一种区分服务边缘路由器解决方案及其在Linux内核中的实现

区分服务体系结构的提出为在因特网上有效的，可扩展的实现不同业务 的区分对待奠定了基础。本文首先介绍了一种全新的区分服务边缘路由器解决方案，然后讨论了这种解决方案在Linux内核中的实现，最后通过一系列实验结果阐明了这种解决方案能够基本满足区分服务路由器的要求。     

支持区分服务的边缘路由器

本文描述Internet中的QoS技术一区分服务,详细分析区分服务中提供的各种服务、推荐的码点（DSCP）及其转发行为（PHB）之间的映射关系,论述了在边缘路由器中实现各种服务的关键技术。     

Radware解决方案助力华东理工大学提升数字化校园平台性能

2009年5月18目，全球领先的智能网络集成应用解决方案提供商Ikadware宣布：华东理工大学借助Radware整体解决方案（整合Radware AppDirector、LinkProof和DefensePro等解决方案）的部署，成功构建了快速、稳定、高效的信息化平台，有力地改善了各校区对主校区关键服务器的访问速度和访问感受，确保校园网络应用免受各种安全威胁的攻击，并实现应用性能的大幅提升和学校现有资源的最大可用性。     

高速边缘路由器安全数据库的研究与实现

随着计算机网络技术的发展,对网络核心设备的安全研究成为发展的热点。高速边缘路由器是骨干网和互联网/内部网之间的高速接入设备,在网络安全的研究中具有重要的意义。高速边缘路由器中的安全数据库管理包含了对安全策略的管理和对安全关联的管理,它的合理性和高效性是制约高速边缘路由器系统性能的重要因素。目前,安全数据库系统普遍采用集中式体系结构完成对安全策略和安全关联数据的管理,在系统的并行性、灵活性和访问效率方面都存在着较大的缺陷;分布式管理则由于各分布子系统间的一致性维护问题在高速边缘路由器中被充分放大而无法满足高速边缘路由器的设计要求。本文基于ForCES协议框架提出了一种高速边缘路由器的体系结构CeDita,并详细分析了基于该体系结构的安全数据库混合式管理模型SDM的特点。该模型综合了集中式管理的视图统一、操作简单等特点以及分布式管理的本地访问特点,具有较强的并行性、可扩展性和高效性,是一种适于路由器实现的高效的数据库管理模型。     

一种区分服务网络边缘路由器动态阈值的公平性标记算法

针对区分服务分组标记算法没有考虑到流特性,从而导致不同的流在带宽竞争中出现公平性较差的问题,提出了应用在网络边缘路由器上的一种基于动态阈值的三色标记算法DTTCM。该算法通过调整流速阈值minth和maxth,按照一定的策略对数据包进行标记,从而保证数据流在带宽不足时能公平地享受带宽。理论分析和仿真结果表明,DTTCM在UDP流与TCP流的带宽分配上,以及目标速率对于聚流间剩余带宽分配的影响上,均有着较好的公平性。     

基于6LoWPAN的边缘路由器设计研究

提出了一种智能6LoWPAN传感网络边缘路由器设计实现方法。该方法基于嵌入式操作系统Linux系统平台和单CPU的方案实现,通过在系统Linux上移植6LoWPAN协议簇,使射频接口LAN承载6LoWPAN网络,本地6LoWPAN传感网络通过边缘路由器接入互联网。6LoWPAN传感网络边缘路由器采用多协议融合的方式实现IPv4/IPv6双栈协议、NAT64协议、6to4隧道协议的统一,实现6LoWPAN网络节点通过6LoWPAN边缘路由器与互联网在不同网络环境下的自适应接入。     

