基于Intel DPDK的高性能数据流处理技术的实现

<正>在网络监控与管理领域,防火墙、上网行为管理、IDS、IPS等产品都需要对数据包进行采集和分析。本文在深入研究IntelDPDK技术的基础之上,利用DPDK设计了一套具有普适性的高性能数据流处理系统,使用TCPReplay对该系统进行测试,验证了在高速率高并发的网络环境中,该系统能高效抓取数据包并维护通用数据流表,最后将其成功的应用在了上网行为管理系统和上网行为审计系统中。     

基于DPDK的DDoS攻击防御技术分析与实现

针对当前规模日益增大的分布式拒绝服务攻击(DDoS),提出一种基于Intel DPDK的DDoS攻击防御技术,对比分析其相对于传统DDoS防御技术的优缺点。在此基础上使用网络测试仪进行仿真测试,结果表明DPDK对于提升整体DDoS防御性能效果显著。     

基于DPDK的网关系统的研究和实现

针对当今生产生活中对网络传输速率越来越高的需求,研究Intel DPDK（数据平面开发套件）在数据包转发上的应用,并对其优缺点进行分析。在此基础上,设计一套基于DPDK的网关系统,经实验测试可实现其对数据包的高速转发功能,并可实现协议转换,进一步验证该方案的可行性。     

旨在高性能数据包处理，风河为Intel DPDK提供支持与服务

嵌入式和移动软件提供商风河公司为基于Intel DPDK（Intel数据平面开发套件）的应用程序开发提供支持、培训和服务。无论客户采用何种Linux操作系统进行开发。都可立即享用这些支持、培训和服务,开发基于最新Intel处理器的低成本、高性能的网络解决方案。     

基于Windows的网络数据包拦截技术

所有基于Windows操作系统的个人防火墙核心技术点在于Windows操作系统下网络数据包拦截技术。主要研究在Windows操作系统下常见的网络数据包拦截技术及实现方法。     

基于Openflow的数据包重定向的设计与实现

数据包重定向是网络中数据转发的普遍需求,传统网络中的移动IP技术,云计算环境中的虚拟机迁移甚至以太网中常见的攻击手段都会涉及到重定向的应用。Openflow对网络的创新和SDN(软件定义网络)的发展起到了巨大的推动作用,成为一种公认成熟的网络交换协议。文章介绍并成功实现了SDN环境下,对Openflow的数据包重定向,并具体分析了使用Floodlight控制器对该技术的应用模块开发过程。     

基于DPDK的流量动态负载均衡方法

随着互联网技术的不断发展,数据中心网络以及国家骨干网络的流量规模也在不断增长,大规模的流量以及无用的恶意流量对多核处理器的负载均衡有着很大的影响,所以对于多核处理器来说,负载均衡是一个亟待解决的问题.本文提出了一种基于DPDK平台的动态多重Hash的技术来更好地解决在多核处理器中流量分配不均衡的问题.文章中对现有的RSS等相关技术进行分析,通过采用对称RSS技术与动态负载相关技术相结合的方法,将捕获的数据包发配到不同的收包队列,实现处理器多核间的负载均衡.     

基于网络数据包的邮件还原技术研究

电子邮件已经成为互联网上最流行的应用之一,然而与之相关的网络安全问题也接踵而来。为了有效控制和阻止不良信息的传播、机密信息的泄露和垃圾邮件的泛滥,首先需要建立一个系统对电子邮件内容进行还原。首先分析了电子邮件的格式及其实现原理,然后利用Libnids开发包提供的数据包捕获与过滤,TCP数据流重组的功能,设计了一个基于网络数据包的邮件还原系统,以达到对电子邮件进行网络监视的目的。     

基于核心数据包在线管理的软件保护方法及实现

指出软件保护机制与网络保密通信机制是类似的，现有软件保护方法不够安全的根本原因是软件开发者将软件运行所需要的全部模块交给用户，没有数据的差异化。并提出基于核心数据包在线管理的软件保护方法，将网络空间的加密算法原理运用在保护软件中，采取在线验证核心软件数据包的方法采防止软件被破解，论述了这一方法的基本原理、分层结构和授权层、管理层、加密层的运行机制。最后描述了本方法在流行的软件开发平台．NET框架中的实现。实践证明，该方法能比现有的方法更有效的防止软件被破解。     

基于Intel DPDK的高性能网络安全审计方案设计

目前移动互联网流量正呈现高速增长的态势,这为网络安全审计带来挑战的同时也大大滋生了网络安全隐患。为了应对网络审计系统中传统数据采集机制无法匹配现有带宽的现状,本文提出了一种基于Intel DPDK的网络审计系统设计方案。系统在Linux多核环境,基于多进程并行处理机制实现。实际应用表明,该方案具有良好的稳定性,较传统Libpcap方案在处理性能上有较大提升。     

基于DPDK技术的互联网电视智能调度系统研究及实践

伴随着宽带业务大发展,互联网电视业务也成了众多家庭的必选业务.为了保障互联网电视业务感知,各运营商建立了自有业务平台及CDN网络,然而随着电视节目码率的提升和用户数量的日益增加,春节、体育赛事等高并发、大流量业务场景对分布式、多层级CDN平台的调度体系提出了更高的要求.本项课题基于DPDK及大数据技术,综合分析用户感知...     

