基于VPP的虚拟路由器数据平面加速方法

本文提出了一种使用VPP对虚拟路由器数据平面加速的方法,此方法将数据平面与控制平面分开,然后将数据平面的转发工作转移到Linux用户空间下的VPP上面,并通过监听控制平面信息,实现数据平面路由表的更新.通过此种方法,可消除虚拟路由器在报文转发速率上的瓶颈,使得使用标准x86平台服务器替代专用网络设备成为可能,从一定程度上促进了网络功能虚拟化的发展,使得网络资源更加具有弹性,易于管理.     

DIY你的虚拟路由器

如果你现在有网段1“192．168．1．n”(接到HUB1)和网段2“192．168．2．n”(接到HUB2)2个网段，分别连接到2个集线器(HUB)上，而这2个HUB之间又被直接相互连接着。现在要求两个网段之间能够相互Ping通，并且可以通过“网上邻居”互访，这就叫虚拟路由器。由于路由器价格较高，因此这种普通的访问完全可以通过Windows 2000自带的“路由和拨号连接”服务，利用2张网卡来实现网卡路由的功能!     

一种虚拟路由器资源映射算法研究

网络虚拟化技术的提出,为解决互联网"僵化"问题找到了新的思路,受到广泛的关注。在虚拟路由器平台中,若干台互联的网络服务器资源组成了底层物理网络,通过虚拟网络映射技术,将物理网络资源有效地映射到虚拟网络设备上,组成多个虚拟网络,满足用户对网络的多样化需求。虚拟路由器资源映射问题是虚拟网络映射问题的基础,虚拟路由器实例与物理资源的映射方法决定了虚拟网络平台资源的利用率和虚拟网络系统的性能。针对虚拟路由器平台资源分配的问题,提出了物理网络资源模型和虚拟路由器资源请求模型,设计了一种启发式虚拟路由资源分配算法,并对算法的复杂性和优化目标进行了分析。     

网络攻防模拟平台下虚拟路由器的研究与设计

网络攻防模拟平台的实现可以为网络安全研究人员提供进行网络攻击与防御的平台,对其提高网络攻防技术水平有重要意义.该文首先对一种多层次、可扩充的网络攻防模拟平台模型进行了描述,并重点研究了平台中的虚拟路由器设备,设计了路由器的结构并实现了虚拟路由器的基本功能.     

面向虚拟路由器平台的资源管理平面的设计与实现

通过研究与分析虚拟路由器平台在管理与维护等方面存在的问题,提出了三层的虚拟路由器体系框架：控制平面、转发平面和资源管理平面。控制平面和转发平面是虚拟路由器的两个基本功能平面,分别承载逻辑控制平面和逻辑转发平面。为了动态地管理虚拟路由器平台,引入了资源管理平面。它是管理物理资源和维护路由器实例的重要功能平面。通过阐述资源管理平面的框架以及实现机制,实现了支持路由器实例的静态创建和动态调整的原型系统。实验结果表明：资源管理平面的最大处理能力为3205条命令/秒,在1 min内完成路由器实例的创建任务,能够满足虚拟路由器平台的管理需求。     

基于能耗的虚拟路由器转发实例动态迁移机制研究

虚拟路由器平台是支撑网络虚拟化技术的关键网络设备。传统的虚拟路由器平台存在着物理资源利用率低,能耗损失严重等问题。现有的节能机制大多是通过虚拟路由器平台间的虚拟路由器实例动态迁移来降低能耗,并未有学者研究平台内部虚拟路由器实例动态迁移对能耗的影响。提出一种基于能耗的虚拟路由器转发实例动态迁移算法。该算法将转发实例动态迁移到更少的物理服务器,调整平台内部的转发实例与物理服务器之间的映射关系,关闭空闲服务器。实验表明,该算法能够提高虚拟路由器平台的物理资源利用率,降低平台总能耗。     

基于虚拟路由器的VPN实现技术

虚拟专用网在网络应用中具有诸多优势 ,很多构建 VPN的方案已经提出并实施。简单介绍了 VPN的概念及应用的优势 ,着重介绍了最近由 IETF提出的基于虚拟路由器的 VPN方案的基本原理与关键技术     

隧道模式下Linux路由器内存优化的研究

在网络通信中,为了满足应用的需要,常常在数据包中添加特定的协议头部。例如,为了实现从IPv4数据包到IPv6数据包的转换,可以在原IPv4报头前封装上相应的IPv6报头;在以太网中,为了保证应用的QoS需要,可以在数据链路层报头之后封装上MPLS标记。这种在数据报头的固定位置封装固定长度协议头的方式,称为隧道模式。传统的隧道封装方式需要重新在内存中申请skb空间,需要重新拷贝整个数据包,这样的重复内存拷贝降低了系统的性能,并不是必要的。本文在内核代码的层次,分析了数据包的网络处理流程,并修改了Linux的系统调用。通过预留内存资源的方式,提出了一种避免隧道模式下额外内存拷贝的方法,并给出了代码实现。     

路由器虚拟终端的设计和实现

虚拟终端（virtual termination）是路由器提供给用户的一个操作平台,通过这个平台,用户可以很方便地对路由器进行参数配置和信息查询,同时也能对路由器进行有效的管理和维护.从数据结构和数据处理流程两个方面对路由器虚拟终端的设计做了比较深入的介绍,描述了虚拟终端的基本功能、基本结构以及简要的设计过程,重点讨论了该设计中采用的关键技术和算法.     

Linux下用户态和内核态内存共享的实现

共享内存是进程间通信中最简单的方式之一.共享内存允许两个或更多进程访问同一块内存,就如同malloc()函数向不同进程返回了指向同一个物理内存区域的指针.因为所有进程共享同一块内存,共享内存在各种进程间通信方式中具有最高的效率.主要介绍Linux下基于Netlink机制的用户态和内核态内存共享的实现.     