高速边缘路由器中IPSec安全引擎实现技术的研究

高速边缘路由器(HSBR)的产生是网络技术发展的要求。在HSBR上实现IPSec具有重要的意义。由于HSBR本身的特殊性,使得在HSBR上实现IPSec具有较大难度。本文分析了HSBR的功能和IPSec协议本身的结构,给出了通用的IPSec处理框架;然后,在对目前的各种基于路由器的IPSec实现方式进行了详细分析后,提出了一个基于分布并行结构的HSBR 模型。该模型结构灵活,处理快速。最后,文章对边缘路由器今后的技术发展进行了展望。     

基于混合式体系结构的高速边缘路由器安全数据库的研究与实现

随着计算机网络技术的发展,对网络系统的高可靠性和高可用性提出了较高的要求,并使得网络核心设备的安全研究成为网络技术发展的热点。路由器作为网络传输的重要设备,是网络安全设计和实施的重点。高速边缘路由器作为骨干网和互联网/内部网之间的高速接入设备,在网络安全的研究中具有重要的意义。高速边缘路由器中的安全数据库管理包含了对安全策略的管理和对安全关联的管理,它的体系结构的合理性和高效性是制约高速边缘路由器系统性能的重要因素。目前,安全数据库系统普遍采用集中式体系结构完成对安全策略和安全关联数据的管理,在系统的并行性、灵活性和访问效率方面都存在着较大的缺陷;分布式管理则由于各分布子系统间的一致性维护问题在高速边缘路由器中被充分放大而无法满足高速边缘路由器的设计要求。论文基于ForCES协议框架提出了一种高速边缘路由器的体系结构CeDita,并详细分析了基于该体系结构的安全数据库混合式管理模型SDM。该模型综合了集中式管理的视图统一、操作简单等特点以及分布式管理的本地访问特点,具有较强的并行性、可扩展性和高效性,是一种适于路由器实现的高效的数据库管理模型。     

基于NAT64的6LoWPAN边缘路由器设计

针对目前基于6LoWPAN边缘路由器只适用与IPv6设备互联、网络报文传输复杂繁琐、边缘路由器映射表复杂且开销大等问题,引入IEEE 802.15.4地址概念对6LoWPAN网络内报文交互方式与数据包格式进行优化,提出一种6LoWPAN与IPv4协议转换机制和边缘路由器地址映射转换方法,设计出适合在8位单片机上运行的轻量级微系统,最后用CoAP协议来访问节点数据,验证系统,实现6LoWPAN网络与IPv4,IPv6网络之间的通信.该方法实现了6LoWPAN与IPv4网络互联通信,保留6LoWAPN与IPv6网络通信的功能,同时提高了6LoWPAN内网络的吞吐量,降低边缘路由器维护地址映射表的开销,提高了边缘路由器效率,有效降低6LoWPAN网络传输数据时的功耗,提高节点生存时间.     

Radware下一代SDN和NFV解决方案

日前,Radware针对移动运营商和服务提供商推出了下一代软件定义网络（SDN）和网络功能虚拟化（NFV）解决方案战略。Radware全新的运营商解决方案战略巧妙利用SDN与NFV,开发出集成安全与应用交付架构,无缝地将完整的网络安全防御和服务交付作为网络服务集成在构架中。     

Radware借助VMware扩展虚拟数据中心应用交付解决方案

Radware近日发布了基于VMware平台的vAdapter方案。vAdapter作为一种免费、易用的配置工具,能够确保把虚拟环境当中相关的动态变化实时、自动地同步到Radware应用交付网络的配置当中。该解决方案是Radware应用交付套件的最新组件,与Radware公司屡屡获奖的AppDirector、Virtual Director以及Alteon应用交换机一起组成了Radware最新的应用交付解决方案．     

从网络边缘着手服务——Cisco 7600系列路由器

思科公司把优化资源的使用率作为己任,并积极在Internet、Intranet或Extranet应用中,提供既经济功能又强大的网络应用环境。思科(中国)系统公司3月1日在北京发布的Cisco 7600系列新品,就是这种精神的一种体现。 Cisco 7600系列新品包括Cisco7600系列路由器新品Supervisor Engine 720-3BXL、增强型     

