并行网络模拟中远程路由策略的研究

首先对并行网络模拟所采用的远程路由策略进行了分析研究,之后提出了基于优化边界的远程路由策略.该策略用边界路由器ID取代目的IP地址作为路由转发方式,有效地提高了路由查询速度.同时,通过树区域收缩、后连节点去重和边界路由器去重3种方法降低了内存的占用量.基于PDNS的实验结果表明,相对于基于边界路由器的远程路由策略,该方法降低了85％的内存使用量,并减少了75％的模拟时间.     

基于IP地址分段的DDoS路由追踪技术研究

DDoS攻击已经成为当今网络安全的最大隐患。文中提出了基于IP地址分段的DDoS路由追踪技术，分析了边界路由器IP地址重叠分段方法以及在地址重构过程中误报的产生，阐述了降低误报率的方法。最后．通过在模拟环境下，验证了该路由追踪技术误报率低、所需边界路由器少、地址重建复杂度小。     

基于边界路由动态同步的互联网地址域内真实源地址验证方法

互联网架构设计之初,假设所有网络成员都是可信的,并没有充分考虑不可信网络成员带来的安全威胁。在很长一段时间内,路由器只根据报文的目的IP地址转发消息,不对报文的源IP地址的真实性进行验证。数据分组真实性验证的缺乏会导致报文头部信息被恶意篡改。提出了基于边界路由动态同步的互联网地址域内真实源地址验证方法。该机制基于前缀拓扑信息同步的方法构建过滤表,解决了路由不对称导致过滤表和实际路由状态不一致的问题,避免了验证过程中的假阳性和假阴性,实现了低开销、低时延的地址域内IP地址前缀级粒度的真实源地址验证。     

一种IP网络路由容错方法

IP网络路由容错是指网络在一个路由器发生故障不能工作时,另一个路由器自动接管失效的路由器,从而保证网络路由正常进行.介绍一种基于Cisco路由器的路由容错方法.     

一种IP网络路由容错方法

IP网络路由容错是指网络在一个路由器发生故障不能工作时 ,另一个路由器自动接管失效的路由器 ,从而保证网络路由正常进行。介绍一种基于Cisco路由器的路由容错方法     

一种IP网络路由容错方法

IP网络路由容错是指网络在一个路由器发生故障不能工作时,另一个路由器自动接管失效的路由器,从而保证网络路由正常进行.介绍一种基于Cisco路由器的路由容错方法.     

基于名的平坦路由

路由是信息网络的基础,分布于网络的各个层面。现有互联网采用了基于IP地址的网络层路由技术和基于域名解析的域名服务器（DNS）应用层路由技术。由于IP地址和域名的结构化特点和身份位置紧耦合特点,使得互联网面临路由可扩展性、安全性、资源服务迁徙移动支持性差等严峻问题。基于名的平坦路由采用了平面化的身份命名方式,实现了身份位置分离,可有效提高网络路由的可扩展性、可配置性、安全性、服务支持的鲁棒性、资源移动的支持性等。     

利用BGP虚拟下一跳技术实现IP地址快速封堵

通过在BGP的路由反射器（RR）把需要封堵的IP地址通过BGP信息向全网发布并携带特定的BGP虚拟下一跳信息,而在IP骨干网的边缘路由器设置该特定虚拟下一跳IP地址的黑洞路由。以至于在IP骨干网的边缘路由器都会自动把访问该需要封堵IP地址的流量丢弃,达到快速封堵IP地址的目的。     

交换技术演进新说第七讲 TCP/IP协议与路由器(下)

4 Internet的地址系统 在Internet中通过一个全网惟一的32 bit的IP地址进行路由选择.在Internet中,各台主机(包括工作站、服务器、路由器等)使用全网惟一的IP地址,将原二层网络的物理(MAC)地址隐藏起来.     

基于IP的卫星通信终端设计与实现

为解决地面通信网络与卫星通信的无缝连接问题,设计了一款基于IP的卫星通信终端.该终端由调制解调单元和IP接入单元组成,可以实现卫星通信的全IP传输.终端采用了TCP加速、中频调制解调和LDPC纠错编码等技术,具有路由选择、接入控制、频率可变及速率可变等功能,提高了IP数据在卫星信道传输的效率,有效地解决了地震、水灾等应急情况下卫星通信与地面通信网络互通问题.     

