提供媒体转码服务时可以根据配置文件的设置，针对不同格式的媒体内容调用适当的转码器程序完成具体的媒体转码过程。     

改进的移动IPv6快速切换性能分析

移动IPv6快速切换协议保证了最小的切换时延和尽可能小的切换开销,但对快速移动的主机,切换代价仍然很大.这是因为在新旧接入路由器间的隧道建立之前到达旧路由器的数据包将会丢失.针对这种情况,提出了一种改进的快速切换协议.为了降低数据包传输开销,改进的快速切换协议在前路由器端引入了一个缓存,存储转发到其他路由器的数据包.参照切换过程的时间表,对快速切换和改进的快速切换在数据包传送代价和缓存占用方面进行比较,最后得出结论,在前路由器端加入缓存可以大大优化切换性能.     

WSAP： provide loss rate differentiation with active queue management

How to provide service differentiation in the Intemet is a hot research topic. One proposal is to provide loss rate differentiation by assigning levels of drop precedence to IP packets. This paper proposes a new Active Queue Management (AQM) mechanism, Weighted SAP (WSAP) to achieve this goal. WSAP is based on a new AQM algorithm called Simple Adaptive Proportional (SAP). WSAP can approximate proportional loss rate differentiation, while keeping high link utilization and short queuing delay. Compared with Weighted RED(WRED) and RED In and Out (RIO), WSAP is easier to configure and can provide better performance. Furthermore, an architecture for differentiated service is proposed. In the design of this architecture, more attention is paid to the characteristics of network traffic in the lntemet and an attempt is made to preserve the Intemet‘s original design principles.