UTM防护西北电信DCN系统

网络系统安全需求西北某省电信DCN网由多个多协议标签交换MPLSVPN子系统组成,包括九七系统和省OA系统。MPLS系统使用标签交换来转发数据包,可以对网络的路由进行灵活控制。九七系统是营业厅营收系统,是一个重要的业务系统,而其中省数据中心的安全是整个系统平稳运行的关键。省O     

基于骨干网的数据中心网络服务规划设计

数据中心是云计算的核心,而当前基于电交换器、传统多级交换网络、集中放置与管理的数据中心架构无法满足未来云服务对高性能数据中心在可生存性、高可用性与设计灵活性等方面的要求。以网络可生存性和最小化网络代价为目标,针对数据中心的放置、服务路由及保护进行联合优化设计。首先通过设计ILP获取最优解。该ILP集成了p-cycle、服务量备份以及快速重路由等思想,分别针对单个链路或单个服务器损坏进行快速保护。然后进一步给出一种启发式算法,该算法包含数据中心的放置及服务路由和快速保护两大步骤。ILP和启发式两种方法最终都通过广泛的仿真实验进行了验证。     

关于路由交换等网络设备的安全问题探讨

随着网络的快速发展,计算机网络已经深入到了各个领域,由此也衍生出了很多安全问题。而路由器、交换机作为其中非常重要的设备,对网络发展与网络安全也起着很重要的责任。本文主要探讨路由交换等网络设备的安全问题,并讨论路由交换等网络设备的安全功能与路由交换等设备的安全测试。     

数据中心网络路由研究进展

随着云计算的迅速发展,运营商对数据中心的需求与日俱增.作为数据中心网络的关键技术,路由负责在数据中心内部以及数据中心之间为流量选路,为不同服务质量要求的流量提供差异化的路由转发服务.当数据中心规模比较大时,由于应用不可预估的通信流量以及数据中心网络的拓扑特点,传统因特网路由方法不能提供令人满意的高吞吐率和资源利用率,网...     

一种基于Linux内核的IPsec协议栈设计

随着开源技术的不断发展,Linux在各大领域得到了广泛的应用,在嵌入式设备领域,大量工业控制设备、路由交换设备、网络安全设备等基于Linux内核研发,并得到了广泛的应用。在网络安全领域,VPN技术作为解决网络通信机密性以及完整性的手段,广泛用于各类业务系统的安全保障。本文开展了基于Linux内核的IPsec协议栈设计,对网络数据包在数据出入栈等环节的处理流程进行了优化处理以及详细说明。实践证明该IPsec协议栈设计可以有效满足网络数据通信加密的需求。     

一种以服务器为通信节点的数据中心网络设计

根据虚拟网络在数据中心(Data Centers)网络的发展和研究现状,提出了一种基于工业电信网络圆柱型结构的数据中心网络架构。深入阐述了数据中心虚拟网络的结构、网络特性、路由策略以及构建成本等,着重分析了静态路由策略以及基于容错机制的路由算法设计与实现。利用常用TCP/IP协议构建网络内部传输模型,测试数据中心网络的传输性能、路由查询速率以及静态路由策略工作效率并进行分析,同时仿真测试了网络的负载平衡及其容错性。     

虚拟化技术在新一代数据中心网络的应用

随着云计算及虚拟化技术应用的不断发展,融入了虚拟化技术的云计算数据中心成为IT建设的重点和核心。数据中心底层基础架构的网络,也进入新一轮技术革命时期。基于CIOQ的Crossbar架构和基于动态路由的CLOS交换架构,对于支持高端机架式交换机和路由器有着广泛的应用。虚拟化技术更是涉及到数据中心的每一个领域,完成端到端的网络虚拟化部署。在此基础上,分析了数据中心网络面对服务器虚拟化时遇到的问题,并详细介绍了解决方案。     

光突发交换中路由技术的研究

光突发交换网络中路由的实现是网络生存性和健壮性的一个保证。文章提出了一种光突发交换网络路由技术的新方案,将免疫遗传算法这种仿生物体的智能算法,应用到光突发交换网络路由算法中,保证群体多样性,控制收敛方向。仿真结果表明,该方案可以降低OBS网络中的数据丢失率。     

