有状态分组过滤器原理及实现

分组过滤器一般指无状态分组过滤器，通过制定规则对每一个IP分组的单向传输过程独立进行控制，但实际应用中常常需要针对某个服务相关的一组IP分组的传输过程实施控制，这种控制过程一是双向的，完成服务过程中需要双向传输IP分组，二是相关的，同一传输方向，不同顺序的IP分组之间存在相关性，两个不同传输方向的IP分组之间存在相关性，有状态分组过滤器就是这样一种基于服务对IP分组的传输过程实施控制的机制。     

EPS系统中业务流模板研究

为了更好地保证端到端的QoS机制,为用户提供差异化服务体验,EPS系统支持通过EPS承载对分组数据进行传送。通过对业务流模板(TFT)的研究,了解UE中上行分组过滤器(UL_PF)与EPS承载的关系,研究上行IP分组包与分组过滤器(PF)的匹配过程,给出一种PF与IP分组包之间的匹配实现方案,最终实现IP数组在EPS承载上传输。     

EPS系统中业务流模块研究

为了更好保证端到端的QoS机制,为用户提供差异化服务体验,EPS系统支持通过EPS承载对分组数据进行传送。本文通过对业务流模块(TFT)的研究,了解UE中上行分组过滤器(UL_PF)与EPS承载的关系,研究上行IP分组包与分组过滤器(PF)的匹配过程,给出一种PF与IP分组包之间的匹配实现方案,最终实现IP数组在EPS承载上传输。     

EPS系统中业务流模板硬件加速器设计

为了提供用户差异化服务体验,更好地保证端到端的QoS机制,EPS系统支持通过EPS承载对分组数据进行传送,有效地实现QoS参数之间的映射。通过对业务流模板(TFT)的研究,针对移动终端软件实现上行IP分组包与数据无线承载(DRB)的绑定过程中,存在影响终端速率和耗占系统资源的弊端,提出TFT功能硬化方案,提高IP分组包与UL_PF匹配速率,减少IP分组包与EPS承载的绑定及处理时间,最终实现IP数据在EPS承载上传输。     

分组传输网路由端口的IP自动分配方法设计与实现

在分组传输网设备首次部署开通组网时，分组传输设备之间运行的静态路由协议或动态路由协议都需要分组传输设备互联路由端口之前存在路由端口IP地址。当首次开通组网的网络规模巨大时，需要网络管理员对网络设备路由端口IP进行详细的规划和配置。该过程一旦出现异常或错误将导致全网的路由协议运行出现故障。故设计并实现基于二层组播报文的路由端口IP自动分配协议和具体实现的方法。通过该方法，可有效的实现大规模组网环境下的各分组传输设备之间路由端口的IP地址的自动分配。可有效降低网络管理员对分组传输设备的配置，提高网络设备开通的效率。     

一种新型分组过滤器的存储和匹配方案设计

PF(分组过滤器)是EPS(演进型分组系统)的重要组成部分。在详细分析EPS中PF存储方案的基础上,给出了一种新的基于EPS承载的PF储存和匹配方法,将PF按照对应的承载标识存储到承载信息单元中,同时为了实现基于PF优先级的IP分组数据包匹配,建立了按照优先级排序的PF信息表,利用PF信息表可以快速地找到对应优先级的PF存储位置,完成IP数据包的匹配。     

LTE系统中业务流模板两种匹配方案的设计与比较

分组技术与移动通信技术结合后,为区分用户设备和网络之间不同服务质量的分组数据在对应链路上传输,使用了业务流模板(TFT)。对长期演进(LTE)系统架构进行介绍;对TFT的组成及其基本功能的介绍;在LTE系统中设计了TFT对上行分组数据的匹配速率方案,根据PF优先级索引(EPI)的优先匹配原理,设计出分组过滤器(PF)优先级(EPI)的匹配方案。再根据IP流中相同分组数据在短时间内到达,设计出PF动态重排匹配方案,通过两方案的匹配PF个数算法比较,PF动态重排匹配方案在提高IP分组数据的匹配成功效率更高。     

城域网络发展趋势探讨

分组化和觅带化是下一代城域网络发展的趋势,但是向IP城域网络发展过程中,时分复用（TDM）和IP业务将长期共存。分组传送网（PTN）是兼顾TDM业务与IP化的发展方向而产生的产物,作为PTN技术的两种典型代表,传送／多协议标签交换（TMPLS）和运营商骨干桥接／运营商骨干传输（PBB／PBT）实现了分组交换,能够支持端到端链接、监控和快速的保护倒换,此外还实现了控制和传送的分离,是城域网络的发展方向之一。     

IP Phone 综述

IP Phone代表下一代电话技术，是目前的热点，它通过分组交换网络来传输话音，是开放式分组业务的一种。本文从IP Phone的出现谈起，简要介绍了IP Phone的优势，工作原理和相关标准，着重分析了IP Phone面临的挑战与机遇，并展望了IP Phone的发展前景。     

