CTES中基于规则的网络业务流测量新方法

业务流设计是网络工程的一个重要方面 ,用于网络的性能评价和性能优化 .中国高速信息示范网 (CAIN-ONET)业务流设计系统 (CTES)的目的是对 CAINONET网络的性能进行评价 ,为其优化提供决策依据 .而为达到优化网络性能目标 ,首先要对 CAINONET网络业务进行实时测量 .在综合分析已有各种网络测量方法的基础上 ,我们提出了一种新的基于规则的业务流测量方法 - CTES规则测量方法 ,并在 CTES中进行了应用 ,解决了已有测量方法的一些不足     

NAT技术的分类及识别策略

网络地址翻译(NAT)技术是Internet上最常见的网络技术之一。正确地捡测识别NAT的具体实现方式,无论对于网络安全还是网络测量而言都是十分必要的。论文给出了常见NAT技术具体实现时的分类,并提出了如何识别各种NAT技术的策略。     

SIP中NAT穿透技术的研究及实现

随着IP数据业务的蓬勃发展,基于分组的多媒体通信系统标准被广泛运用于视频会议和IP电话中,VOIP是新一代网络时代发展起来的最具代表性和发展前途的应用技术之一,SIP作为VOIP中的一种信令控制协议,具有很大的增长潜力,但SIP协议在设计时没有考虑到实际网络中会部署很多的NAT,为了更好的推广VOIP业务的发展,解决好SIP穿越NAT的问题将是一个重大的研究课题.文中主要在基于UDP穿透技术的基础上为SIP中NAT穿透提出了一种解决方案.最终在VC环境下实现该方案并给出测试结果.     

中小企业Windows XP下的NAT实现

概述 现在许多中小企业的计算机都是用了Windows XP系统,同时也使用宽带上网与远程的客户或商业伙伴进行交流。但是出于成本和安全的考虑,一个企业中仅有几台机器可以上网,大多数的电脑只能使用企业的内部网或者干脆不上网。这样一来,那些不上网的电脑会变得很难维护,而且更容易染上病毒。而那些以宽带上网的机器又很难得到控制,容易遭到来     

对等网络中穿越NAT解决方案的研究

网络通信的发展极其迅速,与传统通信一样,P2P通信同样受到NAT穿越问题的制约.针对对等网络在NAT上进行穿越的问题,分析了对等网络通信受到NAT影响的原因,提出了一种检测NAT类型的方法.在该方法的基础上,对基于锥型网络地址转换和对称型网络地址转换的P2P网络穿越NAT过程进行了分析,对现有的穿越方案进行了总结,并提出了一种综合解决方案.     

Linux下NAT的实现机制及应用

网络地址转换(NAT)网关实现逻辑上隔离的内外网互访是当前常用的网络互连方法,也是解决IPv4地址紧张的一种方案.文中着重分析了Linux2.4.x版下建立在内核防火墙Netfilter框架上的NAT的实现机制,然后通过一个例子描述了运用Linux的防火墙管理工具iptables实现局域网内主机共享IP访问Internet和允许外网访问局域网主机服务的具体方法.实践证明运行在Netfilter机制上的网络地址转换是可靠的.     

基于网络处理器的NAT协议实现技术

介绍了NAT的基本原理及其在网络边缘路由器中的应用,提出了基于网络处理器（Network Processor,简称NP）的NAT软件结构,并介绍了各个实现模块,对于基于NP的NAT实现技术的关键技术进行了讨论。     

