IP路由与交换

路由技术是网络互连的基础，IP交换是二层交换技术加三层转发技术。本文描述了交换与路由的基本概念、IP路由协议、组播路由以及IP交换类型和快速IP交换。     

域间流量工程的研究与实现

域间的流量工程策略有助于保证业务流的端到端QoS、提高网络资源利用率并实施跨域的快速恢复.本文介绍了域间流量工程的研究现状,并详细分析了不同的实现方法.最后指出了实施域间流量工程的困难所在及以后的研究方向.     

网络异常情况下BGP行为分析

BGP是域间路由协议事实上的标准,分析BGP的行为,尤其是在网络异常情况下的行为,非常重要.文章分析了发生在21001年9月的Code Red/Nimda蠕虫攻击情况下的BGP行为.结果显示,攻击期间,监测点的BGP更新消息数是正常情况下的30倍.其中的40%是由于监测点自身的环境造成的.通过对消息进行分类的方法,我们更好地分析出了真正导致路由变化的更新消息.     

一种解决路由可扩展问题的网络新架构：虚拟聚合（VA）

随着互联网用户与业务的迅猛发展,传统互联网在路由扩展性上遇到了巨大的挑战。本文介绍了路由可扩展问题的研究背景,提出了虚拟聚合（VA）方案,并通过和身份与位置分离协议（LISP）进行技术对比,总结出虚拟聚合的特点和优势。     

基于前缀分配路径长度的BGP源 自治系统验证机制

 发现目前安全性得到广泛认可的BGP源自治系统验证机制(如S-BGP)会受到一种上层ISP (Internet Service Provider, Internet服务提供商)前缀劫持攻击.这些机制基于前缀的分配路径,仅能保证前缀被分配路径上的ISP授权自治系统发起,不能保证被分配路径上最后一个ISP(即前缀的拥有ISP)授权自治系统发起.只有获得前缀拥有ISP授权的自治系统才是该前缀的合法源自治系统.本文提出了一种基于前缀分配路径长度的源自治系统验证机制——LAP(the Length of Assignment Path,分配路径长度).基本思想是任一发出前缀可达路由通告的自治系统都必须提供该前缀的分配路径及证明,只有提供前缀最长有效分配路径的自治系统才是该前缀的合法源自治系统.LAP可保护域间路由系统免受有效前缀劫持、子前缀劫持、未使用前缀劫持,特别是上层ISP前缀劫持攻击,可无缝应用于BGP安全方案和一些下一代域间路由协议中.     

基于SDN的互联网域间路由研究

互联网流量的爆发式增长,叠加互联网流量固有的突发性特点,使得网络流量不均衡现象日益加剧。传统BGP协议由于缺乏全网拓扑和全局流量观,只能遵循标准BGP选路原则,在解决流量调度和负载均衡方面存在不足。针对BGP协议存在的局限性,研发了基于RR+的互联网骨干网流量调度系统,并应用于ChinaNet骨干网的网内中继、网间互联出口、IDC出口等多个流量优化场景。更进一步地,提出了一种基于SDN的互联网域间路由架构,通过在域间控制器之间交换BGP路由,无需在域内和域间运行BGP协议,极大地简化了网络协议,并能够实现灵活的流量调度和负载均衡。     

基于关键节点的域间路由安全机制

BGP作为Internet域间路由的基本协议, 其安全问题一直受到学界的关注, 特别是安全性与实现难度之间的折中。针对传统解决方案S-BGP(secure BGP)的不足, 在定义关键节点KN(key node)的基础上, 利用KN对路由信息安全验证的特殊功能, 提出了更加轻量级的解决方案——基于关键节点的域间路由安全机制 SR-KN(secure routing based on key node)。通过对比分析表明, SR-KN在保证BGP安全的前提下, 减少了全网证书规模及存储量, 且具有更好的收敛性能。     

基于BGP增强的流量调度技术

介绍了运营商流量调度领域的发展趋势,概括了运营商IP网络的主要流量调度需求,分析了现网基于BGP的流量调度技术存在的问题,提出了一种基于SDN的集中式流量调度方案.该方案对现有BGPFlowspec协议进行了增强,避免了逐个设备的路由策略配置,并可兼容传统BGP路由协议,为传统运营商提供了一种更为灵活的流量调度控制方法.     

基于RPKI-ASPA改进的BGP路径保护机制

BGP协议明文传输,攻击者易对前缀与路径信息进行伪造,进而引发危害巨大的前缀劫持攻击.其中,AS路径信息保护问题主要涉及两个方面:路径防篡改与非法内容验证.RPKI作为解决路由劫持的重要安全体系,目前其体系下的路径验证解决方案主要包括BGPSec、ASPA与Path-End,其中BGPSec主要解决的是路径篡改问题,A...     

基于路由交换技术的静态专线冗余备份方法

为提升政企高端市场宽带保障的服务质量和客户满意度,南京电信政企客户支撑中心综合考虑客户接入设备层次、网络管理水平和客户需求等因素,以公司推进的维护服务产品化工作为契机,创新性地提出基于路由交换技术的静态专线宽带冗余备份方法,并及时在省市级重点保障大客户中推广,极大地提升了政企大客户的静态专线宽带接入冗余保障能力。