ANLMCC--一种基于主动网的分层多播拥塞控制方案

多媒体多播应用在Internet上的广泛部署对多播拥塞控制提出了要求．分层多播是适应网络异构性较有效的方案．针对现有分层多播大多存在拥塞响应延时大、吞吐率抖动剧烈和不满足TCP友好的问题。提出一种新的基于主动网的分层多播拥塞控制方案(ANLMCC),利用主动网灵活的服务定制能力,采用主动标记分层、优先级分层过滤,以及主动节点间逐跳的交互信令机制,大大改进了分层多播的性能．仿真实验表明,ANLMCC具有较快的拥塞响应速度、较好的稳定性和TCP友好的优点．     

一种新型的可重排多播网络

在并行分布式系统中，多播操作（包括一对多播送和多源点多播）是一种常见的操作，关于多播操作（尤其是多源点多播）的研究是一个有一定难度，但又具有重要应用价值的问题，也是目前升级互连网络研究领域中的一个热门课题，已有的关于多播的成果大多只针对现有的多级网络，并且一般只能实现单个多播。Yang在[3]中针对多源点多播的并发。提出了一种新的多播网络，硬件复杂度为O（Nlog^2N).本文提出了一种基于Omega网的多播网络（5－Omega网），通过重排各级开关的状态，可以并发的实现任意的多源点多播，所需开关元件总数为5／2NlongN,与Yang提出的多播网络相比，硬件代价小得多，同时，5－Omega网上的多播路由时间复杂度能达到O（NlogN)，在相关的成果中也算是最优的，并且由于Omega网的结构较为简单，这种网的硬件集成也非常容易，因此更具有实用价值，在这种网络的构造基础上，还提出了一种新的多播网络模型，为以后设计多播网络提供了一种参考方法。     

基于VPN的连锁企业网的研究与实现

阐述了VPN(Virtual Private Network)的概念和关键技术，通过与传统网络的比较，分析了VPN的特点，提出了基于VPN的连锁企业网的解决方案。     

VPE构建全程全网的企业VPN

当前企业网VPN技术方兴未艾，日益成为业界关注的焦点。其中MPLS VPN广泛应用于企业网络资源逻辑划分和安全隔离；而IP VPN在企业网边缘逐渐替代传统的专线，成为远程分支及移动办公用户主要接入方式。     

基于网络处理器IXP425的VPN网关系统的设计

VPN网关系统在网络安全中有着非常重要的应用。目前,传统的VPN网关采用X86CPU或者通用型嵌入式CPU作为处理器,在高速网络处理方面存在着不足。文章设计的新型VPN网关系统采用了网络处理器。由于网络处理器是专门针对网络应用进行设计的,其网络处理能力更加卓越,因此该系统的性能优于传统的VPN系统。文章主要介绍了基于IXP425的VPN网关系统的软、硬件设计。实验结果显示了该系统的优越性能。     

移动多跳自组网多播路由协议的比较与分析

移动自组网在军用和紧急救援等特殊环境的应用前景非常广阔，其中的多播路由技术面临很迫切的挑战。文章介绍了当前的一些移动自组网的多播路由协议，将其分类比较，并详细介绍了比较优秀的按需多播路由协议（ODMRP）。最后探讨了泛洪在多播路由中的应用，以及多播路由的发展和面临的问题。     

应用层多播协议研究

应用层多播不需要对现有网络基础结构做任何修改,不需要路由器支持,在虚拟叠加网的基础上由参与多播的端系统完成包的复制、路由计算、转发等功能,从而能方便、灵活地在因特网上进行部署。本文将按照树优先、网优先和层次结构三种应用层多播叠加网拓扑构建方式对应用层多播协议进行讨论。     

基于主动网络的安全多播

研究了IP多播安全问题，提出了一种基于主动网络的安全多播技术。它能够比较好地解决IP多播中的数据保密性、完整性、多播组成员的身份认证与管理等问题；同时通过基于主动网络的系统结构可以很好地保证多播技术策略的灵活性，使用户可以及时方便地升级多播技术，调整多播策略。因此本技术具有安全性和灵活性等特点。     

基于MANET的QoS多播路由协议研究

在自组织网络上运行多媒体应用，正在成为随遇计算和随遇通信环境中的一个完整部分，同时提出了对QoS和多播的需求，如何设计有效的QoS多播路由协议已经成为当前研究的热点问题。本文介绍了自组网QoS多播路由协议研究方面的一些最新进展，并对该研究所提出的路由算法进行了比较和分析，有助于进一步改进和完善自组网的QoS多播路由技术。     

一种基于分群的移动自组网多播路由协议

为提高多播协议的可扩展性,提出一个基于分群的高效多播路由协议(ECMRP)。采用改进的基于权重的分群算法对移动自组网中的移动节点进行分层管理,并应用软状态方法在群首间建立多播树,减小当网络拓扑结构动态变化时重构、维护多播树结构的控制开销。仿真实验结果表明,该算法在路由开销和分组投递率上均优于多播按需距离矢量和按需多播路由协议,更适合于高动态、大规模的自组网。     