NCS中数据包丢失自适应补偿方法的研究

针对不确定性时延转化为固定时延的数据包丢失模型,改进补偿数据包丢失的方法.将时延大于一个采样周期的数据描述为数据包丢包,采用自适应线性预测方法对丢失的数据进行补偿,仿真结果表明所提到的补偿方法是有效的.     

基于Libpcap的网络数据包捕获器的设计与实现

目前Windows环境下的数据包捕获器已有很多,但Linux环境下的数据包捕获器还未成熟。这里利用Libpcap这一数据包捕获开发包工具,在网卡为混杂模式时对数据包进行捕获,通过使用BPF过滤机制,过滤掉网络上不需要的数据包,而只捕获用户感兴趣的数据包,并对数据包进行分析。     

Ethernet PON中变长数据包的实现

描述了在以太网无源光网络(EPON)系统中光线路终端(OLT)到多个光网络单元(ONU)的下行数据和ONU到OLT上行数据如何实现变长数据包的发送。与异步传输模式无源光网络(ATM—PON)相比，变长数据包减少了传输时的开销。另外，利用时分复用的上行数据不存在共享介质网络中带冲突检测的载波侦听多路存取技术(CSMA／CD)的距离限制。同时也研究了如何提高时隙的利用率问题。     

基于可重构FPGA技术的自适应FIR滤波器的实现

有限冲激响应(FIR)滤波器设计遇到的难题是滤波要进行大量乘法运算,即使是在全定制的专用集成电路中也会导致过大的面积与功耗.对于用硬件实现系数是常量的专用滤波器,可以通过分解系数变为应用加、减和移位而实现乘法.FIR滤波器的复杂性主要由用于系数乘法的加法器/减法器的数量决定.而对于自适应FIR滤波器,大多数场合下可用数字信号处理器(DSP)或CPU通过软件编程的方法来实现,但是对于要求高速运算的场合,VLSI实现是很好的选择.基于这一考虑,可以用符号数的正则表示(CSD)码表示系数, 再利用可重构现场可编程门阵列(FPGA)技术实现.可重构结构的应用,能保证系统的其余部分同时处于运行状态时实现FIR滤波器系数的更新.文中利用CSD码和可重构思想,提出了用FPGA实现自适应FIR滤波器的一种方案.     

基于JavaBean的XML解析技术及转换接口实现

提出一种基于JavaBean的XML解析技术及转换接口,介绍了关于XML的两种解析器技术,即 SAX与DOM,并利用Java实现动态创建和解析XML文档,并且使用JAXP进行XML文档转换的功能.最后通过Java程序设计语言实现了两种不同的解析器技术,通过陶瓷企业ASP平台的设计与开发,证明这两种技术能够使JAXP转换的JavaBean功能模型得到进一步的改善.     

基于Galois域Reed-Solomon码的数据包层FEC编码软件实现

本文提出一种基于Galois域Reed-Solomon码的数据包层FEC编码软件实现方法。文中利用Galois域的运算封闭性和Reed-Solomon码的变换特笥解决了FEC编码等字长变换问题；通过查找表实现多项式运算，有效降低多项式运算的复杂度，提高了软件FEC编码的效率；文中还介绍了查找表的生成方法。实验表明，基于本文所提出的方法，能够用软件实现高效的数据包层FEC编/解码。     

基于短波自适应技术的快速建链设备实现方案

因具有以较低功率实现远距离无线电信号传输的特点,短波通信技术已成为通信领域不可或缺的一门重要技术。近年来,随着计算机数字信号处理、扩频通信、自适应通信等现代电子信息技术在短波通信领域的广泛应用,短波自适应技术进入快速发展时期,可在短波通信中自动选频、自动设置信道的短波快速建链技术也由此兴起。基于此,提出了一种基于短波快速建链技术的设备设计及实现方法,可作为该技术在实际应用中的设备级解决方案。     

基于定点LMS算法的自适应天线阵技术及其FPGA实现

如何在满足实时性及精度的前提下实现LMS算法一直是工程上的难点。根据SINR（信干噪比）对天线阵元的输入信号进行了建模,提出一种适合于FPGA（现场可编程门阵列）实现的定点数制,并在满足算法实时性的前提下在FPGA上实现了LMS（最小均方）算法。测试结果表明采用这种定点数制的算法所形成的天线阵方向图具有较好的性能。