Toward software defined AS-level fast rerouting

Network failures are common on the Internet, and with mission-critical services widely applied, there grows demand for the Internet to maintain the performance in possibilities of failures. However, the border gateway protocol (BGP) can not react quickly to be recovered from them, which leads to unreliable packet delivery degrading the end-to-end performance. Although much solutions were proposed to address the problem, there exist limitations. The authors designed a software defined autonomous system (AS)-level fast rerouting (SD-FRR) to efficiently recover from interdomain link failures in the administrative domain. The approach leverages the principle of software defined networking (SDN) to achieve the centralized control of the entire network. By considering routing policies and BGP decision rules, an algorithm that can automatically find a policy-compliant protection path in case of link failure was proposed. The OpenFlow forwarding rules are installed on routers to ensure data forwarding. Furthermore, to deactivate the protection path, how to remove flow entries based on prefixes was proposed. Experiments show that the proposal provides effective failure recovery and does not introduce significant control overhead to the network.     

基于CXPST攻击算法的BGP协议安全性分析

针对CXPST攻击算法存在的一些不符合网络实际情况的假设条件进行了深入研究和分析,重点对CXPST攻击算法中关键路径的选取策略进行了详细的分析,提出了关键路径选取的改进策略,并结合路由器中路由表内容进行分析,使得开展CXPST攻击算法过程中关键路径的选取更有针对性。仿真测试结果表明,文章研究的攻击算法比原始的CXPST攻击算法和单纯改变关键路径选取策略的攻击算法,都更具有实效性,能够导致网络中的骨干路由器更快的进入崩溃状态。     

IP核心网的BGP增量规划

BGP协议的研究是目前IP核心网中的一个研究热点,对IP核心网的规划有重要意义.随着网络通信业务的广泛应用,越来越多的通信网络无法满足日益增长的业务需求.除了不断建设新的网络,还需要对旧网络进行改造.而对IP核心网的增量规划的研究对于旧网络向IP核心网的改造具有重要的指导作用.本文首先分析了IP核心网的上BGP协议的组...     

气象网络中路由收敛的策略及QoS的实现

气象通信网络存在着覆盖面积广,传输距离长的特点.过去气象通信主要以卫星通信技术为主,随着光通信技术成为下一代网络转型中的重要支撑技术,气象部门组建了范围覆盖全国的气象宽带网络.如何在长距离宽带网中解决好路由震荡的问题及全网的带宽分配问题即QoS保证呢?文中从气象宽带网络的结构出发,描述如何以BGP与OSPF相结合的路由策略解决全网路由震荡的问题,提出了结合气象数据业务通过CBQ动态实现对全国气象宽带通信网络系统各种业务数据的QoS保证的实现方法.     

BGP路由泄露研究

随着互联网规模的急剧扩大,边界网关协议（BGP,border gateway protocol）在域间路由系统中的作用愈加重要。BGP本身存在很大的安全隐患,导致前缀劫持、AS_PATH劫持及路由泄露攻击事件频频发生,给互联网造成了严峻的安全威胁。目前,国内外针对路由泄露的介绍及安全研究机制相对较少。对 BGP 路由泄露进行了详细研究,介绍了 BGP 内容、路由策略及制定规则,分析了重大路由泄露安全事件及发生路由泄露的6种类型,并比较了当前针对路由泄露的安全机制和检测方法,最后对路由泄露安全防范机制提出了新的展望。     

BGP路由冲突解决方案的研究

在分析BGP路由策略冲突问题的基础上,针对当前网络传输路由层面的发展要求,提出了基于优先池机制的BGP路由冲突解决方案,将路由的稳定性加入到BGP的判决过程中,同时引入了路由的相关性概念,对基于路由信息和通信数据进行转发的BGP路由环境展开了进一步的研究。仿真结果表明,该方法能够有效地缩短BGP路由的收敛时间,从而对整体网络环境下BGP路由冲突问题的解决起到了良好的促进作用。     

边界网关协议收敛问题研究综述

边界网关协议(BGP)是Internet目前实际使用的主要域间路由协议,但其存在收敛慢等问题,各方面性能无法满足客观需求。详细剖析了BGP收敛问题的产生原因,并对已有的研究工作进行了综述和分析,将目前的BGP收敛问题的解决方案分成调整协议参数、增加新机制和设计新协议三大类。最后,在进一步分析比较的基础上,总结了BGP收敛问题研究的几大趋势。     

复杂域间路由体系中自治系统间关系的分类

总结归纳了复杂域间路由体系中自治系统间的互联关系及其行为模式,指出peer-peer和customer-provider关系是当前域间路由的基础,并由此衍生出若干种复杂关系。分析了备种关系的成因,讨论它们的不同实现技术和当前存在的一些技术瓶颈,进一步给出了一种能够识别自治系统关系并自动约束域间路由行为的增强算法。算法兼容RFC1771系列域间路由规范。     

BGP-4协议一致性测试序列生成

该文讨论了一种协议测试序列生成的方法,它使用有限状态机模型作为协议的形式化描述规范,然后基于UIO序列和中国乡村邮路算法生成测试序列。该文将其应用于对BGP-4协议的一致性测试中。这种方法以协议的形式化描述为输入,易于自动化实现,同时生成的测试序列较短,提高了测试效率。