高速网中PPP协议的应用研究

研究了PPP协议在高速SDH／SONET光纤网络上的实现技术。PPP协议软件向下和底层硬件驱动程序接口,处理收到的PPP报文;向上和网络层协议IP、IPX接口,将IP／IPX报文送交IP／IPX协议处理,形成发送网络层报文的控制机制。同时,研究了PPP协议的认证机制,确保报文转发过程中的高速和安全性。     

PPP协议在高性能IPv6路由器中的应用

随着在高速路由器和核心交换机上POS技术的广泛应用,PPP协议的使用也越来越广泛,其作为二层协议运行在POS口上,与微码和驱动共同支撑POS板的正常运行,以实现数据报文的快速转发。在高性能IPv6路由器中,PPP协议不但要实现将IPv4报文封装转发,同样也要实现对IPv6报文的封装转发,这就要用到PPP中关于IPv6的技术和相关协议。IPv6CP就是PPP协议中协商IPv6的控制协议,并在开源的TCP／IP—Kame协议栈中实现了PPP对IPv6包的转发。     

PPP上的EAP可扩展认证协议

PPP可扩展认证协议(EAP)是PPP上的一个通用认证协议，在它之上可支持多种认证机制。文章在阐明PPP工作机制的基础上剖解了EAP在PPP上的设计与实现。     

PPP链路头标压缩方案及其实现机制

主要介绍了低速链路上TCP／IP包头和IP／UDP／RTP包头的压缩方案及其在Linux平台上的实现机制。实验表明该压缩方案在Linux下实现简单可行，能在一定程度上提高低速PPP链路的效率和服务质量。     

一个基于窄带多协议的远程监控系统模型

本文介绍了一个基于窄带多协议环境的监控系统模型。它通过帧率自调整适应带宽,并依靠协议网关进行IPX和TCP／IP之间的数据交换,实现远程监控。对实际应用有一定参考作用。     

基于LLC的嵌入式局域网协议栈设计

分析了基于TCP/IP格式封装的通讯协议中存在的大量无意义字段和冗余信息以及不适合嵌入式局域网中实时通信需求的现状,研究了IEEE802.2逻辑链路控制(logic link control,LLC)协议,设计了一种新型的基于LLC的嵌入式协议栈.该协议栈缩短了报文封装长度,增加了包确认机制并压缩了处理层次,从而提高了系统的实时性和发送效率.该协议栈为底层的各种通讯方式提供统一AFI,并对以太网、串口的数据转换提供了结构支持.在对节点可信性做出评估的基础上,提出了事前评估机制、内存使用限制等措施,有效地利用了可信信息,并提高了系统的稳定性.     

基于UDP的被动式可靠报文传输协议研究

针对卫星网环境下报文传输要求可靠高效的实际需求,设计一种新型协议PUDP(Passive UDP)。该协议通过在传统TCP/IP协议的UPD层和应用层中间加入一层可靠UDP模块,保证数据的可靠传输,实现了基于UDP报文传输的可靠传输。同时该协议还将应用层的一部分数据包传输控制机制糅合到流量控制当中,由报文接收端也就是客户端控制整个报文传输过程,实现了报文被动式传输,减轻了服务器端的工作负担。通过测试证明,该协议较好地解决了卫星网环境下报文传输可靠高效的问题。     

超高速转发引擎的多协议报文处理机制

随着IP网上各种业务的不断增加,要求转发引擎同时支持IPv4、IPv6、组播、MPLS多种协议报文的转发,传统的路由器无法支持此项功能。为使转发引擎支持多协议报文处理,提出一种采用单通道进行多协议报头处理与多表并行查表处理相结合的多协议报文处理机制,该机制极大地节省了以往处理方式对芯片逻辑和存储资源所造成的浪费,分析表明该设计方案保持线速转发能力。     

基于DSP的网络传输设计与实现

介绍了TMS320C6416芯片与LAN91C111网卡芯片的硬件接口电路的设计，并将TCP／IP协议嵌入到TMS320C6416芯片中；根据应用的需要对DSP中实现的TCP／IP协议进行了必要的简化，实现了DSP的上网功能。     

IS-IS路由协议的研究与仿真

IS-IS是一种链路状态路由协议,相比OSPF更高效而稳定的特性被从OSI引入到TCP/IP协议栈,其既支持CLNP也支持IP路由.在对IS-IS协议NSAP地址、区域类型、报文类型及工作原理等深入研究的基础上,设计了一种多区域多网络类型的IS-IS实验网络模型,并通过Dynamips仿真平台实现.结合抓包及对IS-IS LSDB等等表分析,仿真结果验证了IS-IS协议机制和原理,为在实际网络中的部署提供了参考,并且该实例可直接迁移到实际网络中.     