光突发交换中路由技术的研究

光突发交换网络中路由的实现是网络生存性和健壮性的一个保证。文章提出了一种光突发交换网络路由技术的新方案,将免疫遗传算法这种仿生物体的智能算法,应用到光突发交换网络路由算法中,保证群体多样性,控制收敛方向。仿真结果表明,该方案可以降低OBS网络中的数据丢失率。     

Bay路由交换走四方

从去年11月11日在美国费城就拉开帷幕的“新一代路由交换技术研讨会”,自2月24日在北京举办后,于3月10日在广州、13日在成都、17日在武汉及26日在沈阳连续举行。此次研讨会吸引了来自 IT 界的政府官员、工程人员、专业人员以及网络用户界近千人参加。Bay 公司的资深网络专家在会上深入介绍了最新路由交换技术、论证企业网整体解决方案、详细分析 Bay 的成功应用案例等。另外,研讨会还专门演示了路由交换技术和如何以10/100/1000Mbps 的速度为当前企业骨干网提供线速、低时延的二层、三层和四层交换的性能优势。Bay Networks 大中国区总裁朱伯伦认为,由于 IT 技术的日新月异,推广和宣传路由交换技术是十分必要的,特别是使人们认识到路由交换技术如何有效提升当前网络的性能以及由此带来的便利和高级应用的支持。它是一种支持高速度以保持对网络管理控制,易于升级使用的优化方案。     

基于云计算的通信网络路由协调控制器设计

针对传统的通信网络路由协调控制器存在的运行过程中存在的数据传输不准确的缺陷,开展了基于云计算的通信网络路由协调控制器设计研究.首先,基于云计算进行微协调设备选型,满足路由协调控制设备在网络中的多功能运行.其次,设计通信网络路由接口线路,实现信号或数据传输的同步性,设计网络管控通信路径,为信号在通信网络路由中的传递提供正...     

利用自适应编码调制的无线网络控制系统的分析和设计

研究了利用自适应编码调制的无线网络控制系统的分析和设计, 自适应编码机制引入无线网络能够提高衰退信道的能量效率, 增加数据传输率. 进一步, 通过等价时延的概念来描述无线传输信道中的时变速率, 干扰和路由特性. 基于时变的网络条件给出了等价时延的上下界. 无线网络控制系统被建模为具有时变输入时延的离散系统. 通过新的时滞系统技术给出了该闭环无线网络控制系统可稳定化的充分条件. 最后, 数值算例表明了所提控制策略的有效性.     

A very large-scale switching system by using nested ring-based architecture

In recent years, network applications and hardware technology have been developed in impressive speed. That is, a large-scale network switching system is needed to satisfy all demand among network service providers and population, such as data, voice, image, video on demand, videoconferencing, telecommunications, remote control and teaching, etc. A general large-scale network switching system cannot fulfill various application needs, such as the correctness of data transmission and the capacity of extension for input/output port of switching system. In this paper, we propose a nested ring-based architecture to build a very large-scale network switching system. In order to satisfy the various network application needs, a nested ring-based architecture is designed as a switching element. It can make input data exchange fast to the destined output port, and input/output port of switching system can easily be extended up to 100 ports or 1000 ports to construct a very large-scale network switching system. The simulation results show that a better performance can be achieved in data transmission, delay, throughput and extensibility for the proposed system.     

Game Theoretic Stochastic Routing for Fault Tolerance and Security in Computer Networks

We introduce the game-theoretic stochastic routing (GTSR) framework, a proactive alternative to today's reactive approaches to route repair. GTSR minimizes the impact of link and router failure by 1) computing multiple paths between source and destination and 2) selecting among these paths randomly to forward packets. Besides improving fault tolerance, the fact that GTSR makes packets take random paths from source to destination also improves security. In particular, it makes connection eavesdropping attacks maximally difficult as the attacker would have to listen on all possible routes. The approaches developed are suitable for network layer routing, as well as for application layer overlay routing and multipath transport protocols such as the stream control transmission protocol (SCTP). Through simulations, we validate our theoretical results and show how the resulting routing algorithms perform in terms of the security/fault-tolerant/delay/throughput trade-off. We also show that a beneficial side effect of these algorithms is an increase in throughput, as they make use of multiple paths.     

