有状态分组过滤器原理及实现

分组过滤器一般指无状态分组过滤器,通过制定规则对每一个IP分组的单向传输过程独立进行控制,但实际应用中常常需要针对某个服务相关的一组IP分组的传输过程实施控制,这种控制过程一是双向的,完成服务过程中需要双向传输IP分组,二是相关的,同一传输方向,不同顺序的IP分组之间存在相关性,两个不同传输方向的IP分组之间存在相关性,有状态分组过滤器就是这样一种基于服务对IP分组的传输过程实施控制的机制。     

浅谈服务的‘无状态’与‘有状态’属性

服务作为系统能力的原子构成,其‘无状态’或‘有状态’属性决定了系统整体框架的设计方向。在系统设计阶段,就必须结合系统非功能质量属性的满足要求来设计服务是‘有状态’属性或是‘无状态’属性。     

一种新型分组过滤器的存储和匹配方案设计

PF(分组过滤器)是EPS(演进型分组系统)的重要组成部分。在详细分析EPS中PF存储方案的基础上,给出了一种新的基于EPS承载的PF储存和匹配方法,将PF按照对应的承载标识存储到承载信息单元中,同时为了实现基于PF优先级的IP分组数据包匹配,建立了按照优先级排序的PF信息表,利用PF信息表可以快速地找到对应优先级的PF存储位置,完成IP数据包的匹配。     

基于状态分组的高效i-DFA构造技术

正则表达式匹配在很多网络安全领域起着非常重要的作用。确定性有限自动机(DFA,deterministic finiteautomaton)具有线速稳定的匹配性能,因而更适合在高速网络环境下执行正则表达式匹配。但DFA可能由于状态膨胀而占用巨大的内存空间。作为状态膨胀问题的一种经典解决方案,i-DFA在大幅降低内存开销的同时,还能保证最差匹配性能。然而,已有方法构造i-DFA时在时间和空间上都是非常低效的。基于状态分组的思想,提出了一种高效的i-DFA构造方法。进一步地,对状态分组进行了形式化描述,并证明了获得最优状态分组是NP困难的,并基于局部搜索的思想提出了一种近优的状态分组算法。实验结果表明,相比经典的i-DFA构造方法,所做的工作在时间和空间上都有极大的改进:i-DFA的状态规模可能只是已有方法的2/3,而构造i-DFA所用时间仅是已有方法的1/16。     

一种高效的可伸缩分组并行有限域乘法器及VLSI实现

文章提出了基于全1多项式基的可伸缩分组并行有限域乘法器结构，并按照最低位先入和最高位先入的方式分别进行了算法描述，分别称为AOPBLSDM（AOP-Based LSD-first Digital-Serial Multiplier）和AOPBMSDM（AOP-Based MSD-first Digital-Serial Multiplier)。该乘法器的结构规整，适于VLSI实现；同时由于该乘法器具有面积和速度可伸缩度大的特点，因而可以在不同的应用场合下找到最佳的实现方案。理论分析及ASIC综合实现结果均表明，本文所提出的结构在面积和速度上具有一定的优势。     

分组交换网的服务质量及实现

对分组交换网中的服务质量问题进行了分析，介绍了英特网工程部IETF提出的两个典型的服务模型来解决服务质量问题。文后介绍了下一代Internet协议－－IPv6和多协议标签交换MPLS技术对服务质量的支持。     

分组交换概念及原理

对数据通信的三种交换方式进行了分析比较，并对目前在数据通信网中应用较多的分组交换的基本概念和原理作了概要的介绍。     

LSCR:一种Mobile Ad hoc网络链路状态分组路由算法

本文提出了一种Mobile Ad hoc网络(Manet)链路状态分组路由算法(Link State-hased Cluster Routing Algo-rithm-LSCR)，该算法对Manet节点进行动态分组，每一组选举出一个具有最大度数的头结点(CH-Cluster Header)，该cH负责本组信息的管理、组内结点与组外结点之间的通信以及与其他组的CH之间交换链路状态信息等工作．本算法将改进的链路状态协议与分组路由协议有机结合，有效提高了Manet网络的路由效率．分析和实验结果表明，这种算法具有路由收敛速度快、维护成本相对较低，数据包发送成功率高，发送等待时间短等特点。     

基于有状态DHCPv6的机顶盒IPv6地址分配系统实现

随着IPv6规模应用进入加速期,广电网络IPv6部署也在稳步推进,应用于机顶盒的TVOS3.0以上系统已经实现对IPv6的支持。向支持IPv6的机顶盒分配IPv6地址是实现广电网络核心业务IPv6演进的关键环节。本文通过构建有状态DHCPv6系统,向支持IPv6的机顶盒分配IPv6地址及其他参数,可实现机顶盒接入IPv6网络,完成机顶盒终端向IPv6的过渡。     

分组交换概念及原理（续完）

２．分组的形成和传输如前所述，采用动态的统计时分复用可以实现比较充分的多路复用。为了提高复用效率，应将数据按一定长度分组，一个数据组中包含一个分组头，用来填写逻辑信道号和其它控制信息，这样的数据组称为分组（ｐａｃｋｅｔ），如图４所示。来自用户终端的数...     

