基于混合式体系结构的高速边缘路由器安全数据库的研究与实现

随着计算机网络技术的发展,对网络系统的高可靠性和高可用性提出了较高的要求,并使得网络核心设备的安全研究成为网络技术发展的热点。路由器作为网络传输的重要设备,是网络安全设计和实施的重点。高速边缘路由器作为骨干网和互联网/内部网之间的高速接入设备,在网络安全的研究中具有重要的意义。高速边缘路由器中的安全数据库管理包含了对安全策略的管理和对安全关联的管理,它的体系结构的合理性和高效性是制约高速边缘路由器系统性能的重要因素。目前,安全数据库系统普遍采用集中式体系结构完成对安全策略和安全关联数据的管理,在系统的并行性、灵活性和访问效率方面都存在着较大的缺陷;分布式管理则由于各分布子系统间的一致性维护问题在高速边缘路由器中被充分放大而无法满足高速边缘路由器的设计要求。论文基于ForCES协议框架提出了一种高速边缘路由器的体系结构CeDita,并详细分析了基于该体系结构的安全数据库混合式管理模型SDM。该模型综合了集中式管理的视图统一、操作简单等特点以及分布式管理的本地访问特点,具有较强的并行性、可扩展性和高效性,是一种适于路由器实现的高效的数据库管理模型。     

高速边缘路由器安全数据库的研究与实现

随着计算机网络技术的发展，对网络核心设备的安全研究成为发展的热点。高速边缘路由器是骨干网和互联网/内部网之间的高速接入设备，在网络安全的研究中具有重要的意义。高速边缘路由器中的安全数据库管理包含了对安全策略的管理和对安全关联的管理，它的合理性和高效性是制约高速边缘路由器系统性能的重要因素。目前，安全数据库系统普遍采用集中式体系结构完成对安全策略和安全关联数据的管理，在系统的并行性、灵活性和访问效率方面都存在着较大的缺陷；分布式管理则由于各分布子系统间的一致性维护问题在高速边缘路由器中被充分放大而无法满足高速边缘路由器的设计要求。本文基于ForCES协议框架提出了一种高速边缘路由器的体系结构CeDita，并详细分析了基于该体系结构的安全数据库混合式管理模型SDM的特点。该模型综合了集中式管理的视图统一、操作简单等特点以及分布式管理的本地访问特点，具有较强的并行性、可扩展性和高效性，是一种适于路由器实现的高效的数据库管理模型。     

华为第五代路由器提升网络业务能力

随着信息化和网络建设的不断发展,无论是电信网、企业网都对网络的灵活性、业务丰富能力及可扩展性提出了更高的要求,IP网络的安全性、可运营、可管理的需求日益突出。传统的路由器技术体系已很难满足新一代数据网络发展的需求。华为公司推出的第五代路由器,采用网络处理器技术,能够通     

PFR:一个基于平面的完全自适应路由器

互连网络路由器是ＭＰＰ系统的关键部件，其性能优劣直接影响系统性能。路由器根据其所采用的路由算法可分为确定性和自适应路由器两种，其中自适应路由器有灵活性好，网络的通道利用率高和网络容错能力强等优点，正逐步为新一代的ＭＰＰ系统所采用，但其工程实现难度较大。本文在ｍｅｓｈ结构上，采用虫孔路由切换技术，给出了一个可扩展性好，自适应性强的基于平面的完全自适应路由算法ＰＢＦＡＡ，并采用基于虚通道的综合流控策略     

一个基于移动代理的分布式入侵检测系统

将新型分布式处理技术--移动代理与入侵检测融为一体，提出了一种基于移动代理的分布式入侵检测系统(DIDS)的模型；实现了基于此模型的分布式入侵检测系统；采取了一些防范措施来保证分布式入侵检测系统自身的安全；模拟入侵实验表明它能够有效地检测来自网络内外的入侵，并具有良好的灵活性、鲁棒性和可扩展性．     

分布式多点并发测试系统的设计与实现

随着Internet的迅速发展,IP路由器在网络中的地位越来越重要,因此在路由器产品进入网络之前必须对其进行全面的测试以检测其功能和性能是否满足应用的需求.针对现有的基于单机架构的路由器测试系统存在的不足,从多个角度分析了构建分布式架构测试系统的必要性.设计并实现了分布式多点并发测试系统,该系统由一个分布式测试管理器和多个测试代理组成,具有良好的可伸缩性和可扩展性,能够模拟路由器在真实网络中的工作环境并实现对路由器的一致性测试、性能测试和互操作性测试.时系统的实现细节进行了详细的阐述.重点讨论了分布式测试系统中的同步问题并提出了相应的解决方案.在上述工作的基础上进行了路由器测试实验,证实了该系统的可行性和实用性.     