基于supOS和5G的边缘计算解决方案

<正>1目标和概述5G与工业互联网融合应用尚处于探索初期,企业内5G网络部署架构及网络建设、运维、管理等模式尚不清晰,国内5G和工业互联网融合应用标准及研发验证体系尚未建立,工业企业和ICT企业的5G融合应用的解决方案及设备的研发还没有相应研发网络验证环境的支撑,大大延缓了融合应用的研发进度。这使得5G在工业领域的应用进度缓慢。另外,工业企业对于5G的认识还处于较浅层次,对于5G网络能用在工业内哪些环节,开展哪些应用尚不清晰,因此亟需建立5G应用互联网平台,即5G工业"操作系统"。     

边缘网络服务技术综述

随着以5G、大数据、物联网和人工智能为代表的新一代信息技术的迅速发展,采用云计算服务架构提供平台化服务面临诸多的挑战。5G支持超大规模物联网互联与超低时延通信,将使得海量数据实时生成,难以全部汇聚到云端;而超低时延通信,又对基于现场的服务响应提出了要求。随着边缘网络设备的计算和存储能力不断提高,边缘网络已经具备就近提供现场服务的条件。边缘网络作为距离用户最近的泛在网络,主要提供两大类服务,第一大类是内容服务,第二大类是计算服务。一方面,内容服务部署需要更靠近用户。另一方面,用户的计算服务请求需要就近处理。因此,如何基于边缘网络为用户提供内容服务和计算服务,降低服务响应时延,提高网络服务质量与用户体验,具有重要研究意义。     

华为3Com XE7000系列IP通信系统解决方案

华为3Com XE7000系列IP通信系统解决方案是华为3Com面向企业、行业用户提供IP集合通信解决方案。华为3Com XE7000系列IP通信系统根据企业特性提供多种特色服务，可将企业内部通信业务系统进行深度的融合，同时在IP网络基础上提供丰富的IP语音融合业务．满足各行业和企业用户的需求。该解决方案具备实现业务自动化、管理统一化、使用简单化的特点，使企业资源得到充分利用，效率迅速提高。     

华硕服务器组建专业级双线路由器解决方案

校园网络环境作为典型应用中最为复杂的应用环境之一，对路由器的需求也相对苛刻。我们以校园网络环境应用为例，在保证高性能以及高稳定性的前提下，兼顾低成本，以华硕RS100-X5／P12为基础硬件平台，打造一台梦幻组合的软路由。     

NetIQ云管理解决方案使IT服务交付更具差异化

正随着服务提供商寻求创建具有差异化的服务产品,他们开始寻找可帮助优化现有IT投资和虚拟化部署,以及可满足商业用户IT服务要求的技术。针对这一变化,NetIQ于近日宣布推出NetIQ Cloud Manager2.0,这是一个能够使服务提供商通过将IT资产应用于重点业务来响应IT消费的解决方案。利用NetIQ Cloud Manager2.0,企业现在可协作管理整个基础设施即服务(IaaS)体验,从商业服务要求到部署到完成,使其更加快速且更具效率。"为了向遍及非洲的公司实体提供商业服务,我们需要具备跨数据中心和私有及公共云按需交付工作负载的能力,以便我们可快速地满足客户     

智能路由器打通新型产业链

作为智能路由器,其核心特点就是拥有一套完善的操作系统系统,除了系统本身的重要构成之外,还应该具有足够的包容性,能够符合未来的扩展应用,比如云概念以及应用分发系统等功能。相信在未来,智能路由器的系统平台的最终目的绝不是简单地切入路由器操作系统,而是希望借此激活全新的网络设备产业链。     

泰科：全球思维，本地服务领先的安防解决方案

2014年初，泰科宣布组建“一个泰科”，整合所有泰科业务部门，以期更好地发挥资源整合优势，为各垂直行业、各层级市场提供更为全面的集成解决方案。中国市场一直是泰科关注的重点，为了更贴近用户需求，提供专业的定制化方案，泰科对策是——利用本地资源解决本地需求。