GRE-over-IPsec vPN工程设计及实现——基于合肥百大集团网络的VPN应用

人类社会已经进入21世纪,计算机信息网络已深入到世界的各个角落,地域、国家、政府、企业甚至家庭。计算机网络的飞速发展给人来带来了诸多便利,而然其潜在的网络信息安全威胁也弥漫在各个领域。探讨的VPN技术则是建立在GRE over IPSec技术之上,并通过合肥百大集团的网络拓扑对其进行设计与仿真。GREoverIPSecVPN技术是通过GRE与IPSec相结合,而形成的一种安全性更好VPN技术,其主要借用IPSec的安全加密和GRE支持多播的优点,从而使得VPN网络更加安全。该项技术的主要工作原理：将一个完整的组播、广播数据包或非IP数据包封装在一个单播数据包（IPSEC）里,以处理如OSPF的组播或RIP的广播数据流,以完成在IPSec隧道里通信实体之间的动态路由学习。     

基于主动网络平台的VPN仿真建模设计与实现

基于传统的被动网络在发展过程中遇到的一些难以克服的问题,以及现在的网络体系结构经常导致网络拥塞的发生,该文通过仿真建模,提出将主动网络同VPN结合起来,把VPN建构在可按需要定制网络服务的主动网络上,将两者的优点集中在一起。仿真结果表明,该文的模型是有效的。实现主动VPN可以大大减少人们的工作量,增强了网络的利用率,而且也可以将计算机网络的发展推向”智能化”的方向。     

一种基于虚拟网卡的WindowsVPN体系结构研究

在VPN系统的大规模应用中,往往会面临软件在NDIS内核框架中的冲突问题.本文对目前流行的基于Windows平台的VPN系统体系结构及其实现技术的深入分析,针对产生问题的原因提出一种新的基于虚拟网卡技术的WindowsVPN系统体系结构,能够从根本上解决冲突问题,并为VPN系统带来新的应用特性,取得了较好的实际应用效果.     

BGP/MPLS VPN环境下支持QoS的组播方案

提出了一个在BGP／MPLS VPN环境下支持QoS的组播方案。在BGP／MPLS VPN域的边缘路由器节点七通过构造DiffServ模型,实现对组播QoS的支持;在BGP／MPLS VPN域中,用改进的基于边缘路由器簇树算法构造组播默认分发树,来降低其总体路径费用。     

A Web-based monitor and management system architecture for enterprise virtual private network

Virtual private network (VPN) not only possesses the low cost, inexpensive fees, and excellent support advantages of the Internet, it also has the benefit of the security as the leased line. How to properly manage the VPN is an issue in which the enterprise IT engineers have to take seriously.

This research is based on the new network management technologies such as policy-based network management, mobile agent, etc., to design a VPN monitor and management system architecture that contains high level management with low network traffic load. This system architecture integrates both VPN devices and general network devices, such the feature can integrate the monitor and manage the VPN and Intranet at the same time.

The result of this research provides enterprises with a VPN architecture for monitoring and managing the enterprises, as well as to establish a prototype for the enterprise VPN monitor and management system. Such system architecture can effectively assist the semiconductor companies to monitor and manage their enterprise VPN in order to utilize the Internet resources, and to reduce the possible operation off time. The prototype system could proof the feasibility of the systematic architecture, it can automatically detect and activate the backup mechanism according to the preset management policy, and to achieve the effective and fast solution for the enterprise network problems.     

主动网络安全机制的分析与研究

分析了主动网络的安全机制,指出了存在的不足,提出了增强主动网络安全性的新思路--基于MPLS VPN技术的主动网络.由于引入了IPSec和MPLS VPN技术,使得基于MPLS VPN的主动网络既具有了一般主动网络的安全机制,同时也具有了MPLS VPN网络的抗攻击和抗标记欺骗的安全特性,有效提高了主动网络的安全性.     

MD方案组播VPN技术分析

组播VPN是一项在BGPMPLSVPN中支持组播业务的技术,该技术在各站点之间建立组播IP隧道,通过对私网内组播报文的封装完成在各站点之间传送组播数据的功能。     

计算机主动网络技术及其应用研究

计算机主动网络是一种新的网络体系结构,具有广阔的应用前景。本文介绍了主动网络的概念和体系结构,概括了主动网络的实现方案,最后讨论了主动网络在可扩展的可靠组播、网络管理和web缓存等方面的应用。     

组播技术与电力MPLS/VPN城域网

多媒体网络组播是一种基于网络的,播放多媒体信息的网络传输流技术。它能够更好地节约网络资源,提高网络硬件的性能。该文从组播技术本身的特点出发,介绍了如何在电力MPLS/VPN城域网中部署组播。     

利用FreeS/WAN构建基于Linux的IPSec VPN安全网关

VPN虚拟专用网(VirtualPrivateNetwork)是一种通过采用隧道、加密和身份认证技术来构建专用网络的技术。IPSec作为新一代网络安全协议,能够构建安全VPN,实现数据的安全通讯。本文在研究IPSec体系结构及实现方法的基础上,对Linux平台下IPsec协议的实现软件——FreeS/WAN的系统结构进行了深入剖析,给出了其配置、测试步骤和源码框架,并为Linux下的VPN构建提供了一个较为实用的示例。