基于SCORE结构的QoS模型实现算法

根据在核心路由器不保留每一个流的状态的SCORE(可扩展核心式)网络结构的特点,在文中,提出了两个分布式算法来实现QoS列表和接纳控制。它显著地提高了在数据平面和控制平面的可扩展性,在灵活性、利用率和服务保证的水平方面提供了可保证的服务,接近提供每一个流的状态的保证型服务。     

MAIDS-Ad Hoc网络的多层分布式入侵检测系统

作为一种无中心分布控制网络— ad hoc网络 ,它的安全特性对安全防范提出了更高的要求 .入侵检测技术作为安全防范的第二道设施 ,是 ad hoc网络获得高抗毁性的必要手段 .提出了 ad hoc网络的安全性 ,在描述入侵检测技术的相关内容基础上 ,针对 ad hoc网络提出多层分布式入侵检测技术的具体实现 :MAIDS(Mobile Agent Intrusion Detection System) .MAIDS是基于信任的簇划分机制下的多层分布式入侵检测系统 .其中移动代理技术的引入使整个系统具有强的灵活性和可扩展性     

基于CORBA的智能组件Agent

软件组件技术是面向对象技术的最新发展,它具有开放性、集成性、灵活性、模块性、可管理性、安全性和透明性等特点.将软件组件技术应用于包括分布式在内的网络系统,这是网络计算技术的最新进展,即分布式对象技术.在基于这种技术所建立的应用系统,其基本工作(计算)单元就是分布式对象,也就是组件.这种应用系统由于具有分布式计算的特征,它与传统的集中计算系统相比具备更好的灵活性、可靠性、性能价格比、可扩展性.分布式对象目前存在两种主流技术:OMG(对象管理集团)的CORBA(公共对象请求代理体系结构)和Microsoft的COM/DCOM(分布式对象模型).基于这两种技术编写的组件都与具体的实现语言无关,组件间能进行有效的互操作,但CORBA提供跨平台支持,COM/DCOM则局限于微软操作系统.     

路由器与通信子网的“协同多点并发测试”

下一代Internet将面临高速交换、服务质量保障等方面的挑战.从未来高速交换设备和通信子网性能测试与评价相关的问题出发,以四川省网络通信技术实验室提出的"协同多点并发穿越测试法"(CMPC-TTM)和开发中的"分布式协同多点并发测试系统"(DCMC-TS)为背景,对路由器和通信子网的"协同多点并发测试"技术进行了较为详细的讨论.初步测试实验表明:CMPC-TTM是一种通用的网络测试法,特别适合下一代高速网络和路由/交换设备的性能测试;基于CMPC-TTM的DCMC-TS比将多个直接测试器(DTC)寓于同一主机的现有测试系统优越,适应范围更广,具有更大的灵活性.     

基于使用IPv6的低功耗无线个人局域网的无线传感网在智慧路灯中的应用

针对现有的采用电力载波通信(PLC)技术的智慧路灯系统中存在系统结构复杂、兼容性与扩展性差、开发部署周期长和安全性与抗干扰性低的问题,提出了一种基于IPv6的低功耗无线个人局域网(6LoWPAN)的智慧路灯系统。将6LoWPAN应用在对基于PLC的智慧路灯系统的改造中,把原有的PLC节点改成6LoWPAN无线节点,把集中控制器改造为边界路由器,并在应用层上采用了受限应用协议(CoAP)和智能物体网际协议(IPSO)应用框架。通过与基于PLC的智慧路灯进行对比,结果表明采用6LoWPAN无线网络的智慧路灯系统结构简化、兼容性与扩展性高、系统开发部署周期缩短一半以上并且网络安全性和抗干扰性较高。     