用户自主选择的校园网出口策略路由实现

校园网有多个出口时,出口路由设备必须要对校内IP发出的数据分组进行策略路由处理,才能保证正常的通信。传统由网络管理员设置的源地址策略路由灵活性不够,无法满足用户多样变化的需求。因此提出由用户根据使用需要,自主选择所用IP地址的策略路由,在网络出口设备上对校园网发出的数据包进行正确的路由处理,实现更灵活和方便的校园出口策略路由。通过10年校园网的实际使用,证明该方式能满足用户的各种需求,运行稳定可靠。     

SR软件路由器的设计与实现

分段路由(segment routing,SR)是近几年IETF提出的一种路由机制,其目的是使IP/MPLS网络面向服务并且更高效.SR减少现有MPLS网络控制平面复杂的协议(LDP/RSVP-TE),并实现流量工程等机制.与基于RSVP的显式路径中隧道中间节点维护报文流的状态不同,基于SR的显式路径只在入口边界路由器中维护报文流的状态,从而提高了网络的可扩展性,因此SR对于下一代互联网具有重要的研究意义.对SR的实现机制进行了研究,利用软件路由平台Click,对基于PCE架构的SR控制平面子系统和基于MPLS的SR数据平面子系统的各个模块进行实现,并在实际中进行部署,以验证SR软件路由器的可行性.     

跨越不同容量设置DWDM网络的动态IP/DWDM综合路由算法研究

IP/DWDM网络的综合路由中的一个重要的研究问题就是如何对跨越不同DWDM网络的IP路由进行综合路由,特别是当两个DWDM网络的容量设置不同时。本文着重解决的就是如何对从单波长带宽大的网络进入单波长带宽小的网络传输的IP业务的综合路由问题。根据尽量鼓励对波长链路的带宽进行完全使用,以减小波长链路带宽碎片的原则,我们提出了两种解决算法:1 n 算法和 m n算法。仿真结果对两种算法的效率和性能进行了测试。     

Transmission-Efficient Routing in Wireless Networks Using Link-State Information

The efficiency with which the routing protocol of a multihop packet-radio network uses transmission bandwidth is critical to the ability of the network nodes to conserve energy. We present and verify the source-tree adaptive routing (STAR) protocol, which we show through simulation experiments to be far more efficient than both table-driven and on-demand routing protocols proposed for wireless networks in the recent past. A router in STAR communicates to its neighbors the parameters of its source routing tree, which consists of each link that the router needs to reach every destination. To conserve transmission bandwidth and energy, a router transmits changes to its source routing tree only when the router detects new destinations, the possibility of looping, or the possibility of node failures or network partitions. Simulation results show that STAR is an order of magnitude more efficient than any topology-broadcast protocol proposed to date and depending on the scenario is up to six times more efficient than the Dynamic Source Routing (DSR) protocol, which has been shown to be one of the best performing on-demand routing protocols.     

非对称路由环境下SYN flood攻击防御方法

针对现有网络安全设施无法有效防御非对称路由环境下流量规模较大的SYN flood攻击的问题,对SYN flood攻击检测技术和TCP连接管理策略进行研究,提出了一种轻量级攻击检测和混合连接管理策略相结合的防御方法,利用SYN分组比例和目的地址熵进行攻击检测,并根据检测结果对基于SYN的连接管理策略和基于数据的连接管理策略进行灵活切换。实验证明该防御方法能有效地减轻SYN flood攻击对网络安全设施的影响。     

Multi‐topology routing based egress selection approach to achieve hybrid intra‐AS and inter‐AS traffic engineering

Hot‐potato routing is a border gateway protocol policy that selects the ‘closest’ egress router in terms of interior gateway protocol cost. This policy imposes inherent interactions between intra‐AS (Autonomous System) and inter‐AS traffic engineering. In light of this observation, we present a hybrid intra‐AS and inter‐AS traffic engineering scheme named egress selection based upon hot potato routing. This scheme involves link weight optimization, which can not only minimize the time that IP (Internet Protocol) packets travel across the network by assigning specified egress router but also balance the load among the internal links of the transit network. Egress selection based upon hot potato routing also incorporates multi‐topology routing technique to address the problem that one set of link weights might not guarantee specified egress routers. Accordingly, we formulate the link weights optimization problem using multi‐topology routing as a mixed integer linear programming model. And we present a new heuristic algorithm to make the problem tractable. Numerical results show that only a few topologies are needed to guarantee specified egress router, and maximum link utilization is also reduced. Copyright © 2014 John Wiley & Sons, Ltd.     

多分枝trie树路由查找算法研究

为了解决路由器报文转发中路由查找速度慢的瓶颈问题,在分析了路由器中广泛使用的各种典型IP路由算法的基础上．提出一种基于多分枝trie树的改进路由查找算法。在多分枝trie树中取消前缀查找,组成一个大的中间结点。在中间结点之间采用多分支步长查询,中间结点的内部使用二进制trie树来表示。仿真结果表明,改进的多分支trie树具有访存次数少,查询速度快,占用存储空间少,更新开销小等特点,并且对IPv4和IPv6地址都可以适用。     

无建立无状态QoS路由

本文提出了无建立无状态QoS路由的概念,并认证了实现无状态QoS路由的关键在于:(1)如何将应用的QoS要求嵌入IP分组头中;(2)如何有效地设计路由器的分组转发策略.本文结合特定的路由算法,提出了多种新颖的无建立无状态QoS路由具体实现方案.本文提出的无状态QoS路由方案最大限度地利用了目前IP网络中采用的"尽力传送"路由表风格,具有良好的可扩展性、鲁棒性、简单性和有效性.