域间多路径路由协议

边界网关协议(border gateway protocol,简称BGP)是当前互联网的核心协议,但是由于BGP是一种单路径路由协议,所以仍存在可靠性差、无法有效使用次优路径以及负载均衡支持较弱等问题.域间多路径路由可以通过发挥底层网络的AS级路径多样性,提高域间路由的可靠性、报文分组转发的总体性能和整个网络资源的利用率.因此,域间多路径路由是解决上述BGP问题的一种有效手段,符合互联网应用不断深入、促进路由技术发展的需求.主要综述域间多路径协议,并将其分为3类:单径通告多路转发协议、多径通告多路转发协议和新型域间多路径路由体系结构提出路径多样性、控制平面和数据平面开销、无环路特性等8项主要路由系统性能指标,并比较、分析了域间多路径路由协议.最后,指出域间多路径路由协议面临的主要挑战和未来的研究方向.     

一种网络计算I/O加速方法:iSCSI透明可靠多播

本文提出了一种网络计算环境下的I/O加速方法:iSCSI透明可靠多播(iTRM)。通过在iSCSI网络计算系统中设计双路径:共享数据的多播传送路径和iSCSI协议数据包传递路径,来加速网络计算数据加载性能。并且在iSCSI启动器端对多播数据进行丢包检测和请求重传,由iSCSI会话重传丢失的数据包来保证I/O数据的可靠性。扩展了iSCSI协议以支持多播会话通告,设计了一种基于数据感知实现I/O路由选择的透明多播监控代理。测试结果表明,基于iTRM的iSCSI网络计算系统显著提升了多个客户主机的并发I/O性能,并对客户主机数量的增加具有良好的系统扩容性。     

QoS自适应WSN路由协议研究

不同业务对无线传感器网络的服务质量(QoS)有不同的要求,针对尽力而为和实时业务的不同需求,结合定向扩散协议和分层路由协议的特点,提出一种支持区分服务的服务质量自适应无线传感器网络路由协议(ASRP)。该协议以不同路由度量值计算路由梯度,建立2种路由梯度表,供不同业务数据转发用。引入网关节点,连接2个簇首,同时支持单条路径和多条路径,并实现从簇首到sink节点的多跳转发。仿真实验结果表明,ASRP协议对2类数据业务提供了有保证的区分服务,可在全网范围内实现能量资源的有效利用。     

传感器网络分层多路径路由协议

传感器网络节点在能量、存储空间和计算能力方面都受到严格限制,要延长节点的生存时间,必须设计出高效的路由协议.文章首先描述现存的传感器网络路由协议,提出基于星树结构的分层多路径路由协议(LAMP),并与其它分簇路由协议(如LEACH)作了比较.结果表明,此协议减少了节点的能量消耗,延长了网络寿命;可以很容易地形成多条互不相交的路径,提高了网络的容错能力.文章最后提出双Hash函数链方法,为LAMP协议提供安全的广播消息认证.     

一种协议无感知交换机的设计与实现

协议无感知转发(POF)支持任意协议的解析和处理,增强了软件定义网络(SDN)的可编程能力.为应对高速网络的性能需求,设计并实现了基于多核网络处理器平台的POF交换机,通过引入流缓存以提高POF数据路径的执行效率;为优化交换机的多核性能扩展性,基于硬件平台实现了基于流的负载均衡,以及流缓存的管理方案.实验结果表明,基于...     

一种面向无线传感网络的AODV改进路由协议

为了提高无线传感网络的数据传输的稳定性和网络能量利用率,提出基于路径稳定和路径能量的改进AODV路由(An Improved AODV Routing based on Stability and Energy of Path, I-AODV-SE)。I-AODV-SE协议以按需距离矢量(Ad Hoc On-demand Distance Vector,AODV)为基础,对其路由决策机制进行改进。首先,I-AODV-SE协议先计算邻居变化率,再估计路径稳定性,然后,再计算路径能量,最后,基于路径稳定和路径能量计算路径权重,并择优选择权重小的路径传输数据。实验数据表明,提出的I-AODV-SE协议提升了网络生存时间和数据包传递率     

