Diffserv AQM algorithm for edge and core routers

The existing active queue management (AQM) algorithm acts on subscribers and edge routers only, it does not support differentiate-serve (Diffserv) quality of service (QoS), while the existing diffserv QoS has not considered the link capacities between edge routers and connected core routers. When a core router in a two layers’ network experiences congestion, the connected edge routers have no ability to adjust their access data rates. Thus, it is difficult to achieve the congestion control for the large scale network with many edge routers and core routers. To solve these problems, two difffserve AQM algorithms are proposed for the congestion control of multilayer network. One diffserv AQM algorithm implements fair link capacities of edge routers, and the other one implements unequal link capacities of edge routers, but it requires the core routers to have multi-queues buffers and Diffserv AQM to support. The proposed algorithms achieve the network congestion control by operating AQM parameters on the conditions of proposed three theorems for core and edge routers. The dynamic simulation results demonstrate the proposed control algorithms for core and edge routers to be valid.     

流量统计窗周期缓存算法仿真研究

传统VOD流媒体服务器点播只考虑用户从电影文件起始位置的连续播放,没有考虑用户快进快退暂停的行为模式.在VCR操作的情况下,如何有效解决磁盘I/O的带宽瓶颈提高字节命中率是一个亟待解决的问题.将通过对USTC影视日志的分析跟踪每部影片内部流行度.同时引入决策统计窗的概念并且提出周期缓存算法.周期缓存算法采用固定的用户访问流量作为统计窗口,并且以间断缓存作为新的缓存接入策略.采用实际点播数据的仿真研究表明:在VCR操作下,统计窗缓存算法的性能优于传统的定长分段算法、指数分段算法.     

邻机发现协议的原理与应用

介绍了邻机发现协议的工作原理，讨论了在IPV6中的作用，并对邻机发现协议存在的问题进行了分析。     

基于随机Petri网的路由器的建模与状态爆炸的解决

提出了切换路由器的一个随机Petri网模型。在建模分析的过程中,通过逐步分解与迭代,解决了因系统规模扩充所带来的著名的状态爆炸问题,其结果证明了概算法的有效性与可行性。对于存在两个或以上的“资源”竞争的复杂环境,这种概算分析法也可以得到应用。     

基于SNMP的网络流量数据采集研究与实现

网络数据流量的统计是网络管理的一项重要内容,而数据流量统计的核心是网络数据的采集。针对目前网络管理的数据流量控制问题,提出一种利用SNMP协议实现对路由器中数据流量采集的方法。通过管理工作站(SNMP Manager)对代理(Agent)中的变量的访问,来提取路由器中的网络数据流量信息。说明了基于SNMP协议数据流量信息采集过程的实现原理,并描述了实现方法。     

基于路由器流量分析的DDoS反向追踪

提出了一种能够基于路由器流量分析的DDoS反向追踪方法.在DDoS攻击发生时,通过输入调试回溯到所有发往受害者流量的入口路由器,然后分析每个入口路由器流量中是否存在攻击流量,从而确定所有攻击流量入口路由器.文中给出了基于流量自相似的攻击流量检测算法,设计了基于蜜罐群的路由器攻击流量检测与追踪平台,并对该追踪方法进行了性能分析.结果表明,提出的反向追踪方法可以精确追踪到全部DDoS攻击流量的入口路由器.     

多网安全隔离交换系统的设计与实现

以隔离网闸技术为基础,设计并实现了一个多网安全隔离交换系统.系统采用了多线程、ARP缓存、网络地址转换等技术,使多个外网能够并行接入系统,对内网进行安全访问;采用了零拷贝技术,并优化了规则匹配算法以提高处理性能.经验证,设计实现的多网安全隔离交换系统能够对内外网络进行物理隔离,并对网络数据进行深度内容检查和安全控制,且具有较高的网络处理性能.     

浅谈电力线上网

电力线上网((Power Line Communication,PLC)是指利用电力结传输数据和话音信号的一种通信方式。终端用户只需要插上电源插头,就可以实现因特网接入,电视频道接收节目,打电话或者是可视电话。文章在介绍电力线上网的发展状况以及基本原理的基础上,重点对电力线上网存在的优缺点进行了分析。     

软交换硬件系统QoS实现

服务质量在以软交换为核心的下一代网络中是关键因素之一,本文着重阐述了软件交换硬件系统的QoS的实现,不同数据流的QOS分级和实现,在软交换核心交换机中QoS策略的配置,软交换媒体网关QoS实现,IAD QoS实现。