基于SDN的互联网域间路由研究

互联网流量的爆发式增长,叠加互联网流量固有的突发性特点,使得网络流量不均衡现象日益加剧。传统BGP协议由于缺乏全网拓扑和全局流量观,只能遵循标准BGP选路原则,在解决流量调度和负载均衡方面存在不足。针对BGP协议存在的局限性,研发了基于RR+的互联网骨干网流量调度系统,并应用于ChinaNet骨干网的网内中继、网间互联出口、IDC出口等多个流量优化场景。更进一步地,提出了一种基于SDN的互联网域间路由架构,通过在域间控制器之间交换BGP路由,无需在域内和域间运行BGP协议,极大地简化了网络协议,并能够实现灵活的流量调度和负载均衡。     

CMTS+CM接入方式同时实现VPN与非VPN业务的方案

广西广电数据网是全省统一的多业务数据平台.接入方式以CMTS+CM为主.基于CMTS+CM接入方式,利用HFC网络实现VPN和非VPN的业务,从而实现了对专网业务的支持.本文简单描述了网络架构、设备性能,详细说明实现方案,对路由器、CMTS和支撑系统进行配置,实现了VPN和非VPN业务,并完成测试.测试结果表明通过CMTS+CM的接入方式可以实现VPN和非VPN业务;实现VPN与非VPN之间、VPN与VPN之间的隔离,实现非VPN内互通及同一VPN内互通;并可以与以太网接入方式灵活组网.     

220kV变电站接入SGDnet配置解析及故障定位方法

电力调度数据网络是电网调度自动化系统的重要支撑平台,在电力数据网第一平面上构建实时VPN和非实时VPN技术手段比较多,文章简单介绍调度数据网网络SGDnet现有第一平面的建设技术规范,对于第一平面的数据网以220 kV变电站为例,介绍其网络规划,对其实时和非实时业务进行配置,对路由策略解析,并分析查询网络配置错误的方法...     

MPLS VPN的实现机制及其配置

讨论了MPLS VPN的实现方式、组件及其功能、工作原理、数据转发过程,给出了MPLS VPN配置实例,同时对MPLS VPN安全性进行了剖析.     

防范路由劫持的协同监测方法

路由劫持是当前Internet域间路由系统（BGP）所面临的最严重的安全威胁之一,但目前仍缺乏有效的防护手段.将自治系统（autonomous system,简称AS）基于BGP路由信息自我发现路由劫持的概率定义为对路由劫持的免疫能力,对该免疫能力进行了建模,并给出了AS自我免疫的充分条件和必要条件以及该免疫能力的上界.实验结果发现,80%以上的AS对路由劫持完全没有免疫能力,仅不超过0.26%的AS具有大于85%的免疫能力.对AS免疫过程的进一步分析,揭示了造成AS免疫能力低下的提供商栅栏现象——提供商优先选择客户路由,从而阻止了劫持路由向被劫持者的传播.为了克服提供商栅栏,提高AS的免疫能力,设计了协同监测机制,并提出了一种计算复杂度较低的启发式协同邻居选取策略.该机制无需修改BGP协议,可增量部署.实验结果表明,仅与25个自治系统进行协同,就可以将对路由劫持的免疫能力提高到高于95%的水平.     

基于关键节点的域间路由安全机制

BGP作为Internet域间路由的基本协议, 其安全问题一直受到学界的关注, 特别是安全性与实现难度之间的折中。针对传统解决方案S-BGP(secure BGP)的不足, 在定义关键节点KN(key node)的基础上, 利用KN对路由信息安全验证的特殊功能, 提出了更加轻量级的解决方案——基于关键节点的域间路由安全机制 SR-KN(secure routing based on key node)。通过对比分析表明, SR-KN在保证BGP安全的前提下, 减少了全网证书规模及存储量, 且具有更好的收敛性能。     

MPLS VPN不同解决方案的比较分析

MPLS VPN是一种基于多协议标记交换(MPLS)技术的IP虚拟专用网络(VPN),是通过在网络路由和交换设备上应用MPLS技术,简化核心路由器的路由选择方式,并结合传统路由技术的标记交换来实现的.本文介绍了MPLS VPN的基本原理和发展现状,分析和比较了主要的2层(L2)和3层(L3)MPLS VPN技术.     

域间流量工程的研究与实现

域间的流量工程策略有助于保证业务流的端到端QoS、提高网络资源利用率并实施跨域的快速恢复.本文介绍了域间流量工程的研究现状,并详细分析了不同的实现方法.最后指出了实施域间流量工程的困难所在及以后的研究方向.     

网络异常情况下BGP行为分析

BGP是域间路由协议事实上的标准,分析BGP的行为,尤其是在网络异常情况下的行为,非常重要.文章分析了发生在21001年9月的Code Red/Nimda蠕虫攻击情况下的BGP行为.结果显示,攻击期间,监测点的BGP更新消息数是正常情况下的30倍.其中的40%是由于监测点自身的环境造成的.通过对消息进行分类的方法,我们更好地分析出了真正导致路由变化的更新消息.     

IP路由与交换

路由技术是网络互连的基础，IP交换是二层交换技术加三层转发技术。本文描述了交换与路由的基本概念、IP路由协议、组播路由以及IP交换类型和快速IP交换。