一种多接口路由器地理定位方法

在网络空间测绘中,如何将虚拟拓扑中设备节点定位到现实世界中地理位置是一个研究难点。以往IP地理定位工作多以IP地址为单位,缺少以路由器为单位的定位研究。本文利用同一台路由器上不同接口IP地址位置相同,相连的路由器间地理位置相近这两个事实,提出一种多接口路由器地理定位方法,包括接口选举方法、邻居选举方法、综合法,来定位路由器地理位置。实验结果表明,与相关数据集相比,在可定位路由器的覆盖率和定位准确率上都有明显提升。在覆盖率上,国家级达到99.84%,城市级达到96.00%,比相关数据集分别高出0.93%和36.48%;在IXP数据验证准确率上,国家级达到82.51%,城市级达到59.45%,比相关数据集分别高出9.91%和27.20%。     

基于IP地址指派惯例的路由器别名识别方法

路由器别名识别是构建路由器级网络拓扑的重要步骤之一。现有的别名识别工具大多采用主动探测方法,给网络带来额外负荷并依赖路由器的响应。针对该问题,提出一种新的路由器别名识别方法ABR,该方法利用通用IP地址分配方案对traceroute工具探测得到的路径进行别名识别。实验结果表明,与传统方法相比,该方法的识别正确率和效率均有显著提高。     

一种基于ICMP的逻辑层网络拓扑发现与分析方法

分析了基于简单网络管理协议（SNMP）的网络拓扑发现方法存在的不足,提出一种基于因特网控制消息协议（ICMP）的逻辑层网络拓扑发现和分析方法,该方法包括路由器拓扑发现与分析、子网拓扑分析两个步骤。其中路由器拓扑发现采用路径探子和别名探子两种技术;子网拓扑分析依据路由器别名IP地址和别名不在同一个子网的关系,最后对子网重叠问题进行了分析并给出了解决方案。     

MLAR：面向IP定位的大规模网络别名解析

为准确高效地对接口 IP 进行别名解析,支撑 IP 定位,提出一种大规模网络别名解析算法（MLAR）。基于别名IP与非别名IP的时延、路径、Whois等的统计差异,设计过滤规则,在解析前排除大量不可能存在别名关系的 IP,提高解析的效率;将别名解析转化为分类,构建时延相似度、路径相似度等四维新颖的特征,用于过滤后可能的别名IP和非别名IP的分类。基于CAIDA百万级样本的实验表明,相比 RadarGun、MIDAR、TreeNET,正确率提高 15.8%、4.8%、5.7%,耗时最多降低 77.8%、65.3%、55.2%;在应用于 IP 定位时,SLG、LENCR、PoPG 这 3 种典型定位方法的失败率降低 65.5%、64.1%、58.1%。     

网络拓扑发现中的路由器别名识别技术研究与实现

网络拓扑发现技术的关键问题之一就是研究路由器之间的连接关系。路由器别名问题是网络拓扑发现技术研究中的一个重要问题,它是指路由器具有多个不同的接口地址,在Internet上可以使用其中的任一地址来标识同一路由器。该文详细描述了路由器别名问题,及其对网络拓扑发现结果带来的影响;重点分析了RFC1122标准中有关路由器的通信规范,描述了别名探子方法的实现原理,并给出了不同应用条件下该方法的实现流程。试验发现,别名探子扫描结果的完整性与目标网络和其他网络连接关系的复杂性有很大关系。分析表明,别名探子方法还存在着种种局限,但在实际应用中,该方法仍不失为一种有效的方法。     

不可控网络拓扑发现中路由器别名归并技术的研究

不可控网络拓扑发现是对未知网络拓扑的一种主动探测行为,不可控网络拓扑发现技术的关键问题之一就是研究路由器之间的连接关系。文章详细描述了路由器别名归并问题,对关键技术进行了分析研究,并提出了一种全新的节点地址整合算法。     

