基于SDN的互联网域间路由研究

互联网流量的爆发式增长,叠加互联网流量固有的突发性特点,使得网络流量不均衡现象日益加剧。传统BGP协议由于缺乏全网拓扑和全局流量观,只能遵循标准BGP选路原则,在解决流量调度和负载均衡方面存在不足。针对BGP协议存在的局限性,研发了基于RR+的互联网骨干网流量调度系统,并应用于ChinaNet骨干网的网内中继、网间互联出口、IDC出口等多个流量优化场景。更进一步地,提出了一种基于SDN的互联网域间路由架构,通过在域间控制器之间交换BGP路由,无需在域内和域间运行BGP协议,极大地简化了网络协议,并能够实现灵活的流量调度和负载均衡。     

CMTS+CM接入方式同时实现VPN与非VPN业务的方案

广西广电数据网是全省统一的多业务数据平台.接入方式以CMTS+CM为主.基于CMTS+CM接入方式,利用HFC网络实现VPN和非VPN的业务,从而实现了对专网业务的支持.本文简单描述了网络架构、设备性能,详细说明实现方案,对路由器、CMTS和支撑系统进行配置,实现了VPN和非VPN业务,并完成测试.测试结果表明通过CMTS+CM的接入方式可以实现VPN和非VPN业务;实现VPN与非VPN之间、VPN与VPN之间的隔离,实现非VPN内互通及同一VPN内互通;并可以与以太网接入方式灵活组网.     

MPLS VPN的实现机制及其配置

讨论了MPLS VPN的实现方式、组件及其功能、工作原理、数据转发过程,给出了MPLS VPN配置实例,同时对MPLS VPN安全性进行了剖析.     

220kV变电站接入SGDnet配置解析及故障定位方法

电力调度数据网络是电网调度自动化系统的重要支撑平台,在电力数据网第一平面上构建实时VPN和非实时VPN技术手段比较多,文章简单介绍调度数据网网络SGDnet现有第一平面的建设技术规范,对于第一平面的数据网以220 kV变电站为例,介绍其网络规划,对其实时和非实时业务进行配置,对路由策略解析,并分析查询网络配置错误的方法...     

域间流量工程的研究与实现

域间的流量工程策略有助于保证业务流的端到端QoS、提高网络资源利用率并实施跨域的快速恢复.本文介绍了域间流量工程的研究现状,并详细分析了不同的实现方法.最后指出了实施域间流量工程的困难所在及以后的研究方向.     

网络异常情况下BGP行为分析

BGP是域间路由协议事实上的标准,分析BGP的行为,尤其是在网络异常情况下的行为,非常重要.文章分析了发生在21001年9月的Code Red/Nimda蠕虫攻击情况下的BGP行为.结果显示,攻击期间,监测点的BGP更新消息数是正常情况下的30倍.其中的40%是由于监测点自身的环境造成的.通过对消息进行分类的方法,我们更好地分析出了真正导致路由变化的更新消息.     

MASK: An efficient mechanism to extend inter-domain IP spoofing preventions

IP spoofing hinders the efficiency of DDoS defenses. While recent proposals of IP spoofing prevention mechanisms are weak at filtering spoofing packets due to the complexity in maintaining source IP spaces and the low incentive of deployments. To address this problem, we propose an efficient mechanism to extend the range of inter-domain IP spoofing prevention called MASK. Source MASK nodes inform destination MASK nodes about the source IP spaces and labels of their neighbor Stub-ASes in order to implement the marking and verification of packets towards the Stub-ASes, and limit the number of MASK peers through the propagation of BGP updates so as to reduce the overheads of computing and storing of labels. By utilizing the method of extending the spoofing prevention to Stub-ASes, MASK can not only enlarge the domain of the spoofing prevention service, but also filter spoofing packets in advance. Through analysis and simulations, we demonstrate MASK＇s accuracy and effectiveness.     

A TLP approach for BGP based on local speculation

With the explosive growth of Internet, the low efficiency of BGP has seriously influenced its usability. In this work, a TLP （thread level parallelism） approach with local speculation is proposed to improve the BGP performance. The thread partition is locally performed on each separated sub-module at route processing, and the speculation strategy is implemented to guarantee the memory consistency and sequential commit. Experiments on Intel Quad-core server show that this approach reaches an average speedup of 1.46 under single peer, multi-peers and route flapping. It is also shown that the packet throughput can be improved greatly under multiple sessions by taking advantage of TLP.     

MP-EBGP网络技术应用研究

BGP MPLS VPN是未来VPN技术的主流,随着企业信息化进程的加快,越来越多的用户要求能够跨市、跨省甚至跨国的通信。以不同AS域的BGP MPLS VPN为基础,通过在ABSR之间配置它们互连接口的IP地址、为VPN配置VRF的Import/Export Target以及在ASBR上对MP-EBGP的特殊配置,实现了MP-EBGP组网方式,并分析了这种组网方式的性能。     

BGP4+协议一致性测试系统设计与实现*

BGP4+是一种在自治系统间运行的动态路由协议,其功能是在自治系统间交换网络层可达信息。IPv6协议作为下一代互联网最有竞争力的核心协议成为研究热点。BGP4+是IPv6最重要的路由协议,已经在路由器等网络设备中得到广泛实现。如何保证各网络设备协议实现的一致性,是保证各设备可以互连、互操作的关键。在介绍BGP4+的基础上,设计并实现了BGP4+的协议一致性测试系统,并对一基于FreeBSD平台的BGP4+一致性测试实现的结果进行了分析。