DiffServ体系带宽代理消息机制的安全性研究

探讨了使用DiffServ QoS架构的IP网络内资源管理的带宽代理BB(Bandwidth Broker)机制以及BB使用的消息机制的安全性问题,提出了两种可用于实现消息机制安全性的方案,并给出了具体实现方法的建议。     

Path and Oracle Discovery Protocol for Centralized Bandwidth Reservation Mechanisms

The introduction of Differential Service architecture has initiated interests in centralized bandwidth reservation via an oracle with each network domain defining its own oracle. The centralized bandwidth reservation mechanism requires knowledge of network topology and reservation paths in the domain to control access to premium services as well as log usage. We propose a new reactive protocol, Path and Oracle Discovery Protocol (PODP), to facilitate the management of networks with centralized bandwidth reservations. This protocol discovers the routers traversed by the network connection request and the respective domain oracle. PODP is able to respond to network path changes at minimum network overhead and storage requirements compared to other methods. A prototype router and oracle supporting the PODP has been successfully developed and tested across multiple domains.     

域内QoS控制研究

针对目前在实际的IP网络中部署QoS面临的技术和政策等各方面的困难,本文在DiffServ的服务框架下,提出了一种分层的QoS实现机制,即将全网的QoS控制分为域间的QoS控制和域内的QoS控制.域内的QoS以Internet上的自治系统为一个相对独立的QoS"域"(如某个ISP、政府或学校的网络)来实现QoS控制,以满足QoS的增量部署要求,以及保持QoS机制的可扩展性(适应网络规模的变化)和技术进化要求.本文着重考虑了在域内实现基于带宽代理的QoS体系结构,这种体系结构综合考虑了QoS路由、接纳控制、网络政策管理等因素,因此能实现良好的QoS保证并在网络域内部实现整体优化.     

基于带宽层次的服务发现系统

服务发现系统在广域分布式系统中起着资源共享和协调的重要作用。现有的服务发现系统能够从不同的角度来满足服务发现的需要，但是它们都是基于站点的服务访问模式。本文提出了一种基于带宽层次的服务发现系统。用户可尽可能发现和访问处于同一带宽层的服务，因此最大程度上避免了带宽竞争带来的延迟。引入代理服务器和解析器解决了用户和服务提供者定位服务和一致性的维护。介绍了系统模型，分析和讨论了系统设计中的关键问题，描述了核心组件的设计方法。     

基于PKI的IPv6安全邻居发现协议

介绍邻居发现协议(NDP)存在的安全威胁,分析其中的安全邻居发现算法(SEND)的工作机制,在NDP报文中加入CGA和RSA签名等选项,以抵御一些欺骗性攻击,针对SEND中未解决的公钥管理问题引入公钥基础设施,建立依靠证书的安全通信,进一步提高NDP的安全。     

Diffserv中基于测量的准入控制

针对当前Internet只能提供传统的尽力而为(Best Effort)服务，不能提供QoS(Quality of Service）的问题，IETF（Internet Engineering Task Force,Internet任务工程组)提出了几种解决方案，包括Intserv,Diffserv和MPLS。主要介绍了其中的Diffserv体系结构，并介绍在Diffserv中加入准入控制的几种方式。     

基于TCP/IP的网络带宽测量方法及工具

随着Internet规模的急剧膨胀，基于TCP/IP的网络带宽测量越来越受到人们的关注。研究带宽测量对于TCP协议实现的改进、优化动态路由选择、网络服务SLA验证等都具有重要作用。该文讨论了现有带宽定义；系统分析了带宽测量方法及工具并将其分为5类：模拟TCP连接获得BTC；基于变长包序列模型的测量方法；基于包分散模型的测量方法；基于SLoPS的测量方法；基于网络流量模型的测量方法。最后指出了进一步的研究方向。     

网格环境下保证服务质量的带宽代理的研究

提出了一种提供服务质量保证的带宽代理模型,在模拟的网格实验环境下实现了CSAPFBA算法,并根据实验结果分析了CSAPFBA算法的性能。     

区分服务的体系结构及其实现机制研究

作为解决ＩＰ ＱｏＳ的途径之一,区分服务模型在最近几年得到了比较快的发展。本文结合目前的研究成果。详细讨论了区分服务的体系结构,并给出了部分功能单元的实现机制。     

服务发现协议的设计和实现—应用于蓝牙—家庭网络中

服务发现协议是网络自配置、实现互操作的核心协议,现在正成为研究热点。家庭网络是一种新兴的网络,面向普通家庭的特点决定了家庭网络对于服务发现协议的功能要求更高。蓝牙技术凭借良好的技术特点在家庭网络中有着广阔的应用前景。该文分析了5种技术领先的服务发现协议,探讨了家庭网络的结构特点,设计了针对家庭网络的服务发现协议。并在蓝牙服务发现协议的基础上,添加了服务注册、服务声明等功能模块,最后在所设计的家庭网络系统中进行了实现。     

QCWS: an implementation of QoS-capable multimedia web services

QoS (Quality of Service), which defines service quality such as latency, availability, timeliness and reliability, is important for web applications that provide real-time information, multimedia content, or time-critical services. Many web applications are best implemented by servers with a guaranteed server processing capacity. In this research, we study the QoS control issues using the current Web services standards. We propose a QoS-capable Web service architecture, QCWS, by deploying a QoS broker between Web service clients and providers. The functions of the QoS broker module include tracking QoS information about servers, making selection decisions for clients, and negotiating with servers to get QoS agreements. We have implemented a QCWS prototype using IBM WSDK, enhanced with simple QoS capabilities. We have measured the performance running under different service priorities.     

