支持域间分布式分组过滤的BGP扩展

可信任是下一代互联网的重要特征.目前,互联网的路由系统只按照分组的目的IP地址转发分组,携带虚假源IP地址的伪造分组也会被传输到目的地,这会在威胁接收方安全的同时,隐藏发送方的真实身份.可信任互联网的路由系统不仅需要能够正确地转发分组,而且能够验证分组来自正确的发送方.基于路由的域间分布式分组过滤是过滤伪造分组的有效方法.提出了BGP的路由选择通知功能扩展,为域间分组过滤提供过滤标准.在扩展的支持下,边界路由器能够鉴别进入本自治系统的分组的真实性,过滤掉伪造其他自治系统地址的分组.模拟结果表明,路由选择通知不会对BGP正常的路由功能产生负面影响,选择合理的路由选择时钟参数,可以在同时取得较小带宽开销和较快收敛速度的情况下,为域间分布式分组过滤提供支持.     

基于VRF和RT实现BGP／MPLS VPNs中的VPN拓扑发现

在RFC 2547中定义的BGP／MPLS VPNs允许服务提供者使用他们的IP骨干提供VPN服务，使用BGP对骨干网络的路由器分发VPN路由信息，使用MPLS转发VPN流量。BGP／MPLS VPNs允许服务提供者在VPN内定义拥有任意数量结点的任意拓扑。服务提供者能建立使用相同核心网络的多个VPN。目前大多数服务提供者手工地或通过使用配置的数据库实现BGP／MPLS VPNs。本文描述的算法使VPN拓扑发现过程自动化。使用该算法，服务提供者能使用当前网络配置信息自动地发现VPN拓扑。     

MPLS/BGP VPN在云南电子政务网中的应用

该文首先介绍了目前流行的MPLS/BGP VPN技术,在深入了解MPLS/BGP VPN技术的基础上,结合云南省电子政务网的特点,以几个专网为例,介绍了MPLS/BGP-VPN技术在云南省电子政务网上的应用。     

Internet自治系统级拓扑发现系统的研究与实现

Internet由多个自治系统相互连接而成，AS间的互联结构体现了Internet的宏观结构。研究AS间的连接关系可以辅助分析网络特性。该文研究了Internet AS级拓扑发现，实现了一个Internet AS级拓扑发现系统。该系统分析BGP路由表得到Internet AS级拓扑并直观显示出来。分析了AS级拓扑的度分布属性，分析结果显示生成的拓扑具有幂律分布特性。     

中国AS级互联网网络拓扑现状分析

本文介绍了中美两个AS级路由导出观察系统Route Views 和 BGPView.特别对中国互联网网络拓扑现状通过采集大量自治系统(AS)间的BGP(Border Gateway Protocol)路由信息,进行统计分析,提出发展建议.并对改进数据观察和分析系统进行了探讨.     

域间路由协议BGP安全性研究

BGP协议安全是域间路由安全的核心问题之一，其关键问题就是如何确保每个AS发布BGP路由信息的正确性和完效的部署。本文建立了完整的BGP威胁模型，对当前提出的BGP安全机制进行了系统的分析，针对域间路由安全中的关键问题提出了一些新的研究思路。     

域间路由协议BGP收敛时间的定量分析及预测

本文对因特网的域间路由协议-BGP的收敛问题进行了研究，提出了一种新的BGP收敛模型，考虑了BGP报文的处理和等待时间以及各种延迟对收敛时间的影响，给出了一种更精确的BGP的收敛时间上界，进而根据域间路由系统的幂率特性和BGP协议标准分析了影响收敛性的各个因素，并在此基础上对BGP的收敛性问题今后的发展趋势进行了预测。理论分析和模拟实验显示，BGP的收敛时间最终会受到CPU处理效率、AS度数以及MRAI的影响，而传输路径长度和链路延迟反而会使收敛时间越来越小。     

MPLS VPN的实现机制及其配置

讨论了MPLS VPN的实现方式、组件及其功能、工作原理、数据转发过程,给出了MPLS VPN配置实例,同时对MPLS VPN安全性进行了剖析.     

利用BGP虚拟下一跳技术实现IP地址快速封堵

通过在BGP的路由反射器（RR）把需要封堵的IP地址通过BGP信息向全网发布并携带特定的BGP虚拟下一跳信息,而在IP骨干网的边缘路由器设置该特定虚拟下一跳IP地址的黑洞路由。以至于在IP骨干网的边缘路由器都会自动把访问该需要封堵IP地址的流量丢弃,达到快速封堵IP地址的目的。     

互联网路由扩展性研究状况分析

Internet的快速发展对路由扩展性造成了巨大的压力。为了Internet能够持续、稳定、快速的发展,互联网技术领域学术界和工业界提出了一些针对Internet的路由扩展性的解决方案。文章基于Internet面临的路由扩展性问题,分析导致问题的原因;在对影响Internet路由扩展性的若干因素进行分析的基础上,重点介绍互联网技术领域学术界和工业界提出的一些典型解决方案;在对Internet路由扩展性问题行总结的基础上,提出未来Internet路由系统的需求。