对Linux操作系统中TCP／IP网络协议的IP层排队分析

随着网络技术的快速发展,主机间的通信速率已提高到千兆数量级,同时多媒体应用还要求网络协议支持多种业务类型。因此对传统的TCP／IP协议栈进行研究,找出它们是否适于支持高速通信及提供QoS保障,并给出相应的改进方法具有重要的意义。基于这样的思路该文对Linux操作系统中的TCP／IP协议的IP层排队进行了分析,提出了一种基于检测点的对TCP/IP协议栈IP层排队进行检测的方法。经实验发现在100M的网络速率下IP层的输入侧没有排队现象发生,在IP层的输出侧的排队在大吞吐量时有周期性的变化现象。因此在Linux的TCP／IP协议栈中仅需要在IP层的输出侧引入相应的分组调度算法（如WFQ）以提供QoS支持。     

基于Linux系统的报文捕获技术研究

网络带宽的不断增加对报文捕获技术提出了挑战。在对Linux系统下传统报文捕获机制深入剖析的基础上,量化分析了报文捕获过程中的性能瓶颈。针对性能瓶颈提出了优化和改进捕包性能的方案。     

Linux网络协议栈分析及协议添加的实现

1 引言随着Linux操作系统功能的日趋完善,其应用越来越广泛,其中包括一些使用Linux平台的专用系统,如分布式并行服务器、分布式计算环境等。这类系统的性能在很大程度上取决于通信的速度,因此对通信协议的传输效率要求很高。而传统的TCP/IP协议由于其额外的软件开销通常不能满足这类特殊要求,因此要求开发者必须实现一些高效的     

路由器IP报文的重组和调度

提出了一种支持IP报文重组的交换开关结构Pipe，以及Pipe结构下报文的公平调度算法和贪娈调度算法，并推导出这两种算法需要的报文重组缓冲区大小和重组延时上限。介绍了用FPGA实现的Pipe输出端口控制器，并已在银河玉衡9108核心路由器中成功使用。     

报文分流最优策略研究

在向下一代互联网络演进的过程中,一个重要的趋势是IP网络将成为语音、视频等应用的主要承栽.VoIP是一个重要的语音应用.然而,IP网络的丢包造成了VoIP的服务质量不能得到保证,并且对于VoIP而言,连续丢包对其服务质量的影响要远大于分散丢包.报文分流是近年来学术界讨论的一种提高VoIP服务质量的方法,其基本思想是把1个VoIP会话的报文分散到多个网络链路传输,从而把连续丢包转化为分散丢包,缓解丢包对VoIP服务质量的影响.然而,目前的研究只局限于用一种特定的分流策略(平均分流)说明报文分流的潜力.报文分流的理论基础,比如报文分流能在多大程度上提高VoIP的服务质量,什么是最优的分流策略等,并不明了.对报文分流的理论基础进行了研究,首次给出了分流策略与VoIP服务质量的定量关系描述,给出并证明了Bernoulli网络丢包模型下的最优分流策略.同时,以ns-2仿真实验验证了该最优分流策略在Gilbert网络丢包模型下的有效性.     

由网络协议栈芯片W3100A构成的TCP/IP处理平台

详细介绍一种基于AT91M40800　ARM7 处理器和 W3100A 芯片的网络处理平台的设计与实现。在概述嵌入式网络的前景之后,提出一种 TCP/IP 网络处理平台的方案,并详细分析这种平台的硬件模块设计、软件模块设计与实现。     

非正常IP报文的产生与处理

目前。作为安全系统的重要环节。防火墙及入侵检测系统在信息网络中的应用J越来越广泛，只有对IP的知识熟练掌握。才能对网络的安全及时应变。本文从IP协议的角度分析可能被用来制造非正常IP报文的环节以及带来的后果。帮助读者加强网络安全方面的辨别能力．     

IP报文分片技术及其在故障分析中的应用

TCP/IP协议采用分片机制来解决传输层报文与MTU的适配问题及适应传输链路上MTU的变化,但传输层大包产生的连续分片会引起与分片相关的新问题,在网络建设和运行中这类问题往往被忽视。结合某专有网络实际应用中的典型分片相关故障,在对IP报文分片的机理和不同网络设备的分片处理机制差异性简单介绍的基础上,重点分析了故障机理并给出了相应处理措施。测试结果表明：这些措施可有效解决和预防与分片有关的故障,提高了网络的可用性。     

