基于SNMP协议的ForCES路由器网络管理*

首先分析转发与控制分离（ForCES）体系结构;接着讨论了ForCES结构路由器的网络管理问题,分析ForCES结构在实现常规网络管理上的主要问题和困难点;最后着重提出用简单网络管理协议（SNMP）及其扩展代理协议AgentX对ForCES结构路由器进行有效网络管理的方法。     

ForCES体系结构路由器中RIP的研究与测试

介绍了基于ForCES（Forwarding and Control Element Separation）协议IP路由器的体系结构。对基于ForCES协议IP路由器中RIP协议的实现进行了研究，详细阐述了基于ForCES结构IP路由器中RIP协议实现的方案。最后给出了测试结果。     

ForCES体系结构路由器中RIP的研究与测试*

介绍了基于ForCES（Forwarding and Control Element Separation）协议IP路由器的体系结构。对基于ForCES协议IP路由器中RIP协议的实现进行了研究,详细阐述了基于ForCES结构IP路由器中RIP协议实现的方案。最后给出了测试结果。     

基于AgentX协议ForCES路由器网管代理方案的研究与实现

采用控制件CE（Control Element）与转发件FE（Forwarding Element）分离的ForCES路由器,这在路由器体系结构的设计上与传统路由器比较是一种突破性的创举,如何对其实施有效的网络管理是当前研究的热点之一。针对ForCES路由器体系结构特点,在分析SNMP代理实现难点的基础上,结合工程实践,提出并具体实现了一种新的网管代理方案。实践证明,该基于AgentX协议的方案,以可扩展方式实现了网络管理的功能,能较好地满足ForCES路由器可扩展性要求。     

通用路由器软件体系结构研究综述

随着Internet的发展,新的网络协议和对原有协议的扩展不断出现,除了转发分组之外,路由器还应该提供一些新的服务：如集成服务和区分服务;增强的路由能力;安全功能和包过滤;拥塞控制和对新的核心协议（如Ipvs）的支持等等。与此同时,人们还要求路由器具有一定的智能,这就对路由器的软件体系结构及其可扩展性和可编程性提出了新的要求。传统的基于主机操作系统的路由器已经不有满足网络技术发展的需要。文章全面综述了目前在路由器软件体系结构研究方面的最新进展和主要的研究型路由器操作系统。最后指出了该领域中尚等解决的问题。     

ForCES体系结构中LFB的研究与实现*

研究发现,Linux的内核模块具有良好的可控性而Linux的软中断具有极强的实时性。提出把两者有机地结合起来作为逻辑功能块（Logical Functional Block,LFB）的实现机制,并用流标识号（PkfID）来描述LFB。实验表明采用这种方法实现的LFB能很好地满足ForCES需求（RFC 3654）。     

基于区分服务的IP QoS实现技术

文章讨论了基于区分服务（DiffServ）的IP网络中,路由器转发IP分组的三种模式（EF、AF、DE）,讨论了边缘路由器对IP分组进行分类、测量、标记、整形和丢包的处理方法,分析了区分服务与服务水平协议（SLA）结合的重要性,给出了支持端到端实时业务传输QoS的基于区分服务的IP网络结构。     

一种基于路由协议的拥塞控制策略

提出了一种基于OSPF路由协议的拥塞控制策略。利用OSPF协议的链路状态更新报文（LSA）中的空闲位，增加路由器的拥塞状态和流量状态的描述，随LSA报文的传播将路由器的拥塞情况告知其他路由器，利用OSPF的快速收敛及时得知网络拥塞状况并进行早期的拥塞避免。仿真模拟表明，该方案能够控制网络拥塞，减小延迟，达到网络负载平衡。     

ForCES路由器中网络管理机制的研究与实现*

简要介绍了ForCES路由器的模型,着重论述了ForCES体系结构中MIB变量分布机制和SNMP数据包传输机制,旨在解决ForCES路由器中实现网络管理的难点;同时详细描述了ForCES路由器实现网络管理的模块结构和内部处理方式,以及get、set和trap的处理流程。根据ForCES工作组的标准草案和RFC建立了相应的网络管理模型,并在实践中使用了SNMP和AgentX协议,实现了对ForCES路由器的管理。该网络管理结构具有通用性、灵活性和高效性的特点。     

一种在MPLS网络中提供单流QoS保障的区分服务标记方法*

为了在MPLS网络中提供对单流的高质量服务,提出了一种基于网络的、供应方的区分服务标记方法。在数据流进入网络前按交换路径进行逐点的接入控制,再将许可的资源预留作为流状态安装在入口路由器上。在传输时,数据流在入口路由器按资源预留标记为预留内/预留外,网络节点按不同的标记队列进行区分处理。该方法提出按预留带宽标记数据流,将基于单流的资源预留定量地映射为基于行为聚合的PHB标记,实现了从集成服务到区分服务的融合。其一方面避免了拥塞,提供了对单流的定量服务质量保证;另一方面无须在核心路由器安装流状态和实现流管理,保持了区分服务的可扩展性。     

基于区分服务的分层多播拥塞控制算法

多媒体多播应用在Internet上的广泛部署对拥塞控制提出了要求,分层多播是适应网络异构性较为有效的方案.为了克服现有分层多播存在的拥塞响应延时大、吞吐率抖动剧烈和不满足TCP友好的问题,给出了一个基于区分服务的分层多播模型,提出了一种基于区分服务的分层多播拥塞控制算法DSLMCC(DiffServ-based layered multicast packet dropping),在边缘路由器上引入了基于概率的区分优先级的分组标记算法,在核心路由器上采用区分优先级的分组丢弃算法.仿真结果表明,该算法能够有效地改进区分服务网络上的分层多播拥塞控制的性能,具有较快的拥塞响应速度、较好的稳定性和公平性,并且较好地适应了网络的异构性.     