动态DNS的原理和实现及其在移动分组域网络中的应用

随着数据业务突飞猛进地发展,如何提高＂保持业务连续性＂和＂业务快速有效迁移＂的能力是运营商维护工作的重点内容之一。本文探讨了动态DNS的原理和模拟实现,根据DNS在移动分组域网络中的重要作用,引入DNS动态负载均衡技术,从而自动地实现业务均衡和迁移,并进一步讨论了GGSN状态的监测方法。     

包过滤防火墙系统的设计与研究

为了实现保护信息不被窃取或破坏,设计了一款个人防火墙。该防火墙集成了个人防火墙中普遍采用的两种包过滤方法,即通过内核态下的网络封包拦截获得网络数据包的进程、端口、协议等详细信息,根据协议和端口规则对网络数据封包进行处理;同时,通过用户态下对应用程序数据包的拦截来设置自己的应用程序规则来进行过滤。采用推理机实现过滤规则的动态生成;提高了包过滤防火墙的性能,能更好地保证网络信息的安全。     

基于计数布鲁姆过滤器的快速多维包分类算法

本文从数据包匹配规则的聚集特性出发,将计数布鲁姆过滤器和哈希表相结合,设计并实现了一种高效的多维包分类算法CBHT(Counting Bloom filter and Hash Table).基于包匹配规则的聚集特性,对于五维包分类问题,CBHT算法首先利用计数布鲁姆过滤器的过滤功能结合单域匹配获得与前两维匹配的小规模规则集,而后在此有限规则集中对后三维进行匹配.利用计数布鲁姆过滤器提高了包匹配速度并有效支持规则库的动态更新.实验结果表明CBHT算法比现有的B2PC算法节省60%的硬件资源,包匹配访问内存次数平均低于B2PC算法22.8%.     

模拟自适应陷波器的原理与实现

本文介绍作者所设计的一种高性能的模拟自适应陷波器(ANF)的原理、电路结构及实验调整的结果。这种ANF是从同类型的数字ANF演化而得到的,它的结构简单,调整方便、性能优良,不仅能应用于干扰为单一频率的场合,而且当干扰为复杂波形时也同样有效。     

报文过滤策略的逻辑表示及冲突解决方法

报文过滤策略是基于报文头部及相关信息对其进行分类的规则集合，报文分类是提供网络服务如路由、QoS、安全等的关键技术．策略中的冲突会导致不一致的系统行为．提出了一种具有精确语义的过滤策略语言，并给出了该语言到Horn程序的转换规则，从而可以利用逻辑推理技术检测和解析冲突．理论分析和原型实现验证了该方法的有效性．     

TETRA数字集群系统分组数据功能的实现

本文提出了一种TETRA数字集群系统中的分组数据功能设计的方法.笔者在研究TETRA系统空中接口协议栈和TETRA分组域的架构的基础上,设计并实现了子网相关汇聚协议实体;重点分析了PDP上下文激活/去激活、分组信道分配与释放、分组数据传输等过程,采用UML语言和C语言混合编程的方法开发了TETRA数字集群系统的分组数据功能.本文最后进行的UML模型仿真和设备测试结果与TETRA协议一致.     

分组网络中包调度算法研究

下一代因特网要支持QoS(quality of service)实现,而包调度又是QoS实现的关键技术之一。文中对现有的包调度算法进行了分类,分析和比较了各类算法的技术特点与性能优劣,讨论了包调度算法研究今后的发展方向。     

数据业务中公共控制信道的优化方法

近几年数据业务发展迅速,由于数据业务对GSM无线网络公共控制信道资源占用的快速增长,部分小区在业务忙时出现了公共控制信道的拥塞,从而导致该小区无线网络的寻呼性能及网络接入性能下降。湖州移动创新使用多种方法对公共控制信道进行了优化,缓解了公共控制信道的拥塞,并在高数据业务压力及高语音业务负荷之下依旧维持了较好的小区寻呼性能和网络接入性能。湖州移动现网的运营经验证明,这些优化方法是行之有效的。     

多母小波多消失矩最优小波包滤波器的研究

采用层叠算法,计算小波包基函数的离散逼近序列。改进特征图像相关识别方法,选用识别能力评价指标,利用图像和小波包基函数相关的直接变换优点改进最优基选择,提出多母小波多消失矩最优基。生成最优基的特征图像,采用体全息相关识别系统实现虹膜的光学识别,实验取得较好的效果。设计、制作多母小波多消失矩最优基光学小波包灰阶滤波器以进一步提升识别率。检测表明,滤波器符合设计要求。实验表明,该滤波器可有效提高识别率。