Design and application of Simple Data Link (SDL) framing protocol

The Simple Data Link (SDL) framing protocol is uniquely designed to delineate packets in high-speed communications. SDL can identify the boundaries of variable length frames by using length indication and Header Error Correction (HEC) check. In this paper, we derive an HEC hunting algorithm for bit-level and octet-level operations and propose a hardware circuit to simplify the implementation of an SDL framer. By employing only one CRC detector, the proposed framer can reduce the hunting time of packet delineation just like using multiple framers in parallel. To evaluate the performance of SDL in next generation optical networks, the packet loss probability of Optical Burst Switching (OBS) networks is examined. Analytical results reveal that receivers with SDL framers can greatly reduce packet loss probability than those with only pure IP headers.     

基于TCP三次握手特性的高效连接管理方法

为提升高速网络环境下的数据包处理与分析性能,基于传输控制协议（TCP）的三次握手特性,提出一种高效的连接管理方法,即待建连接缓冲法（ECB）。在分析IP网络中TCP连接建立过程特点的基础上,将待建连接从整个连接表中分离出来以单独进行缓冲,对数据包进行分类,给出每类数据包的连接管理实现流程。借助实际高速网络的流量样本,对ECB连接管理法进行性能评估,实验结果表明,ECB的查找性能比传统的单连接表管理方法提高近50％以上。     

非结构化补充业务数据中心的设计与实现

该文首先介绍GSM非结构化补充业务数据(USSD)的原理,然后介绍了非结构化补充业务数据中心(USSDC)的组网方式及对外接口,最后通过介绍USSDC的物理结构和逻辑结构,提出了USSDC的设计思路和实现方案。     

支持综合业务的Internet-ATM网络及互联

文中阐述了Ｉｎｔｅｒｎｅｔ上综合业务的模式,介绍了资源预订协议ＲＳＶＰ、Ｉｎｔｅｒｎｅｔ流协议ＳＴ－ＩＩ、资源预先预订协议ＲｅＲＡ和几种主要的Ｉｎｔｅｒｎｅｔ与ＡＴＭ主干网络的互联协议以及传统的ＴＣＰ／ＩＰ协议族的报文在ＡＴＭ网络中传送的协议ＩＰ ｏｖｅｒＡＴＭ;阐述了局域网模拟ＬＡＮＥ的体系结构及其实现的一个实例和ＡＴＭ上支持多种网络层议（如ＩＰ,ＩＰＸ／ＳＰＸ,ＡｐｐｌｅＴａｌｋ等）的规范ＭＰ     

基于QoS区分服务的以太NCS的MAC协议设计及仿真

结舍QoS区分服务的概念，在CSMA／CD基础上提出了一种新的以太网MAC协议：DS-CSMMCD。并引入网络建模工具Opnet Modeler对该协议进行建模分析，得到了一些实用的网络配置参数，模拟结果达到了预期效果，能在时限要求内有效的区分开不同优先级信息的服务延迟。该协议兼容CSMMCD，可以扩展到上层网络，为以太网在工业控制领域底层的应用提供了一些有益的思路。     

VxWorks操作系统中SCTP协议栈的研究与实现

随着IP网向多业务网的发展,尤其是近年来VoIP技术的发展,需要在IP网络上传输有严格时间要求的信令。IETF的信令传输工作组(SIGTRAN)定义了一种新的传输层协议：SCTP(流控制传输协议),用于在IP网上提供可靠的报文传输。本文实现了BSD的SCTP协议栈源代码到VxWorks上的移植。同时分析了VxWorks中SCTP协议栈的实际运行性能。     

借助ARP协议实现IP网桥功能

介绍了支持IP协议的低层寻址机制,分析了该机制对网络结构的限制和引入网桥的原因,提出了一种借助ARP协议的实现IP网桥的方案,并比较了该方法与传统实现方法的优缺点,讨论了在LINUX系统上实现该方法的技术。     

基于网桥的高速动态分流研究

高速入侵检测是当前网络安全领域研究的热点问题之一，而高速分流设计是高速入侵检测的一个关键技术。基于网桥的高速动态分流设计利用Linux网桥的防火墙架构，按照动态负载均衡的分流算法在数据链路层对网络数据包重新封装，再路由到各个探测器中，该方法针对入侵检测的分流特点，能够转发所有网络层数据，且成本低、易控制、扩展能力强。实验分析表明该方法在高速网中具有动态负载均衡的效果。     

基于MPLS的层次微移动协议的性能分析*

信息系统的权限管理是保证数据安全的必要条件。在论述了基于角色的权限控制模型的基础上,分析了基于用户-功能的权限控制方法存在的问题,提出了一种基于RBAC的B/S体系结构的信息系统权限控制方法,实现了安全的权限控制,取得了较好的效果。