面向流量控制的可扩展策略库的设计与实现

Linux提供了一套功能强大的流量控制机制,成为当前实现网络QoS的重要工具.针对制定流量控制方案时带宽划分精度和粒度难以权衡,采用单一队列调度算法实施流量整形效果不尽如人意等问题,提出了基于可扩展策略库的流量控制管理方案,在Linux下设计并实现了可扩展流量控制策略库.介绍了该策略库的3个模块:策略存储实体、出错回滚监控模块和可扩展策略库管理模块.定义了策略的存储格式,将主机、服务、时间、上下行方向等元素综合管理起来.同时提出了结合优先级调度的策略添加、删除、合并的策略管理算法.通过实验分析证明该流量控制管理方案的有效性和实用性.     

一种简单的基于IP网络的视频会议QoS解决方案

在分析IP视频会议流特性的基础上,本着视频会议在IP网络中广泛应用的特点,在不改变当前网络现状的情况下,提出了一种更为简单易实现的QoS解决方案.该方案利用Linux系统中的带宽管理系统(TC),根据业务的重要程度,采用THB排队规则和u32/fw分类器对网络出口流量进行控制,监视网络性能,实现复杂的流量控制,使得关键的网络数据或应用能得到优先保证,进一步提高了网络服务质量,对视频会议在当前IP环境下的QoS保障具有一定的借鉴意义.     

IPv6下DiffServ在Linux中的设计与实现

QoS的研究目标是有效地为用户提供端到端的服务质量控制或保证,而IPv6不仅有效地解决了网络地址危机的问题,而且为提升网络服务质量(QoS)提供了更好的支持。剖析区分服务模型的数据流分类和PHB实现预定义标识流,同时分析Linux内核中的流控制机制。在Linux平台上利用流量控制工具集TC,对物理网络设备绑定CBQ队列、在队列上建立分类、为每个分类建立路由的过滤器,从而实现不同类数据流的区分和带宽保证。并对现有的队列、分类、过滤器和路由进行监视。实现表明,测试平台运行稳定,可以为QoS研究提供一个开发式的测试环境。     

Linux流量控制管理架构

为了将流量合理地在各处理节点进行调度,优化网络资源的使用,解决网络资源使用的不平衡,分析了Linux核心体系结构、数据传递机制和数据转发过程．介绍了流量分类、队列管理和流量过滤等技术,得到了Linux下流量控制管理架构。通过实验结果证明．基于Linux能有效地进行流量拥塞控制,具有较好的流量管理效果。     

基于Linux的一种流量控制方法的研究与实现

随着网络的快速发展,网络中的数据流量不断增长,如何控制网络流量是目前面临的一个难题。本文基于Linux操作系统,利用Netfilter防火墙,结合Linux应用层数据包分类器（L7-filter）,通过修改Linux内核所提供的U32过滤器和fw过滤器接口,将不同的IP按组进行匹配管理,达到流量控制的目的。     

基于行为特征的P2P流量快速识别

网络中P2P流量的快速识别,对于实现网络流量控制和QoS保证提供了有效的流量组成结果.本文提出了一种基于行为特征的流量识别技术,捕获流量数据,分析数据集端口与IP个数比值,上行数据量和下行数据量比值,实现P2P流量快速识别.     

基于QoS技术的企业网络流量管理的实现

随着互联网的飞速发展和网络数据流量的剧增,企业网络经常会出现拥塞、延迟甚至丢包的现象,导致企业业务质量大大降低,关键业务数据在网络中的传输得不到保障。因此,在企业网络有限的带宽上利用QoS技术控制不同类型的业务流量以实现企业网络业务数据的可靠、稳定传输显得非常重要。     

IPv6下DiffServ在Linux中的设计与实现

QoS的研究目标是有效地为用户提供端到端的服务质量控制或保证,而IPv6不仅有效地解决了网络地址危机的问题,而且为提升网络服务质量(QoS)提供了更好的支持.剖析区分服务模型的数据流分类和PHB实现预定义标识流,同时分析Linux内核中的流控制机制.在Linux平台上利用流量控制工具集TC,对物理网络设备绑定CBQ队列、在队列上建立分类、为每个分类建立路由的过滤器,从而实现不同类数据流的区分和带宽保证.并对现有的队列、分类、过滤器和路由进行监视.实现表明,测试平台运行稳定,可以为QoS研究提供一个开发式的测试环境.     

