高效IP分片重组的设计与实现

IP分片重组是TCP/IP协议栈中IP层所需要实现的不可缺少的功能之一,首先分析了网络中产生IP分片的原因和IP分片重组的过程,然后论述了采用伸展树这种数据结构实现高效IP分片重组的算法,最后,给出了有关IP分片重组的一些应用。     

IP报文分片技术及其在故障分析中的应用

TCP/IP协议采用分片机制来解决传输层报文与MTU的适配问题及适应传输链路上MTU的变化,但传输层大包产生的连续分片会引起与分片相关的新问题,在网络建设和运行中这类问题往往被忽视。结合某专有网络实际应用中的典型分片相关故障,在对IP报文分片的机理和不同网络设备的分片处理机制差异性简单介绍的基础上,重点分析了故障机理并给出了相应处理措施。测试结果表明：这些措施可有效解决和预防与分片有关的故障,提高了网络的可用性。     

IP分片重组Cache实现的测试与分析

IP碎片攻击是网络攻击的主要方式之一,攻击者利用系统对IP数据包分片重组实现上的漏洞,构造大量特殊的分片发送给目的主机,导致目的主机由于重组错误而造成拒绝服务、系统崩溃等。IP分片重组Cache的实现包括IP分片的重组算法、超时处理、替换策略等。文章从分析Linux操作系统IP分片重组Cache实现的策略入手,提出了一种测试IP分片重组Cache实现的方法,并在此基础上推测出Windows系统实现IP分片重组Cache的方法。     

利用IP分片技术探测Honeyd虚拟蜜罐

分析了作为主动安全技术而广泛使用的虚拟蜜罐框架Honeyd的IP分片重组技术的漏洞,并编写了一个概念性探测软件来验证这个安全漏洞.测试表明利用该漏洞可以有效地侦测出基于Honeyd的虚拟蜜罐的存在和布置范围,进而提出了相应的弥补漏洞的办法.     

IP分片重组算法(RFC815)的实现及其改进

分片与重组是IP机制之一。IP数据报可以在网关处被分片,各分片分别送达。目的主机的IP层将接收到的所有分片重装成一个完整的数据报。介绍了IP分片重组的原理,在此基础上介绍了RFC815算法的实现,并对重组算法做了优化改进,在保证安全性的同时提高算法的效率。     

IP报文分片机制与路径MTU发现技术

ＴＣＰ／ＩＰ协议中的分片机制用业解决在ＭＴＵ不同的网络间ＩＰ报文的传送问题。对其进行了描述并分析了其缺点,还介绍目前避免分片的主要方法ＰＭＴＵＤ（路径ＭＴＵ发现）技术。就ＰＭＴＵＤ技术在具体的应用中可能出现的问题,结合实例提出目前流行系统平台上几种解决方案。     

IP分片算法研究及其在嵌入式系统中的应用

分片重组是IP协议层的主要功能之一。该文介绍分片重组算法的原理,并在RFC815及Linux系统下实现该算法,提出一种在嵌入式系统中实现该算法的方案,同时进行测试。实验结果表明,该方案是可行的。     

针对IP分片攻击的IDS反欺骗技术研究

针对当前入侵检测系统(IDS)在处理IP分片时存在易被欺骗的问题,提出一种应对这类攻击的反欺骗方案.通过在IDS前端加入一个预分析器,对捕获的数据包进行分析,预测信息源端的行为特征,从而有效识别IDS欺骗行为.测试表明,采用这种方案能有效检测出针对IDS实施的分片期骗攻击.     

浅析IP分片对网络的影响

通常要传输的IP报文的大小超过链路层最大传输单元(MTU)时就会产生IP分片,大量的IP分片会对网络产生多种影响。针对IP分片现象,首先介绍了IP分片的基本原理,通过对报文分片的测试,分析了IP分片对网络丢包率和延时等网络性能参数的影响;通过对专网应用案例的分析,说明了IP分片会造成业务数据不能得到相应服务质量QoS等级的保障。通过虚拟专用网络VPN技术组网案例的分析,提出了网络设计应整体规划MTU以避免IP分片的观点。     

分布式IP分片处理问题的研究

传统的IP分片处理技术只适用于单检查点网络。但随着分布式网络应用的飞速发展,这种传统的TCP/IP协议的基础技术越来越不能适应新的网络环境,而且给网络新技术的推广和应用带来了阻碍。该文在分布式HASH算法的基础上提出了在分布式环境下,多点间协同处理IP分片问题的解决办法,将IP分片赋予某个特定的HASH函数值并由相应的检查点来处理。除此之外还利用折叠异或法提高了HASH算法的计算速度,并且利用前插链表法提高了HASH算法解决冲突问题的效能。通过仿真试验表明该算法可以应用于分布式的网络环境,并且拥有较好的网络适应性和稳定性。     