虚拟网技术在共享Internet控制中的应用

本文阐述计算机网络中的虚拟网技术和共享Internet技术，讨论了对共享Internet实施控制的需要和方法。同时本文提出了一种实用和可靠的利用虚拟网技术实现共享Internet的控制技术。     

基于虚拟设备的虚拟交换机设计

网络虚拟化为共享在同一主机上的多个虚拟机创造了一个新的网络接入层。传统模式网络部署方式已经不能满足虚拟化部署环境对网络的要求。这个新的虚拟网络接入层合理的隔离了系统软件和实际的物理设备,虚拟网络接入层还提供了物理网络层不具有的优势,例如灵活的软件配置,弹性的功能扩展。设计虚拟网络交换机,通过采用虚拟设备引入一个软件抽象层,该抽象层将流量从物理网络元素中分离出来。通过这些虚拟设备可以合理动态的管理虚拟化网络资源,有效的整合这些虚拟网络元素。介绍虚拟交换机是如何设计的,可以用来解决虚拟环境中虚拟机跨子网的流动性和虚拟主机之间流量的逻辑隔离等问题。     

基于网络收缩的节点可复用虚拟网络映射算法

针对节点可复用虚拟网络映射中随机节点复用不能较好地利用节点可复用特点的问题,提出了一种基于网络收缩的节点可复用虚拟网络映射算法。通过将网络映射分为网络收缩与映射阶段,将复用节点选择与映射过程分离。在网络收缩过程中,针对收缩网络特性提出了基于邻居节点合并的网络收缩算法,该算法能够在约束最大节点资源需求与最大链路资源需求的条件下,取得较小的网络规模。实验证明,基于网络收缩的节点可复用虚拟网络映射算法具有更优的映射质量以及更少的时间消耗。     

基于事件的虚拟现实用户体验评估方法研究

近年来,随着虚拟现实(Virtual Reality,VR)技术的逐渐成熟,我国VR产业处于高速增长的态势。虽然VR的发展为内容设计提供了许多新的可能性,但由于VR应用的设计不成熟,VR行业的从业者们仍面临着严峻的挑战,VR中的设计仍需要通过用户使用来验证是否可行。因此,用户体验(User Experience,UX)研究对于成功设计VR软件至关重要。同时,随着用户对内容质量要求的提高,VR内容是否有足够的吸引力将在很大程度上影响用户体验,决定了用户是否会进行更进一步的VR体验。因此,如何评估VR用户体验并找到影响用户体验的内容对于提高用户体验和用户黏性至关重要。目前,对VR的研究集中在硬件和软件的改善上,对内容设计的关注较少,对用户体验的评价也没有统一且明确的标准。文中尝试找出用户体验和用户特性以及VR内容之间的关联。首先,定义了4种类型的VR交互事件,并设计了一份问卷来收集测试者的用户特性及其主观评价。其次,将80名测试者分成两组,在固定的时间内体验两种类型的VR产品,在实验过程中,测试者的客观生理数据与参与实验的整个过程都被记录下来。最后,采用统计学方法和改进的Prism算法,找...     

一种面向节点负载均衡的虚拟网络重构算法

为提高虚拟网络请求接受率,针对物理节点负载不均衡的问题,提出一种面向节点负载均衡的虚拟网络重构算法。根据物理节点的平均可用计算资源和最小可用计算资源,设置一个阈值,对超过阈值的物理节点进行重配置,动态地选择需要迁移的虚拟节点,在均衡物理节点负载的情况下,尽可能地减少虚拟节点的迁移数量。仿真结果表明,所提方法均衡了物理节点负载,提高了物理网络资源利用率和虚拟网络请求接受率。     

基于虚拟网节点迁移的虚拟网映射优化算法

为提高虚拟网请求接收率和底层网络资源利用率,提出了基于虚拟网节点迁移的虚拟网映射优化算法,算法能够将资源竞争最大化的虚拟节点划分在一个组,实现虚拟网映射结果全局最优。通过时间复杂度分析和仿真实验验证了提出的算法能够显著降低虚拟网络节点迁移算法的运行时间;通过仿真实验,将提出的算法与No-Migration算法和Long-Duration算法进行对比,验证了提出的算法有更高的请求接收率、更高的平均收益,可以节省底层网络资源开销。     

基于用户鉴别的虚拟网络

几乎是伴随着网络的出现,许多组织就开始研究如何加强网络的安全性,以防止非法的网络入侵和访问。而除了文件服务器和大多数的应用软件早已经开始使用帐号／口令登录过程外,似乎一直没有一种真正的安全措施来保证网络资源本身的安全性。该文所探讨的基于用户鉴别的虚拟网络,就是试图通过在用户访问网络之前进行基于用户鉴别的登录,来加强的网络的安全性和可管理性。     

一种虚拟路由器的体系结构及实现

提出了一种虚拟路由器体系结构,并对其中的关键组成部件如虚拟协议栈模块、虚拟路由协议模块以及虚拟管理模块等功能和实现进行了描述,为了实现单一代码能够运行多个实例,使用封装技术修改了协议栈代码、路由协议代码和路由器中其它的功能模块代码,并以BSD4.3为基础实现了虚拟路由器原型。通过对原型的测试,表明提出的体系结构和实现方法能够达到预期效果,具有实际应用价值。     

基于代理的网格用户管理研究

提出了基于代理的网格用户管理机制,实现了网格用户在全局范围内的单一系统登录和对用户全局一致的管理,这种机制避免了对用户集中式管理带来的复杂性和额外的通信带宽,提高了系统对用户的响应速度和用户访问资源与服务的效率.