异构网络中多模终端业务流分发技术研究

伴随着异构网络的迅猛发展,多模终端日益普及.当终端上有多种不同类型的会话业务流需要传输时,如何根据不同类型业务流的特点、不同网络的当前链路状况、通信费用、传输功耗等因素,在终端所接入的多个网络之间自动地、合理地分发业务流就成为一个非常重要的问题.文中提出了一套针对多模终端业务流分发问题的解决方案,包括支持业务流自动分发的多模终端框架结构及其包含的业务流分发算法.方案引入优先级的概念使得高等级的业务流在网络负载较重时具有使用网络的优先权,同时方案包含了一种权重自生成方法,为影响业务流分发决策的多个属性自动生成权重,减轻了用户负担,避免了由用户直接指定权重的困难.仿真实验的结果表明,文中方案能够根据当前各接入网络的链路状况、不同类型业务流的服务质量需求、传输功耗、通信成本等多个属性,自动为多模终端上运行的各条业务流选择合理的接入网络,同时方案在吞吐量、会话完成率等性能指标上也拥有显著改进.     

一种新型的复合式NAT防护系统的实现机制

提出一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计与实现了基于两片IXP2400和GP-CPU组成的具有安全防火墙功能的NAT防护系统。针对该NAT防护系统进行了性能分析,能够支持六十多万并发TCP/UDP的连接容量与全线速为2 Gb/s以太网连接速率,实现了网络地址复用,提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。     

数据挖掘技术在网络业务流设计中的应用

论述了数据挖掘技术在网络业务流设计中应用的必要性和可行性，探讨了在进行网络业务分析时运用数据挖掘技术的全过程，并指出该分析方法是以业务为分析单位的，运用该方法可以从业务角度对网络状况和网络行为进行分析。     

TCP/IP协议中一种形式化的NAT模型

介绍一种NAT的形化模型，讨论了NAT在FreeBSD上的实现以及NAT模型在实际编码中的一些应用，解释了一些NAT理论上的误区，并说明了该模型在实现上的意义。     

基于Netfilter的NAT技术及其应用

NAT技术是为了解决IPV4网络地址空间的不够而提出的一种过渡技术,并由于其简单、高效的特性而得到了广泛的应用。该文介绍了NAT技术及在Linux 2．4内核中基于Netfilter框架的NAT实现原理,并结合实验室的网络建设,给出其在实验室网络建设中应用实例。     

Windows NT环境下地址翻译器(NAT)的设计与实现

地址翻译是一项重要的安全技术。介绍了地址翻译的原理及其在网络防火墙中的应用 ,同时提出了在WindowsNT下实现一个地址翻译器 (NAT)的方法     

基于网络处理器的NAT优化设计

提出基于网络处理器IXP2400的网络地址转换(NAT)实现方案,并对NAT表的存储结构、表项的创建和删除、ME与XScale之间的通信机制、MAC地址修改与校验和计算等关键技术进行优化设计,使其既具有线速处理的能力,又能灵活地配置。     

一种基于linux环境下NAT技术的实现

校园网络建设中IP地址匮乏是一个十分突出的问题，NAT是解决该问题的一种比较行之有效的技术．本文探讨了NAT技术的原理以及在linux系统中的实现方案．     

基于TCP协议的NAT穿透技术在P2P中的研究与实现

由于NAT设备的大量部署,处于NAT设备之后的用户节点如何发现对方、如何建立直接连接成为P2P亟待解决的问题之一.在分析现有穿透方法的基础之上提出了一种基于TCP协议的NAT穿透模型,并给出了实现的具体细节.     

双向NAT技术的实现

公网主机访问私网服务器时,为了避免在服务器上配置到公网地址的路由,同时隐藏报文的源IP地址,引入反向地址转换技术。分析了正向地址转换和反向地址转换的原理,通过实验证明双向NAT的可行性,对NAT技术的实际应用具有一定的借鉴意义。     

一种媒体流穿越NAT的算法设计与实现

基于交互式连通建立草案协议,综合运用网络地址转换（NAT）会话穿越工具和中继穿越工具,设计一个媒体流穿越NAT的算法实例。使用请求/应答交互方式,探索通信双方NAT拓扑部署,通过排序算法找到并选择一条最优的传输路径。在Linux下进行编程测试,能使媒体流较好地穿越不同拓扑部署的NAT。