基于蚁群算法的路由协议在TinyOS中的实现

为了提高无线传感器网络(WSNs)的通信链路质量,在TinyOS系统中实现了基于蚁群算法的路由协议,该协议采用多跳的通信方式,为应用程序提供较为可靠的数据传输服务。结合Zig Bee网络的体系结构,详述了该协议的实现流程。通过TOSSIM仿真平台对该协议进行了验证,仿真结果表明:基于蚁群算法的路由协议能够在降低丢包率和传输延时的同时平衡节点的能量消耗,进而延长整个网络的存活时间。     

基于SDN的混合分段路由概率流调度机制

针对数据中心网络流量路径分配不均匀、易造成大流碰撞,以及控制器流表开销大等问题,提出了一种基于SDN的混合分段路由概率流调度机制SRPFS（segment routing probability flow scheduling）。利用SDN集中控制与全局视图特性,首先采用混合分段路由完成流量初始转发;然后选用粒子群优化算法,重定义粒子群内部寻优过程来对流量进行筛选;最后构造全局节点概率矩阵,设计概率调度算法选举出流量转发最优路径。实验结果表明混合分段路由转发技术在流表开销方面优势较大,并且SRPFS相比于其他较典型的流传输机制,在平均网络吞吐量、链路利用率、标准网络吞吐率等方面有明显优势,能够有效减轻控制器的流表负载,保证了较好的网络性能。     

基于矩阵的视频网络业务应用和效益分析

通过分析基于矩阵的视频图像传输网络的寻址、交换和路由技术,包括编址系统、通讯协议和交换／路由协议的规则及实现,提出了有效解决视频图像在网络上的互联互通、透明传输的方法,并为视频图像的现行业务集成、视频图像传输网络的组建、模拟视频传输到数字视频传输的平滑过渡等提供了应用案例。最后分析了基于矩阵的视频图像传榆网络所产生的效益。     

基于SDN的高性能QoS保障低轨道卫星星间路由算法

低轨道卫星通信系统具有全球覆盖性、移动性、可扩展性等优势,在提供全球互联网服务、灾难应急处理等方面发挥重要作用,但由于星上有限的存储和计算资源,传统路由算法不适用于低轨道卫星通信网络。结合软件定义网络架构,提出一种支持服务质量（QoS）的高性能低轨道卫星星间路由算法。根据剩余链路持续时间定义星间链路生存时间,确定每条星间链路的稳定度,缓解由于链路切换导致的业务路径重构问题。基于高轨道卫星得到的星间链路的流量状态,定义链路负载矩阵,给出星间链路负载度函数,并利用标签交换路径集合获得每条路径的负载度,避免节点拥塞,实现网络负载均衡。针对不同要求的业务服务类型定义权重因子矩阵,通过调整因子来减小瓶颈节点对路由算法的影响,满足多用户的QoS要求。仿真结果表明,在不同的QoS要求下,该算法在业务时延、系统吞吐量、网络负载均衡等方面均具有明显优势,且算法复杂度低,大幅节省了有限的星上存储与计算资源。     

云环境下利用用户到数据中心建模的高效节能路由算法

针对云计算用户、服务、供应商和数据中心的密度不断增长导致传输数据、网络流量和基础设施的大量能耗问题,提出针对云数据的高效节能路由算法。其目的是在用户和数据中心之间定位出最低能量消耗路线,同时确保用户需求。首先,对用户到数据中心的连通性进行建模,分析了网络拓扑结构;然后为了用户意图最简化和能量最小化,通过遍历节点最小数的基线最短路径算法进行评估,将用户任务通过最节能路径发送到数据中心,从而最小化能量损耗和服务响应时间(SRT)。实验的网络拓扑结构使用互联网服务提供商(ISP)的分支设计。实验结果表明提出的算法具有更短的路由路径长度和更低的路由能耗。此外,最短路径方法只有在成功发送或接收之后才能确定最节能的路由。     

软件定义网络研究综述

现有网络设备支持的协议体系庞大, 导致高度复杂, 不仅限制了IP网络的技术发展, 更无法满足当前云计算、大数据和服务器虚拟化等应用趋势。软件定义网络（SDN）作为一种最新网络架构, 对网络设备控制面、转发面和应用层功能进行重新定义抽象, 使得网络设备软件可编程, 有望改变上述局面。介绍了OpenFlow技术的产生背景、特点及发展现状, 分析了基于OpenFlow的SDN体系结构和平台设计的关键技术, 并探究了SDN技术在网络管理自动化、光网络传输与IP承载的统一控制、无线网络的平滑切换、网络虚拟化和QoS保证等方向的应用。