基于描述符的输出调度IP核的设计与实现

输出调度是实现QoS支持的重要技术。基于报文的输出调度技术由于实现简单等优点,广泛应用于各种QoS部件的设计与实现中。然而,基于报文的输出调度由于需要缓存大量待调度报文,因此增加了设备的芯片面积和实现成本。针对上述问题,提出了一种基于描述符的输出调度技术,通过对携带报文长度信息的描述符进行调度,在保证系统性能的前提下,可有效降低输出调度的存储空间需求。还介绍了基于此种输出调度算法的IP核设计与实现,介绍了模块的外部接口、参数配置以及内部处理流程。最后,通过实验验证了此IP核的可行性。     

一种带宽和能量约束的QoS路由协议

现有服务质量(QoS)路由协议一旦选定源节点到目的节点的路径,满足要求的特定业务流将一直从这条路径上传送数据包,直到该路径断链。针对该问题,提出一种基于带宽和能量约束的QoS路由协议——BERP。该协议以典型的AODV协议为基础,修改了以带宽为指标的基于AODV的QoS路由协议的路由发现和维护机制。仿真结果证明,网络中节点的能量消耗比较均衡,延长了网络存活时间。     

一种IPv4/v6自适应的QoS VPN的设计和实现

提出了一种适应IPv4/v6混合组网的、具有QoS能力的VPN业务管理架构（IP4/6AQEVMA）,并从网络提供商（Network Provider,NP）的角度分析VPN用户的需求,分析基于IPv4和IPv6混合组网并支持多种QoS应用的VPN业务。因此,该架构重点强调两个方面：VPN业务提供对底层网络差异的屏蔽和灵活地为VPN用户提供具有多种QoS保证的VPN应用。     

基于Linux的多接口带宽管理研究与实现

首先分析Linux带宽管理所涉及到的HTB队列算法、FW过滤器、带宽借用和多网络接口管理等关键技术,接着通过具体的案例分析提出一个切实可行的多网络接口带宽管理的实施方案,总结Linux带宽管理中经常会遇到的问题并给出具体的解决办法。该研究可以为企业在Linux下实施网络带宽管理和控制提供借鉴和依据。     

网络主动带宽测量算法设计

本文基于Cruz流量模型.通过主动检测单向时延连续上升的概率.推断探测速率与端到端可用带宽之间的关系,提出一种网络可用带宽主动测量算法PathPCQ.NS2仿真显示,PathPCQ算法测量精度和效率都优于现有的带宽测量工具Pathload.     

无线城域网带宽调度算法的设计与仿真

无线城域网空中接口规范IEEE802.16标准将刚络中的业务流分为UGS、rtPS、nrtPS和BE四种类型,虽然协议中提出了对不同类型业务的QoS保证机制,但并没有给出具体的能保障不同业务服务质量的调度算法.通过研究不同类型业务各自特点及其适用的调度方法,提出了一种基于802.16的上行带宽调度算法--分类联合调度算法,使系统中不同类型的业务流具有可比拟的调度因子,从而进行业务流的自动分类和联合调度.理论分析和仿真结果表明,算法有效提高网络资源利用率,同时能满足不同业务流的QoS需求.     

引入AAA模型的移动IP安全认证与注册协议

本文在对移动IP协议的基本工作原理以及移动IP协议存在的安全威胁进行分析的基础上,通过引入AAA模型,提出了一个安全的移动IP认证与注册协议。最后,对协议的安全性进行了详细分析。     

支持用户SLA的高效DBA算法设计原则

EPON系统的动态带宽分配算法应当达到较高的信道利用率,同时保证业务的服务质量及公平性.分析了影响信道利用率的各种因素,提出将ONU分批交织以消除信道闲置,授权基于以太帧边界以消除授权时隙末的空闲,采用尽量大的轮询周期等三项措施,提高信道利用率.提出三种层次的公平性,主张保证用户间的公平性.提出为用户的各优先级业务分别授权、按SLA协议带宽比例授权,支持QoS的同时实现用户之间和优先级业务之间的公平性.遵照这些原则设计的算法可实现信道利用率的最大化,同时保证各种用户的服务质量.     

一种新型Diff Over MPLS的设计与实现

随着Internet的飞速发展,多媒体数据在网络中的传输日益增多,传统的“尽力而为”转发机制,已经不能满足用户的要求。为此,文中提出了一种新型DIFF OVER MPLS模型,阐述了该模型的设计思想,并详细介绍了它的实现过程。该模型可以较好地解决可扩展性,支持所有PHB和支持多种数据链路层媒体这三个基于MPLS的骨干网IP QoS实现方案所面临的关键问题,并通过与另外两种模型相比较,表明扩展E—LSP是一种功能完善、可行的IPQoS模型。