一种基于ICMP的逻辑层网络拓扑发现与分析方法

分析了基于简单网络管理协议（SNMP）的网络拓扑发现方法存在的不足,提出一种基于因特网控制消息协议（ICMP）的逻辑层网络拓扑发现和分析方法,该方法包括路由器拓扑发现与分析、子网拓扑分析两个步骤。其中路由器拓扑发现采用路径探子和别名探子两种技术;子网拓扑分析依据路由器别名IP地址和别名不在同一个子网的关系,最后对子网重叠问题进行了分析并给出了解决方案。     

一种ForCES结构网络设备资源管理模型

在ForCES体系结构和FE模型的基础上,提出了ForCES资源的概念,将CE对FE的操作抽象成对ForCES资源的操作,提出了ForCES资源操作管理模型,研究了实现该模型的关键技术,包括FE端资源库管理机制.CE端资源存储机制、论述了该模型的实现方法,并给出了其运用的实例,构建了基于Web管理的IPv6路由器.最后,对实现的系统的功能和性能进行了测试,并给出了比较分析.     

基于延迟抖动分析的TCP友好拥塞控制算法

基于因特网的以UDP为传输协议的实时多媒体数据传输需要在保证实时性和可靠性的基础上,能够与因特网其他服务所使用的TCP协议公平共享有限的带宽。本文采用基于实时传输协议（RTP）和实时传输控制协议（RTCP）的反馈拥塞控制算法,提出一种简单的拥塞控制机制,使UDP数据流能与TCP数据流和平共处;研究了基于速率控制的TCP友好拥塞控制策略-TFRC,分析了其基本机制和关键问题;提出利用延迟抖动作为潜在拥塞信号来改进TFRC的速率控制机制,以适应实时业务低抖动的要求,并通过NS仿真验证了改进的TFRC算法对实时业务的良好性能。     

基于IP拥塞控制的一类优先级服务排队系统模型的计算机模拟

基于TCP／IP协议的拥塞问题、Internet QoS分析、数据传输都需考虑优先级服务的排队系统。本文引入了到达因子、路由器因子，讨论了路由器缓存容量为有限且服务规则为服从优先级服务的基于IP拥塞控制的模拟模型，分别在串并联混合情形建立两类模拟模型，这一类模型在Internet网络构架、TCP／IP拥塞问题、QoS问题定量分析、网络资源优化问题也都有广泛的应用。本文给出模拟实例。     

DDoS攻击下RED算法的仿真研究

DDoS（分布式拒绝服务）攻击数据流在发生网络拥塞的情况下并不降低它们的发送速率,充满了路由器的缓冲区,剥夺其他正常数据流的带宽。基于这一网络行为,从拥塞控制的角度来研究DDoS攻击目标端的防御机制。然后在模拟DDoS攻击环境下,对基于路由器的拥塞控制算法RED（随机早期检测）进行了仿真实验研究。实验发现,在DDoS攻击下,一些数据量很大的攻击流会大量占用带宽,从而导致了各流量之间带宽分配的不公平性,据此对拥塞控制机制提出了进一步的改进。     

DDoS攻击下RED算法的仿真研究

DDoS（分布式拒绝服务）攻击数据流在发生网络拥塞的情况下并不降低它们的发送速率,充满了路由器的缓冲区,剥夺其他正常数据流的带宽。基于这一网络行为,从拥塞控制的角度来研究DDoS攻击目标端的防御机制。然后在模拟DDoS攻击环境下,对基于路由器的拥塞控制算法RED（随机早期检测）进行了仿真实验研究。实验发现,在DDoS攻击下,一些数据量很大的攻击流会大量占用带宽,从而导致了各流量之间带宽分配的不公平性,据此对拥塞控制机制提出了进一步的改进。     

路由器中拥塞数据流浪费带宽问题及其解决方法

传统的路由器拥塞控制算法主要依据本级队列资源的拥塞状态信息进行报文丢弃决策,这将导致产生拥塞数据流浪费带宽问题BW-CDF.从理论上分析了BW-CDF问题产生的原因,为解决该问题提出了一种新的路由器拥塞控制算法CC-AMR,该算法综合考虑多级资源的拥塞状态而实施更加合理的报文丢弃决策.同时,阐述了该算法在基于网络处理器的核心路由器上的实现方法.实际的测试验证结果表明该算法能够缓解BW-CDF问题,从而较大幅度地提高了拥塞发生时路由器的总吞吐率.     

一种基于多阶段资源感知的拥塞控制算法

拥塞控制是组成IPQos的重要部分,传统的拥塞控制算法主要是通过对本地的资源拥塞信息来进行拥塞状态的判定和丢弃决策,而这有可能会导致带宽浪费问题。通过对基于网络处理器的路由器的多阶段拥塞控制时机分析,本文提出一个多阶段资源感知算法CC-AMR,并在路由器上进行了具体的实现和性能测试。结果表明,该算法可以在拥塞发生时有效地提高系统的性能。     

MAN ETs中基于TCP的网络拥塞识别控制算法

针对现有TCP协议无法区分MANETs网络性能下降原因的问题,分析移动自组织网络的网络拥塞、MAC层及路由中断等现象出现的可能原因,提出基于短期网络吞吐量（short time throughput ,STT）的拥塞识别策略,改进基于带宽估计的慢启动改进算法（improved slow start ,ISS）,在此基础上提出一种适用于移动Ad Hoc网络的拥塞识别控制算法TCP‐AHN （TCP for Ad Hoc networks）。仿真结果表明, TCP‐AHN算法在平均窗口拥塞值、网络吞吐量及分组平均重传次数方面优于传统拥塞控制算法,验证了TCP‐AHN算法的有效性。