IPSec和IP Filter在路由器中部署策略的研究

IPSec和IP Filter是IPv6路由器中的重要安全部件．IPSec的安全关联查找引擎具有类似于IP Filter的功能，也需要对IP包进行过滤和匹配，路由器中流动的IP包可能需要经过这两个部件的重复过滤，因此，这两个部件之间的部署策略将会直接影响到IP包的处理效率．从路由器整体安全的角度分析了两个安全部件之间的相互关系，提出了一个新的部署策略．与国际上著名的开放源码IPv6协议栈KAME相比较，该部署策略可以提高IPSec的处理效率，减轻IP Filter对IPSec的负面影响，同时，也减少了IP包在路由器中的重复过滤，提高了IP包的处理效率．     

测试流量生成的设计与实现

测试流量生成是网络设备性能测试中的一个重要部分．为满足测试需要，测试流量应尽可能的接近实际网络流量．本文提出了测试流量的特征，设计了一个测试流量生成模块，该模块已在IP网络性能测试系统中得到实现．     

基于随机Petri网模型的网络协议性能测试

分析了协议性能测试需要解决的主要问题,并以随机Petri网为形式化工具,描述了网络协议的服务质量.提出从随机Petri网模型到TTCN(tree and tabular combined notation)测试集的转换规则,并根据随机Petri网模型生成了协议性能测试例.     

自治系统间的安全路由协议GesBGP

域间路由协议BGP的安全性直接影响着互联网路由的可用性.虽然现有很多改进的BGP安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全BGP的目标并提出了一个Good-Enough-Security BGP(GesBGP)协议.GesBGP在可信计算技术的基础上使用基于身份的密钥(IBS)算法确保BGP协议中身份的真实性.IBS算法的引入有效地消除了传统安全BGP协议中部署集中公钥基础设施(PKI)以及公钥证书的分发和储存问题.此外,GesBGP不单纯依赖于安全密钥算法,基于可信计算技术的BGP可信服务从路由器系统本身防止了系统配置的非法篡改,消除了路由消息的多重累积签名.在提出的优化GesBGP协议中,通过部署BGP的安全规则建立AS之间强制信任关系,进一步消除了BGP通告消息中的累积签名.安全分析和性能评价表明,优化的GesBGP在确保BGP安全性的同时有效地改进了GesBGP的性能.     

分布式控制平面: 并行BGP路由计算自适应负载均衡算法

下一代互联网高度可扩展支持服务动态部署.越来越多延时和抖动敏感服务(如IPTV、VoIP等)的应用对BGP路由计算的性能提出了更高的需求.路由器采用分布式控制平面和实现并行BGP路由计算克服集中控制平面的性能瓶颈是解决这个问题的有效途径.但现有并行BGP路由计算方案因负载均衡性能差影响了系统的并行性能.文中基于Hashing技术提出了并行BGP路由计算自适应负载均衡模型.通过在线统计路由更新设计了自适应负载均衡算法P-AP(Prediction-based Adaptive Partition),自适应地动态调整路由更新在处理节点间的分配.最后设计和实现了原型系统,并利用Route Views 收集的BGP Update数据进行实验.实验结果表明,P-AP算法具有负载均衡性能好、负载调整频率小和路由计算加速性能好等特点,能够有效地提高并行BGP路由计算性能.     

高性能虚拟网络VegaNet

现有网络研究的实验一般在模拟工具或原型系统上完成.然而,这些实验环境与真实网络环境总有较大的差别,主要包括没有真实用户流量、缺乏真实网络中的丰富网络事件、没有运行真正的协议栈软硬件平台等.另一方面,对于运营网络的研究,研究者经常希望分析网络事件发生前后的网络状况,例如更改拓扑或配置,注入网络故障等,显然这些措施难以在真实运营网络中实施.针对上述问题设计了一种为网络研究提供真实实验环境以及对核心网络进行模拟分析的高性能虚拟网络VegaNet(Virtual Gigabit Network).文中详细介绍了VegaNet结构模型及设计实现.目前,已完成VegaNet在CERNET2清华校园网的初步部署.实验表明,VegaNet能提供一个接近于真实网络状况的网络实验环境,并能灵活支持对核心网络的模拟分析.     

边界网关协议BGP-4中路由信息的存储合并算法研究

针对BGP－4的AS路径和NEXT＿HOP两个基本路由属性的特点逐步提出了一系列哈希算法,并采用真实的网络数据对其效果进行了检验,然后优选出一种算法分析了空间和时间性能,最后提出了路由的合并规则。     

命名数据网络中的邻居缓存路由策略

命名数据网络(named data network,NDN)是一种以数据为中心的新型网络体系结构。现有NDN网络路由策略未能充分利用路由结点缓存导致转发效率不高。为了在路由决策中充分利用NDN网络中的缓存,提出了一种邻居缓存路由(neighbor cache explore routing,NCE)策略,将路由结点缓存因素引入到路由决策中,并设计了相应的报文格式及路由选择算法。模拟实验结果表明,邻居缓存路由策略在减少网络冗余流量的同时提高了整体网络的性能,验证了NCE策略在NDN网络中的有效性。     

#3炉磨煤机减速机解体检修工艺及其试运装置设计与应用

一、概述：元宝山发电有限责任公司#3机组磨煤机所配减速机型号为KV3750,重量达50吨,拆装十分不便,如果检修质量不好,将直接影响磨煤机的稳定运行。本文根据现场的实际,阐述了磨煤机减速机现场自行检修的必要性和在解体检修后的工艺要求,系统的介绍了磨煤机试运装置的组成：同时设计制做了#3炉磨煤机减速机试运装置,以此来保证磨煤机减速机检修的质量。     

一种基于Web Service的分级QoS的研究与实现

随着Web Service技术的广泛应用,Qos成为一个非常重要的问题．以服务响应时间为Qos参数,验证了一种基于Web Service的分级QoS方法,提出了目标时间预设模型,并针对优化问题提出一种基于动态规划的解决方法,并实现了原型系统．实验数据表明这种方法有效地控制了负载平衡,实现了服务分级．