MPLS流量工程及其形式化研究

MPLS被认为是下一代IP骨干网络技术，而流量工程是合理使用网络资源保障QoS的关键．支持MPLS的路由器可以使用新的机制实现流量工程，通过在线或离线的算法计算LSP确保QoS．在综述了MPLS应用于流量工程的优势、QoS路由、接纳控制、重新路由、容量设计和部署等问题及其形式化研究等方面的最新工作的基础上，对几种MPLS QoS路由的算法进行了对比和总结，并分析了进一步的研究方向和问题．     

软件定义网络中的异常流量检测研究进展

软件定义网络(software defined networking,简称SDN)是一种新型的网络架构.SDN将控制层从数据层分离并开放网络接口,以实现网络集中控制并提高网络的可扩展性和编程性.但是SDN也面临诸多的网络安全威胁.异常流量检测技术可以保护网络安全,防御恶意流量攻击.对SDN异常流量检测进行了全面的研究,归纳了数据平面和控制平面可能遭受到的网络攻击;介绍并分析了位于应用平面、控制平面和中间平台的异常流量检测框架;探讨了异常流量识别机制、负载均衡机制、异常流量追溯机制和异常缓解机制;最后指明SDN异常流量检测在未来工作中的研究方向.     

基于聚集流量分类的流量型DoS攻击防御方法

提出一种基于主机服务状态检测和关键流量识别的聚集流量细粒度分类、识别及控制方法,并在可控网络上实现基于此聚集流量分类的流量型DoS攻击分布式检测和防御.该方法利用攻击检测感知器和控制路由器间的安全通讯协作,通过调整控制路由器集上的聚集流量分类策略和Rampart控制机制对一般聚集流量的控制力度,使得被保护主机及其网络在受到流量型DoS攻击的情况下,其负载和拥塞程度仍可以稳定在一个正常的范围内,从而有效地保证关键聚集流量服务请求的QoS需求.     

一个基于TCR改进模型的网络流量管理系统①

网络流量管理技术是保证网络服务质量的重要前提。在研究网络流量识别与控制两种关键技术后,提出了一个实用的网络流量管理系统。在端口和特征值双层识别流量类型基础之上,针对TCP Ratecontrol（TCR）在往返时延的测量上难度大,精度低等不足,设计出了一种改进的流量控速模型,使得速率的控制更加有效和精确。最后在Linux的netfilter架构下实现了基于该模型的原型系统。通过实验测试验证了其有效性和准确性。     

基于时隙选择概率分布的DCF区分服务机制

针对IEEE 802.11 DCF不能为实时业务提供服务质量保证的问题,提出一种简单的基于优先级的退避机制,根据不同等级数据业务的QoS需求提供区分服务。高优先级数据流采用减少数据包重传次数策略,低优先级数据流采用改进的RWBO+BEB退避机制,使得时隙选择概率分布均匀,能减少数据包碰撞概率。采用马尔科夫链模型对该机制进行数学分析与评价,结果表明,该机制不仅能够有效支持区分服务,并且能够提高系统饱和吞吐量。     