IP环境下ATN网间互联模型的设计与实现

为了解决传统的航空电信网（ATN）无法通过IP网络进行互联的问题,提出了一种通过IP专网实现各ATN域之间互联的ATN网间互联模型。该模型通过修改ATN网络层协议,使用IP 子网相关汇聚功能（IP SNDCF）实现了封装后的ATN数据包（CLNP包）在各ATN域与IP专网间的传输。最后,通过在一个已建立的ATN 试验网上传输数据,验证了该模型的可行性和有效性。     

IEEE 1394b VersaPHY的IP核设计与实现

文章提出了VersaPHY的IP核的实现方案;根据VersaPHY协议,分析了VersaPHY的标签、数据包和寄存器,完成了VersaPHY的IP核设计;在Altera QuartusⅡ开发平台上,结合Verilog HDL语言和其自带的IP CORE实现了VP-Label寻址的数据包(读请求包、读响应包、写请求包、写响应包)的接收和发送;最后借助于QuartusⅡ集成开发环境提供的SignalTapⅡ逻辑分析仪进行验证,结果表明,该系统可以实现不同速度(100Mb/s、200Mb/s、400Mb/s、800Mb/s)的VersaPHY的数据包的传输,工作稳定可靠,满足实际应用需求。     

SOPC Builder中IP构件的设计与实现

Altera公司的SOPC Builder是一个灵活、方便的系统设计工具,用来在可编程逻辑器件上快速搭建片上系统。有效的片上系统设计依赖于可复用的IP核。介绍了可编程片上系统中IP核总线接口的设计,并结合实例说明如何将用户逻辑包装成SOPC Builder的IP构件,以方便今后的复用。     

USB 1.1主机控制器IP核设计与实现

首先给出了USB主机控制器的设计原理、模块划分及每个模块的功能。然后说明了该IP核在Modelsim SE中的功能仿真和FPGA验证环境。     

通用可编程接口IP核的设计与实现

为满足SoC外设接口高带宽、外部电路接口多样性的要求,利用可编程状态机和波形描述符存储器,设计了一种通用可编程接口IP核.分别从接口硬件连接设计、固件程序设计、波形描述符设计和仿真平台设计等方面对接口的设计流程进行了详述.以8051 CPU核为基础,利用所设计的接口IP核构建了仿真验证环境,对接口IP核编程后实现了对外部存储器的访问,并通过比较写出和读入的数据验证了设计的正确性.     

基于IP组播技术视频传输系统的设计与实现

根据视频监控技术的发展，提出了利用IP组播技术设计和实现视频传输系统。给出了视频传输系统设计方案，利用Vssual C 中的多线程设计思想实现了服务器端和客户机端(Senrer／Client)编程。系统运行结果表明了图像清晰，同时可以实现跨网段远程视频监控。     

基于1553B总线的IP网络设计与实现

为了提高MIL-STD-1553B总线的灵活性、可扩展性等,以个人计算机为硬件平台,在Linux操作系统2.6内核下对TCP/IP网络协议以及PCI网络设备驱动模型进行了研究,设计并实现了基于1553B协议的TCP/IP网络。1553B总线终端采用DDC公司的BU61580芯片,以PLX公司的PCI 9052为PCI总线接口芯片,设计并开发了具有PCI接口的1553B总线接口卡。采取开发网络设备驱动的方式在接口卡上实现了网络层数据包的传输和路由,使得基于TCP/IP协议的应用程序可以透明的运行于1553B接口卡上。     

一种IP电话体系结构的设计与实现*

在H-323协议规定的多媒体通信系统的基础上,提出了具有三层结构的新一代电话网络体系。同时开发出IP电话通信协议——IPTCP协议,架构出承载于宽带IP网络的新一代电话系统。     

基于NiosⅡ处理器的通用AD IP核的设计与实现

提出了一种采用基于NiosⅡ处理器的通用AD IP核来实现嵌入式数据采集系统的新方案。它能将市面上任意一款AD芯片制作成IP核并集成到NiosⅡ系统中使用,且整个IP核的控制与运算逻辑由一片FPGA芯片来完成。     

基于描述符的输出调度IP核的设计与实现

输出调度是实现QoS支持的重要技术。基于报文的输出调度技术由于实现简单等优点，广泛应用于各种QoS部件的设计与实现中。然而，基于报文的输出调度由于需要缓存大量待调度报文，因此增加了设备的芯片面积和实现成本。针对上述问题，提出了一种基于描述符的输出调度技术，通过对携带报文长度信息的描述符进行调度，在保证系统性能的前提下，可有效降低输出调度的存储空间需求。还介绍了基于此种输出调度算法的IP核设计与实现，介绍了模块的外部接口、参数配置以及内部处理流程。最后，通过实验验证了此IP核的可行性。