一种逻辑层网络拓扑发现方法研究

分析传统基于简单网管协议的网络拓扑发现方法存在的不足,提出一种基于选路信息协议和因特网控制报文协议的逻辑层网络拓扑发现和分析方法,该方法包括路由器干网拓扑发现与分析和子网拓扑分析两个步骤。其中路由器拓扑发现采用别名探子和RIP路由信息分析两种技术,子网拓扑分析依据路由器干网分析结果。     

别名解析中的别名过滤技术

为了提高大规模网络中别名解析的效率,在用traceroute测量得到的IP级网络拓扑的基础上,提出别名过滤的概念.首先从理论上研究别名关系具有的性质,由此提出处理traceroute数据的3个属性;然后提出并设计了别名过滤算法AF(alias filtering)和别名验证算法VAR(validation of alias relationship).最后,利用CAIDA(Cooperative Association for Internet Data Analysis)的Skitter项目得到的中国、日本、韩国这3个国家因特网的traceroute数据集对上述算法进行了验证分析.结果表明,别名过滤的概念非常重要并且文中提出的算法效率比较高.     

远程网络拓扑发现算法研究

网络拓扑发现技术是近年来网络安全领域的一个研究热点。指出了网络拓扑发现的意义,讨论并分析了网络拓扑发现的一些常用方法,包括Traceroute、别名、根据多个已知IP地址分析子网掩码以及利用SNMP协议收集网络拓扑信息等相关的技术原理,在此基础上提出了一种基于多种网络探测技术的新的远程网络拓扑发现算法,并以仿真网络环境实例分析及证实了该算法得出网络拓扑结果的完整性和准确性。     

基于Java技术的BACnet/IP路由器的软件实现

对BACnet／IP网络体系结构和BACnet／IP互联网拓扑结构进行了分析．描述了BACnet／IP路由器的功能．提出了连接多个BACnet／IP网络的路由器软件要解决的关键技术问题，论证了Java技术用于开发BACnet／IP路由器软件的可行性．完成BACnet／IP路由器软件的实现。     

启发式局域网拓扑探测算法的研究

由于SNMP协议的安全性和兼容性存在缺陷，导致基于SNMP的网络拓扑探测技术在复杂网络环境中存在较大局限性．在研究启发式子网猜测、IP地址猜测和路由器别名探测技术的基础上，提出了基于ICMP的启发式局域网拓扑探测算法，并对算法复杂性进行了分析和性能测试．分析和测试结果表明，该算法采用的启发策略可以有效降低算法的网络开销，提高网络拓扑探测的准确性和完整性，对于不同规模的局域网具有较强的适应性．     

一种基于图的网络拓扑概率故障定位方法

准确的网络拓扑故障定位能够提高网络管理的效率。在研究IP网络拓扑发现的基础上,提出了一种基于无向图的网络拓扑概率故障定位方法,能够有效地排除网络故障、提高网络性能并增强网络的可靠性。     

基于模体的目标区域网络拓扑划分方法

随着信息社会的发展,网络安全的重要性日益凸显,准确获取网络实体的地理位置有助于更好地实施网络管理。现有经典的基于拓扑启发式聚类的网络实体定位方法,采用基于网络结构的集群划分对网络实体进行聚类,由于没有考虑网络拓扑的具体特性,导致最后的结果误差较大。为解决这一问题,提出一种基于模体的目标区域网络拓扑划分方法。该方法根据目标网络拓扑呈现局部节点高聚类性的特点,创新性地引入"模体"的概念,在目标网络拓扑中挖掘模体结构并进行分析;然后借鉴复杂网络研究领域内局部社团发现方法中初始种子扩展的思路,以模体结构为初始种子进行相应扩展,将拓扑中与模体紧密相连的节点划分为多个集合;最后分别根据地标和公开的IP地理位置数据库对划分的节点集合进行定位,将集合的位置作为集合内节点的地理位置,从而实现网络实体的批量定位。基于香港和台湾两个地区网络拓扑的实验结果表明,该方法与经典的HC-Based方法、NNC方法相比,在网络实体定位准确率上分别能提高25%和16%左右,并且可批量定位的网络实体更多。     