小时间粒度网络流量自回归预测分析

网络流量测量和预测是网络QoS管理和流量工程中一个重要的组成部分,尤其是对于为了保证网络QoS而引入的一些实时方法,比如接纳控制,资源预留等。较好的网络流量预测效果,能有效地提高这些方法的工作效率,从而有效提高网络带宽的利用率,保证网络QoS。所以高效的网络流量预测不仅是值得的,而且是必要的。由于许多文献研究的是网络流量在大时间粒度(天、周、月等)上的自回归特性,不能用于这种以秒级为单位的接纳控制、资源预留等实时方法,所以本文具体分析了网络流量在小时间粒度的自相似特性,并提出了其自回归预测模型。在模拟实验中采用了实际网络流量,并证明了在大多数情况下预测误差小于15%的概率为90%,它可有效地应用到接纳控制等方面的网络流量预测中。     

Linux IP通信量控制的分析及功能扩展方法

Linux操作系统以通信量控制的实现为基础、从版本2.1以上的内核开始提供对IP服务质量的支持。该文对Linux操作系统中的IP通信量控制技术作了深入的分析,并在此基础上详细描述了在内核中扩展通信量控制功能的方法。     

无线Mesh网中QoS流量均衡策略研究

由于现有的无线Mesh网路由研究多寻求当前时刻的最优路径,缺少流量均衡机制,影响了网络资源的使用效益。针对这一问题,提出基于QoS的流量均衡策略。通过研究蚁群算法,重新定义启发信息和信息素更新规则,将节点和链路负载加入到路径选择的权衡因素中;同时,考虑到Mesh节点到骨干网的通信,提出针对网关节点的流量均衡机制。改进算法以业务QoS要求作为约束条件,使路径规划倾向于负载度低的链路和节点,为后续业务的路由选择提供良好的网络环境。实验结果表明,随着数据量的增多,该算法始终可以保证业务QoS,实现了严格的QoS约束,并且能有效提高链路利用率,在路由质量方面优于中心节点法和改进信息素法。     

路由交换设备QoS应用技术分析

针对业务应用系统对网络传输质量要求的不断提高,通过分析路由交换设备服务质量（QoS）实现机制,研究了报文分类、优先级标识、流量监管、队列调度以及端口限速等多方面的QoS应用技术。最后,从工程实践角度提出了一套完善的QoS部署流程,解决了网际互联协议（IP）网络设备传输在拥塞避免和流量管理方面的问题,从根本上提高了IP网络的服务能力。     

应用在网络结点中的流量控制模型研究

网络流量的有效算法直接关系到网络服务质量（QoS）。对网络流量稳定性控制的非线性模型进行了分析和模拟，验证了模型的科学性和可行性，并将该模型应用在网络结点中，能提高结点的吞吐率，有效地改善网络的服务质量性能。     

Loss probability estimation and control for OFDM/TDMA wireless systems considering multifractal traffic characteristics

In this paper, we analyze the queueing performance in terms of loss rate of an OFDM (orthogonal frequency-division multiplexing)/TDMA (time division multiplexing access) based wireless system taking into account the multifractal behavior of the wireless traffic flows. To this end, first, we show evidences of multifractal characteristics on wireless traffic traces. These findings motivated us to propose a traffic policing and control scheme based on a multifractal envelope process in order to maintain the traffic flows well-behaved, i.e., in accordance to the desired QoS parameters. Furthermore, by assuming a multifractal traffic model, we derive a data loss probability equation for wireless traffic flows that was applied to the OFDM/TDMA based wireless system. Simulations and comparisons to other methods were carried out in order to verify the efficiency of the proposed traffic policing scheme as well as of the loss probability estimation approach.     

MPLS VPN中动态服务质量机制的应用

在部署MPLS VPN时,接入服务商边缘路由器的各VPN场点存在闲置资源,也可能有突发的带宽资源需求。针对这些问题,提出一种改进的动态服务质量机制。设计实时流量监测预测模块,采用LGP算法对实时流量的峰值进行高概率预测,达到动态预留资源的目的。设计闲置资源再分配模块,把闲置资源用于再分配,为用户提供订制带宽以外的资源抢占业务。仿真实验表明,将该机制应用于MPLS VPN区分服务中,能有效提高服务质量。