WSN中基于可靠性评估和路径自适应配置的多径路由协议

针对无线传感器网络(WSN)中传统多径路由协议不能满足网络可靠性和能耗需求,提出了一种基于可靠性评估和路径自适应配置的新型多径路由协议。首先,通过因子分解法将WSN建模成有序二元决策图(OBDD)表示模型,并以此根据链接可靠性来评估网络可靠性。然后,提出一种可靠性感知的自适应多径路由配置机制(RA-MRC),根据网络可靠性和路径权重,适当地激活或失活一些路径,以此来满足预定的网络可靠性,并降低网络的传输和能量开销。仿真实验结果表明,在网络可靠性、网络开销、传输时延等方面,该方案比传统固定路径数量的路由协议具有明显提升。     

基于稳定度的AODV多路由协议研究与实现

AODV协议通过选择跳数最少的路径传输数据,却未考虑路径稳定性,当路径存活时间短时就会引发路径修复或路由重新发起,耗费大量网络资源.为提高网络性能,对该协议进行改进,提出了AODV-S-M(multi-path protocol of AODV based on stability)协议.其采用定位技术预测路径生存期,选择跳数少、稳定性高的路径发送数据;并引入多路由来保证传输可靠性.最后,使用网络模拟器将两个协议进行模拟比较,验证了AODV-S-M协议可有效提高路据包投递率,减少路由开销.     

结合混合式信道分配的Mesh多路径路由协议

为了优化无线Mesh网络中的多接口多信道网络资源,对单接口多路径路由协议和单路径信道分配策略进行了深入的分析研究,提出了与混合式信道分配方式相结合的多路径路由协议(AODV-MP),实现了网络中多条路径的并行传榆,从而提高网络的整体吞吐率.并根据多路径路由协议自身的特性,结合与邻居节点干扰相关的因素--信噪比(SNR),提出了多路径路由的路由度量判决WCETYSNR,同时将该路由度量作为负栽流量分配的比例标准.利用NS2网络仿真平台对该多路径路由协议进行测试,结果显示AODV-MP在网络吞吐率上提高了45%,并在高负载情况下,较大幅度地减少了网络延时.     

基于AS联盟与信誉机制的域间安全路由协议

基于信誉机制的边界网关协议存在信誉值计算不合理和数据存储不安全等问题。为此,提出一种新的域间安全路由协议TBGP。从网络节点、链路和路径3个方面计算信誉值,以提高路由的安全性,并引入可信计算,利用自治系统联盟管理保证信誉值数据的完整性和存储的安全性。理论分析及仿真结果表明,该协议可较好地抑制不可信路由的传播,实现最优路径选择。     

基于相似负载的iSCSI透明可靠多播

提出一种针对iSCSI网络计算系统的I/O加速策略——基于相似负载的iSCSI透明可靠多播。通过对I/O请求数据块进行相似负载判定以及对原有iSCSI协议进行扩展,在iSCSI网络计算系统中构建数据传输双路径——iSCSI协议数据包路径和相似负载的多播路径,以提高网络计算数据的加载速度。测试结果表明,该策略能有效提升多个客户主机的并发I/O性能。     

网络编码下不可靠自组织网络高效路由算法

无线自组织网络(wireless ad hoc network)中链路的不可靠性与高丢包率是影响网络性能和应用的主要缺陷.为了优化多跳的不可靠无线网络中完成数据传输所需的数据分组发送次数,提出了融合路径切换思想的基于网络编码的路由协议(network coding routing with path switching,简称NCPS).为了发现潜在的适合网络编码的路径,首先分析并提出了网络中路径可编码与可解码条件;其次对比于传统的最优路径,分析得出了在网络编码下路径切换所能获取的编码收益;最后以优化网络中数据分组发送次数为目标,设计了网络编码下结合路径切换的路由协议.实验结果表明,在不同的网络环境参数下,NCPS能够有效减少网络中的数据发送次数,获取稳定的编码收益.     

基于参数测量的网络可靠性分析系统实现

基于网络性能参数测量,设计并实现了一个网络可靠性分析系统.首先介绍系统的结构与详细设计.介绍了系统专用的控制测量协议CMP.基于SLoPS算法实现了对网络延迟、可用带宽的测量,并基于延迟对可靠性进行计算.最后进行了实验并给出了可靠性分析结果.     

