Netfilter/Iptables框架下基于TCP滑动窗口的串行流量控制算法

传统的基于流量整形的流量控制算法通常需要建立对应的队列模型,实施起来极为复杂,而且所有数据包都要进入整形队列,加大了网络延时。本文从TCP协议拥塞控制和数据包组包机制出发,提出了基于TCP滑动窗口的串行流量控制算法,通过改变TCP发送端窗口的大小来达到流量控制的目的。本文在Linux内核Netfilter/iptables框架中实现了该流量控制方法,在部署的网络环境中,比较了不同参数设置下的算法效果。与CBQ算法相比,该方法降低了数据包在队列中排队整形的延时。     

基于Netfilter框架的计费网关

针对网络计费需求，比较目前几种常见网络计费方式的优劣，介绍了Linux Kernel2.4的netfilter框架原理，在此框架基础上设计和实现了一种基于用户验证的计费网关。     

一种基于Netfilter的认证方法研究与实现

随着网络的迅速发展,网络安全显得越来越重要,认证是其中重要的手段。通过对Linux内核中的Netfiher模块进行研究,提出了一种基于Netfilter Hook编写网络认证体系的思想、方法,并根据信息隐藏技术的要求,给出了一个认证方法的框架。     

基于TCP/IP的BACnet网络的实现

BACnet协议是楼宇自动和控制网络的开放标准。文章论述了基于TCP/IP的BACnet网络实现的意义,同时给出了BACnet／IP的体系结构和实现方案。并对使用TCP,rip协议实现BACnet网络互联和报文传输的应用进行了重点阐述。     

TCP/IP协议栈的实现方法

TCP/IP协议是实现网络通信最基本的协议,对网络数据的可靠性传输有很大的影响。随着网络技术的发展,将嵌入式系统中引入TCP/IP协议具有明显的现实意义。然而受到嵌入式系统资源的限制,需要将TCP/IP协议进行简化,从而实现嵌入式系统中TCP/IP协议的有效利用。本文对TCP/IP协议状况进行概述,并对TCP/IP协议的特点和TCP/IP协议的简化进行分析,最后提出TCP/IP协议的实现方法,旨在简化操作,提高嵌入式系统的运行效率。     

TCP连接迁移在Linux环境中的实现

本文提出了TCP连接迁移的思想,介绍了Linux中TCP／IP协议栈的实现,重点讨论了在Linux操作系统环境中实现TCP连接迁移的技术,并探讨了它在基于请求内容调度的负载平衡技术中的应用前号。     

基于嵌入式系统的TCP/IP协议栈的实现

描述了一种可移植的、无须操作系统支持、以软件实现的非路由器TCP／lP原型的实现。该TCP／IP原型基于某种小型嵌入式系统。依据RFC 1122兼容性规定,提供IP、ARP、TCP、UDP服务和Berkeleysocket编程接口。     

基于Netfilter框架的VPN网关的一体化设计

随着Linux版本的升级,Linux下的防火墙技术也在不断地成熟。当前,基于netfilter框架的iptables防火墙,具有轨迹跟踪的功能,实现了基于状态检测的包过虑处理,成为近年来比较盛行的防火墙。该文就netfilter框架和轨迹跟踪技术进行了分析,同时,研究了网桥和防火墙的结合方式,提出了基于轨迹跟踪的VPN处理模式,最后,对支持路由和网桥两种模式的VPN处理且集成状态检测防火墙的安全网关进行了研究和一体化的设计。     

基于Netfilter的连接限制的研究与实现

提出一种限制连接的方法。利用Netfilter／Iptables系统的扩展功能,创建一个可以对TCP和UDP连接数分别进行限制的Netfilter／Iptables模块。在该模块中,TCP连接限制算法利用了TCP连接的特性,而UDP连接限制算法利用了计时的方法。使用该模块可以方便有效地控制客户端的并发连接数。     

基于Netfilter技术的内容过滤技术研究与实现

随着网络的迅猛发展,网络安全问题显得日益重要,其中防火墙技术的研究是网络安全领域的重要研究课题。基于Nelfilter技术的内容检测技术研究是实现复合防火墙系统的重要步骤,其意义在于：采用内容检测技术能对报文进行更仔细的检测,是传统包过滤的重要补充,从而最大限度的保证网络的安全。该技术的研究与应用是一个有着重要实用价值的研究课题,在网络安全领域具有广泛的应用前景。     

移动IPv6环境下平滑切换对TCP性能的影响

Mobile IPv6引入了平滑切换(Smiooth Handoff)的概念,目的是尽量减少移动节点(MN)在切换中的丢包,做到无缝切换。介绍了Mobile IPv6中平滑切换的过程,对于移动节点在平滑切换时TCP的性能进行了仿真,分析仿真结果中存在的问题,为以后进一步的研究提供重要的参考。     

基于Netfilter技术的复合防火墙系统研究与实现

随着网络的迅猛发展,网络安全问题显得日益重要,其中防火墙技术的研究是网络安全领域的重要研究课题,基于Netfilter技术的复合防火墙系统是一个基于Linux系统Netfilter内核,包括包过滤、状态检测、内容检测、内核认证等技术于一体的防火墙系统,其意义在于:采用多种检测手段对报文进行多方面的检测,最大限度的保证网络的安全;该系统的研究与应用是一个有着重要实用价值的研究课题,在网络安全领域具有广泛的应用前景.     

Netfiher防火墙应用功能扩展的研究与实现

本文主要介绍如何在Netfilterr的基础上实现功能的扩展.使其既具有包过渡防火墙性能的高效率.又具有应用代理防火墙的多样性.     

Netfilter防火墙应用功能扩展的研究与实现

本文主要介绍如何在Netfilter的基础上实现功能的扩展。使其既具有包过涟防火墙性能的高效率,又具有应用代理防火墙的多样性。     

Web服务器集群中TCP Handoff技术及其实现

在传统的Web服务器集群系统中,前端分发器由于通过的数据量太大容易形成瓶颈,进而影响系统的整体性能。该文利用TCPHandoff技术,分散了通过前端分发器的绝大部分网络流量,解决了Web服务器集群中前端分发器的瓶颈问题。通过在Linux环境下的原型系统实现和实验数据分析,证明了该技术的有效性。     

移动IP中一种基于双链路的切换协议

移动IP技术中的切换延时是阻碍移动IP技术广泛应用的关键问题。该文提出了一种基于双链路的切换协议,该协议在提前触发等机制的保障下采用链路冗余的方式,实现了移动节点的无缝切换。另外,对该协议在切换性能上的改进进行了分析,并对该协议下切换过程中的通信性能进行了测试。     

移动IPV6切换性能研究分析

本文分析了移动IPV6的工作原理及其存在的问题,重点分析了移动IPV6的切换性能改进方案,最后给出了在NS2下具体的研究实现步骤。     

移动IPV6切换性能研究分析

本文分析了移动IPV6的工作原理及其存在的问题,重点分析了移动IPV6的切换性能改进方案,最后给出了在NS2下具体的研究实现步骤。