片上网络中低延时可扩展的路由器结构设计

为了满足片上网络中路由器能同时支持多个IP核的要求,并同时具有较好的延时性能,设计了一种分布式路由和仲裁的路由器结构。其中的仲裁模块根据当前路由器各输入端口的请求状态和下一路由器相应输入端口缓冲器的状态进行仲裁,此仲裁方法提高了数据包传输的成功率,从而降低了传输延时,使路由器具有良好的延时性能,同时仿真结果表明:该路由器在面积开销方面具有良好的可扩展性。     

一种新的IP溯源追踪方案

在匿名DDoS攻击源追踪算法中,Savage等人提出的压缩边分段采样算法（CEFS）以其高效性和灵活性成为业内关注的焦点,但是该算法在重构路径时所需数据包数﹑分片组合次数方面存在不足。针对这些问题提出一种基于CEFS改进的算法,只需两个有效的分片就可以进行溯源,同时利用路由器身份标识字段减少了重构路径时分段的组合数,提高了溯源的时效性,理论分析和实验结果证明了该方案的有效性。     

基于高速路由器的私有IP地址与Internet互联技术

基于高速路由器设计技术，针对使用私有IP地址连入Internet所面临的安全性和可靠性问题，介绍了一种网络地址转换的路由技术，把内部私有IP地址映射到外部地址。     

基于C/S的大型零售商业商务管理信息系统设计

文章介绍了一种基于 Ｃ／Ｓ结构,利用先进的网络技术和数据库技术来构造大型零售商业企业 ＭＩＳ的方法,并详细介绍了商务管理系统应用软件实现的功能。其特点是系统投资小,可扩充性和适应性强,技术先进,运行安全可靠。     

IPv6相关路由算法技术的研究

随着Internet的普及,IPv4技术已经不能适应这种高速发展的要求,相应的路由器技术也需要进行改进。为了更好地适应全球一体化进程的发展,推进Internet技术在世界范围内的广泛传播与应用,路由器所使用路由算法的性能必须得到提高。文中阐述了现有常用的路由算法并对其进行分析和对比,介绍了IPv6协议的优势,并分析了现阶段IPv6路由器的关键技术及其实现方案。通过分析表明,IPv6路由器相关技术更好地促进了未来Internet的发展,使得Internet更加安全、快速与可靠。     

QoS路由器关键技术分析

随着Ｉｎｔｅｒｎｅｔ转变为信息基础设施，它的发展需同时满足高带宽和区别服务要求。介绍支持高带宽和区别服务的路由器体系结构，概述路由器内部机制，包括交换结构、数据包分类、数据包调度和缓冲管理的实现方法，并分析这些方法管理资源的灵活性和可扩展性。     

基于IPv6 Flow-Aware的QoS转发机制

随着互联网的发展,边缘宽带接入设备已成为制约网络应用的瓶颈之一。如何加快边缘网络的报文转发处理,提供更好的服务质量(QoS),是当前端到端QoS研究的重要问题。该文介绍了流交换技术,描述了IPv6报文流的处理过程,分析了IPv6的QoS功能,给出了基于IPv6 Flow-Aware的边缘宽带接入路由器的框架结构,定义了相关组件的功能,探讨了面向流的智能报文丢弃策略。     

基于STM32的物联网嵌入式网关的设计

针对物联网在智能传感器控制中的广泛应用,采用嵌入式技术,利用现代高速发展的网络平台设计了服务于物联网智能采集系统的嵌入式网关。嵌入式网关的系统由STM32F嵌入式主设备、路由器、GPRS模块及无线协调设备组成,主设备系统采用μC/OS-II操作系统,通过百兆网口与路由器连接;通过串口与GPRS模块及无线协调设备连接,从而实现数据的实时显示功能、历史数据存储功能、网关控制参数设定及查询功能、Internet网远程访问与控制功能、GPRS网远程访问与控制功能。     

基于MAS的气田生产监控平台的设计

基于AGENT的系统构造方法能有效地提高系统性能和解决问题的能力,增强系统的适应性,灵活性和可扩展性,有利于系统的集成,适用于生产监控系统这种复杂的系统。因此,提出用多AGENT技术构建气田生产监控平台的观点,给出了基于多A-GENT的生产监控体系结构的参考模型,并在此基础上探讨了基于多AGENT的气田生产监控平台的总体开发框架和实现方法。