用TPM增强Kerberos协议的安全性

根据Kerberos协议基本原理和可信计算的特点,提出把TPM(可信平台模块)加入到Kerberos认证系统中,在用户请求认证的过程中对终端平台的完整性进行测量,并分析此平台的可信性,从而确保加入该Kerberos域的终端平台安全可靠.通过在Kerberos认证中心加入TPM增强Kerberos认证协议所信赖的可信第三方的安全性.这样,确保整个Kerberos认证系统安全可靠,并通过Kerberos的跨域认证实现基于Kerberos认证的可信网络.     

一个网络监控系统NMBPD的设计与实现

为了提高网络管理人员对广播网络的监控能力,提出一个基于NDIS协议驱动程序的网络监控(Network Monitoring Based on NDIS Protocol Driver,简称为NMBPD)系统模型.通过实现一个基于NDIS协议驱动程序的数据包捕获驱动程序,能高效地捕获原始数据包,此外,设计并实现一个轻量级的协议栈以及能处理4种最流行的应用层协议的解析器,并通过实验对NMBPD系统进行了测试.NMBPD系统可以监控广播网络上的所有主机的活动,降低了网络管理难度.     

基于身份的可认证非对称群组密钥协商协议

非对称群组密钥协商协议(asymmetric group key agreement, AGKA)能使群组内部成员安全地传递信息.随着大规模分布式网络协同计算的发展,参加安全协同计算的成员可能来自于不同领域、不同时区、不同云端及不同类型的网络.现有的AGKA不能满足来自于跨域及异构网络之间群组成员的安全信息交换,且安全性仅局限于抗被动攻击.提出一种基于身份的可认证非对称群组密钥协商协议(identity-based authenticated asymmetric group key agreement, IB-AAGKA),该协议实现一轮非对称群组密钥协商,解决群组成员因时区差异而不能保持多轮在线密钥协商的问题;可实现匿名性与可认证性;支持节点的动态群组密钥更新,实现了群组密钥向前保密与向后保密安全性.在decisional bilinear Diffie-Hellman(DBDH)困难假设下,证明了协议的安全性,并分析了协议的性能.     

大规模多DSP实时网络加载系统关键技术研究

介绍了大规模多DSP并行实时处理的应用需求和关键技术,并针对其中的多DSP实时网络加载技术进行了深入研究。通过对多种现有加载方案进行比较,指出各自的局限性,并最终构建了适合大规模多DSP网络的实时网络加载系统,设计了多DSP网络加载协议和网络加载同步机制,并对其性能进行评价。结合TigerSHARC(ADSP-TS101S)芯片给出了加载软件、硬件实现。最后给出该系统在工程中的实际应用。     

基于UNI和ENNI的ASON控制面呼叫连接分离实现

实现跨越多个域的呼叫与连接分离是自动交换光网络ASON(Automatic Switched Optical Network)控制面的一个重要功能,也是UNI(user-network interface)和ENNI作为控制面的关键接口必须具备的能力.介绍了相关标准,并在UNI和ENNI的基础上描述了利用资源预留协议-流量工程RSVP-TE(Resource reservation protocol-Traffic ergineering)协议实现呼叫和连接的逻辑分离和完全分离的机制、流程和测试系统框架.     

跨域虚拟化网络最优映射模型的设计与仿真

针对目前算法对跨域虚拟化网络进行多层映射时,由于未能利用TOPSIS(逼近理想解排序法)计算网络中虚拟节点的映射优先级,导致该算法在映射时无法有效检测出网络路径的衰减曲线,存在映射的精准度低、映射成本高的问题,提出基于拓扑感知的跨域虚拟化网络多层映射算法.该算法首先对网络中的节点属性进行分析,基于分析结果对网络中的节点...     

软件定义的内容中心网络的多域分段路由机制*

为提高软件定义的内容中心网络(SD-CCN)分域多控制器架构中的路由传输效率,减轻控制器的负载压力,设计了软件定义的内容中心网络的多域分段路由机制(MDSR)。将基于内容名称的路由查找在控制平面执行,数据平面转化为基于节点标签的路由查找,上行链路经过的每个域的控制器选取最优路径并下发分段标签序列引导各自的域内路由,通过跨域节点对域标签的识别实现域间路由中继,从而以少量控制信息实现对上行链路的整体控制。仿真结果表明,本路由机制相比于随机转发等传统路由机制提高了缓存命中率,降低了平均请求时延及平均路由跳数。