VoIP技术的发展

论述了VoIP、媒体编解码、话音分组传输和控制信令等技术 ,并分析了IP电话目前存在的技术问题及其发展前景。     

基于计数布鲁姆过滤器的快速多维包分类算法

本文从数据包匹配规则的聚集特性出发,将计数布鲁姆过滤器和哈希表相结合,设计并实现了一种高效的多维包分类算法CBHT(Counting Bloom filter and Hash Table).基于包匹配规则的聚集特性,对于五维包分类问题,CBHT算法首先利用计数布鲁姆过滤器的过滤功能结合单域匹配获得与前两维匹配的小规模规则集,而后在此有限规则集中对后三维进行匹配.利用计数布鲁姆过滤器提高了包匹配速度并有效支持规则库的动态更新.实验结果表明CBHT算法比现有的B2PC算法节省60%的硬件资源,包匹配访问内存次数平均低于B2PC算法22.8%.     

基于协议分析的入侵检测系统设计与实现

设计了一个入侵检测系统的基本框架，并深入探讨了其中的包捕获机制、包过滤机制和协议分析机制。在讨论Winpcap函数库和其中的BPF过滤机制的基础上，实现了对Ethemet，IP，TCP，UDP，HTTP等主要协议的分析。     

基于Netfilter的IP包过滤技术

Netfilter／iptables是与最新的2．4x版本Linux内核集成的IP数据包过滤系统。本文详细介，绍netfilter／iptables的工作原理以及如何使用它来配置Linux系统上的防火墙以过滤IP数据包。     

基于统计的高效决策树分组分类算法

基于决策树的分组分类算法因易于实现和高效性,在快速分组分类中广泛使用。决策树算法的基本目标是构造一棵存储高效且查找时间复杂度低的决策树。设计了一种基于规则集统计特性和评价指标的决策树算法——HyperEC 算法。HyperEC算法避免了在构建决策树过程中决策树高度过高和存储空间膨胀的问题。HyperEC算法对IP地址长度不敏感,同样适用于IPv6的多维分组分类。实验证明,HyperEC算法当规则数量较少时,与HyperCuts基本相同,但随着规则数量的增加,该算法在决策树高度、存储空间占用和查找性能方面都明显优于经典的决策树算法。     

Efficient packet classification on network processors

Always‐on networking and a growing interest in multimedia‐ and conversational‐IP services offer an opportunity to network providers to participate in the service layer, if they increase functional intelligence in their networks. An important prerequisite to providing advanced services in IP access networks is the availability of a high‐speed packet classification module in the network nodes, necessary for supporting any IP service imaginable. Often, access nodes are installed in remote offices, where they terminate a large number of subscriber lines. As such, technology adding processing power in this environment should be energy‐efficient, whilst maintaining the flexibility to cope with changing service requirements. Network processor units (NPUs) are designed to overcome these operational restrictions, and in this context this paper investigates their suitability for wireline and robust packet classification in a firewalling application. State‐of‐the‐art packet classification algorithms are examined, whereafter the performance and memory requirements are compared for a Binary Decision Diagram (BDD) and sequential search approach. Several space optimizations for implementing BDD classifiers on NPU hardware are discussed and it is shown that the optimized BDD classifier is able to operate at gigabit wirespeed, independent of the ruleset size, which is a major advantage over a sequential search classifier. Copyright © 2007 John Wiley & Sons, Ltd.     

Topology-assisted deterministic packet marking for IP traceback

A novel deterministic packet marking (DPM) for IP traceback against denial of service (DoS) and distributed denial of service (DDoS) attacks is presented, which features good scalability and high accuracy. In this scheme, an ingress router pre-calculates a Hash of its IP address and splits the Hash into several fragments. When marking a packet, the router randomly selects a fragment to mark into the packet. In the traceback stage the victim identifies the marked router with the help of the map of its upstream routers. Based on the map, the victim can identify a candidate ingress router after receiving only several marked packets. The scheme overcomes defects in previous deterministic packet marking schemes, where too much packets are required to recover a router and high false positive rate occurs in case of large-scale DDoS. Theoretical analysis, the pseudo code and experimental results are provided. The scheme is proved to be accurate and efficient and can handle large-scale DDoS attacks.     

基于IP的专用网络性能仿真与分析

基于IP技术的专用网络面向对象与服务,使用灵活、方便,但服务质量难以保证。由于专用网络中信息传输的实时性、可靠性和安全性要求很高,为验证所设计的专用网络的性能,通过OPNET仿真工具对专用网络进行建模仿真,得出了IP专用网络中时延、时延抖动和丢包率与业务类型、网络流量负荷、不同传输速率及电路误码率间的关系,并对实验数据进行了分析,最后针对IP专用网络中的业务配置和流量控制给出了建议。