IP报文分类算法概述

Internet的高速发展要求提供高性能的P流分类算法以更好地为防火墙、QoS、流量工程、资源预留、网络地址转换等提供服务。由于IP报文分类算法的多域特征,因此其具有相当的难度。研究者提出了很多报文分类算法,本文将这些算法概括为5类：基于Trie树的算法、基于空间分割的算法、启发式算法、基于硬件实现的算法和其他算法,并对IP报文分类算法的思想、原理和过程进行了介绍和分析,说明了这些算法之间的联系,并对这些算法在搜索和更新的时间性能、空间性能、适用性范围和优缺点等进行了分析和比较。作为总结,本文还对IP报文分类算法研究的方法和趋势进行了分析和总结。     

小IP报文攻击的入侵检测方法研究

入侵检测技术是网络安全领域中的新技术,但它发展还不成熟,很多攻击方法利用它的缺陷进行攻击。其中小IP报文攻击利用Windows和Linux对有数据重叠的报文处理方式不一样进行攻击。论文提出了小IP报文攻击的入侵检测方法,并采用Snort工具进行实验,使得Snort和被保护主机对有数据重叠的报文的处理方式一致,从而使Snort发生误报、漏报的次数明显减少,为实现网络安全提供了有益的借鉴。     

TCP/IP协议栈在Limux与FreeBSD中的实现分析

本文分析了Linux和freeBSD两个操作系统的部分网络实现代码,并通过研究一个完整的1/0操作流程,遍历操作系统中TCP/IP协议栈的内核实现,最后对相关实现作出了相应的评价。     

基于Linux的网络防火墙中IP碎片重组算法的研究与实现

文章对IP碎片重组算法RFC815进行了讨论,针对原算法中存在的问题进行了有效的改进,并将该算法应用到基于Linux的网络防火墙中,实现了简洁、高效的IP碎片重组算法。     

网络IP数据报的捕获与解析

IP数据报的内容体现了网际互联层的网间协议的协议机制。解析IP数据报．对把握网络的运行情况以及协议机理都很有帮助。很多具体应用也与此紧密相关。在VC＋＋环境下用套接字进行编程,实现了对网络节点上的数据报的捕获,并对其中各个参数域进行了解析。最后通过实例进行了演示。     

基于LINUX的TCP/IP网络通信研究

Linux操作系统既提供优异的网络支持,又具有非常严谨的安全体系结构,因此成为了网络通信的主要平台。该文通过对TCP/IP协议通信过程和Linux套接字的分析,给出了Linux环境下通用的客户机/服务器的网络通信模型及相应的程序设计流程。     

集群环境下的认证报文研究

本文结合学校校园网建设实际,分析、研究了集群环境下802.1x在校园网认证中的数据报文流形式,给出了认证上网报文流的全过程.     

基于Linux系统的实时网络数据处理的设计和实现

Linux由于其对网络协议栈的良好支持，在网络传输中得到越来越多的应用。但由于Linux对实时性支持的缺陷，不能实时处理网络数据。该文分析了现有Linux内核的一些缺陷，并提出了一种实时网络数据处理的解决方案。     

基于Linux的网络防火墙中协议栈指纹的消除

提出了-种基于Linux的网络防火墙中协议栈指纹消除的方法,其基本思想是:动态地修改Linux内核的协议数据包处理流程,屏蔽掉操作系统对数链层以上的数据包处理流程,消除了操作系统所固有的协议栈指纹,可以较好地防范黑客对防火墙的攻击。     

基于Linux的TCP/IP协议栈安全性研究

本文重点研究目前主要的网络安全威胁以及internet在基础协议-TCP/IP协议中存在的安全问题。提出在Linux内核上实现杜绝漏洞的思路和解决办法。并给出了linux操作系统netfilter的原理和实现方法。     

基于嵌入式系统的TCP/IP网络层协议研究

嵌入式系统的Internet网络化的研究与应用是近几年来嵌入式应用领域的一个研究热点。该文针对应用广泛的ARM7系列的处理器为核心的嵌入式系统,对网络层协议进行了研究分析,提出了基于嵌入式封装、分用、重组方案、附属协议ICMP的回显应答功能等方案,使之适应嵌入式系统。