网络拓扑发现中路由器别名归并技术研究

介绍基于ICMP和SNMP的网络拓扑发现算法,并分析它们的优缺点及适用范围。针对拓扑发现中存在的路由器别名归并问题。研究在以上两种算法里的解决方法,进而提出一种适合SNMP的拓扑发现算法的解决方案,通过建立剐名信息表将路由器别名归并。使算法的搜索结果更具准确性和完整性。     

基于路由日志记录的终端定位技术研究

针对互联网中普遍发生的跳板攻击行为,准确而高效的IP定位技术对于这些攻击行为的防范有着至关重要的意义。对于利用跳板进行网络攻击的发起者很难被准确定位的问题,本文探讨了一种基于路由器日志记录的追踪方法,可以较好的实现对于隐藏在NAT设备后的数据包发送主机的准确定位。     

基于Web Services的IPv6拓扑发现系统

介绍了一种IPv6拓扑发现系统.如今有相当数量针对1Pv4网络的拓扑发现技术,其中基于ICMP的探测方式对路由器级公共网络拓扑发现最为有效.由于IP和ICMP协议的改变,这些技术都无法直接应用到下一代网络中.针对以上问题,实现了IPv6网络环境下一系列拓扑发现方法和技术.利用Web Services提高了拓扑发现系统部署、配置和管理的灵活性,特别是探测性能的提升.在此基础上对获取的IPv6拓扑数据进行了分析和总结.     

虚拟路由器及其在BGP/MPLS VPN中的应用研究

在研究了虚拟IP路由器及MPLS技术的基础上,设计并实现了支持MPLS功能的虚拟路由器,对该虚拟路由器在BGP/MPLS VPN系统中的应用进行了研究,提出了一种有效的BGP/MPLS VPN实验系统的实现方案,该方案既能使各用户进行独立的配置和操作,又给所有用户提供了统一的网络拓扑结构,同时还使得软件资源的消耗相对较少,有效地解决了大规模多用户并发操作所带来的问题。     

多报文组合的骨干网络拓扑发现

在分析现有的基于传统Traceroute的骨干网络拓扑发现方法的基础上,本文提出了一个采用TCP／UDP／IC-MP多报文组合的骨干网络拓扑发现模型。该模型采用多报文组合和多机多线程方式,结合了路由器别名探测,能发现传统Traceroute拓扑发现方法不能发现的路由器。实验表明,新模型能有效地提高拓扑发现的准确性和完整性。     

行业动态

我国研制出世界上首台互联网IPv6无线路由器中国首台拥有自主知识产权、技术性能达到世界先进水平的高性能IPV6无线路由器——BJTU-IPv6无线/移动路由器,由北京交通大学IP网络实验室研制,8月8日在京通过了教育部组织的鉴定。鉴定委员会认为,该路由器在无线/移动IP网络技术的核心领域,攻克了关键的新一代网络的路由技术和安全技术,具有自主知识产权,填补了国内外在这一领域的空白。IP地址是用来将互联网上的信息包引入到正确的服务器上的。目前使用的互联网协议IPv4采用的是32位地址空间,因此其IP地址资源相当有限。新一代互联网协…     

IP路由器体系结构的综合研究

1 引言交换节点的资源路由调度是保证实时业务服务质量和提高网络资源利用率的关键。从研究趋势看,路由技术的发展已经和交换技术以及宽带技术的发展有机地结合在一起。路由器通常把数据包从一个数据链路中继到另一数据链路。为了中转数据包,路由器具有两个基本功能:路径判断和交换。近年来,国际上对宽带IP技术上的研究也日益活跃。下面就IP路由器体系结构进行综合研究。2 IP路由器的体系结构发展历程从体系结构看,IP路由器经历了从单处理器到并行处理器、从共享总线到交换结构的发展过程。我们可以把它划分为以下4种类型。 2.1 单处理器共享总线式体系结构这是第一代路由器主要采用的体系结构:基于单个通用CPU,使用实时操作系统。采用这种体系结构主要是考虑到网络协议经常发生变化,而运行多个协