一种用于域间路由系统的监测模型

针对现有域间路由监测系统的不足，提出一种监测域间路由的系统模型。该模型基于BGP路由表监测或BGP报文更新监测两种技术之上，能利用Internet拓扑特性来检测异常路由，从而达到监测域间路由系统的目的。并对视图的完整性和监测网络的构造等模型相关问题进行了深入探讨。     

Internet域间路由系统：问题与挑战

作为Internet的核心基础设施,基于BGP协议的域问路由系统目前在扩展性、端到端性能、安全性与可信性等方面存在问题。由于部署的厂域性、AS的自治性以及ISP之间交互的复杂性、域间路由行为的动态性,使得人们对域间路由系统的结构和行为规律尚未充分理解,缺乏全面有效的解决方案,大规模的系统的网络实验难以开展。理想的域问路由系统及其支撑的Internet在性能上应具有快速恢复和全局优化的能力,在安全上应具有自主防范和协同控制能力,在运营上应具有自主配置和协同管理能力。     

一种新的域间路由穿透性测试方案

域间路由系统是Internet的关键支撑,然而由于其自身的脆弱性而存在着许多安全问题。文章从域间路由系统安全测试的角度出发,基于路由毒素模型设计并实现了一个域间路由穿透性测试系统。该系统可以探测目标网络的路由信息,对路由信息进行脆弱性分析,依据分析结果选择适当的测试类型进行穿透性测试,并给出增强目标网络系统安全的建议。     

ASON分层路由和域间路由

文章描述了ASON中路由域的划分,介绍了ASON中的分层路由及其实现,从路由模式出发,着重描述了层次路由、源路由及逐跳路由模式的连接建立和操作过程,并在此基础上提出了基于源路由模式的ASON域间路由的设计方案。     

ASON域间路由的特点与应用

自动变换光网络（ASON）是传送网发展的趋势，而路由技术是整个ASON的核心技术之一。主要讨论了ASON域间路由的特点及其在网络中的应用。首先介绍了域的概念和网络的分缀与分层；然后讨论了ASON路由与IP路由的不同之处；接着讨论了ASON域间路由的特点，并对几种路由协议进行了分析，阐述了多层网络的路由问题；给出ASON域间路由在网络中的不同应用方式。     

基于SDN的互联网域间路由研究

互联网流量的爆发式增长,叠加互联网流量固有的突发性特点,使得网络流量不均衡现象日益加剧。传统BGP协议由于缺乏全网拓扑和全局流量观,只能遵循标准BGP选路原则,在解决流量调度和负载均衡方面存在不足。针对BGP协议存在的局限性,研发了基于RR+的互联网骨干网流量调度系统,并应用于ChinaNet骨干网的网内中继、网间互联出口、IDC出口等多个流量优化场景。更进一步地,提出了一种基于SDN的互联网域间路由架构,通过在域间控制器之间交换BGP路由,无需在域内和域间运行BGP协议,极大地简化了网络协议,并能够实现灵活的流量调度和负载均衡。     

域间路由系统级联失效下的目标失效链路定位方法研究

协同跨平面会话中断攻击(CXPST)通过反复对多条目标关键链路实施低速率拒绝服务攻击(LDoS)造成域间路由系统的级联失效,从而导致互联网的崩溃。在攻击发生的初期,准确定位受攻击的关键链路并进行针对性防御可遏制级联失效的发生。现有定位方法研究主要基于单源假设,没有考虑多条目标链路同时失效对路径撤回的影响,定位准确度受限。针对上述问题,该文提出一种基于加权统计匹配得分的多失效链路定位方法(WSFS),以级联失效攻击目标链路选择策略作为推断基础,将撤销路径长度的倒数作为权重对评分进行加权。基于实际网络拓扑和有利点位置的级联失效攻击仿真实验结果表明,WSFS比目前最优方法平均准确率可提升5.45%。实验结果证明WSFS相比于其他定位方法更适合应对域间路由系统级联失效下的目标失效链路定位问题。     

基于多项服务质量的域间路由方案

针对广域网中节点数量多,范围广的特点,提出了一种将节点划分成域,并以带宽、时延作为服务质量（ＱｏＳ）指标在域间寻找可行路径的路由方案。该方案由两个算法组成,它们在把真实网络映射成为具有分级结构图的同时给出了满足服务质量要求的可行路径。     

IP电话系统和呼叫路由技术 第2讲 H.323 IP电话系统的域间呼叫路由

本文首先分析了对H.323域间通信进行单独研究的必要性。然后介绍了ITU—T对该问题研究的最新进展。在介绍了域间模型、地址模版等基本概念和域间通信使用的消息等内容后,给出了H.323域间呼叫路由的详细工作过程。文章还对域间呼叫路由方式进行了举例分析。最后给出了需要进一步研究的问题。     

互联网路由威胁问题分析与监测系统设计

路由系统是Internet的关键基础设施,路由系统的安全关系到核心网络安全。文中对路由系统的安全问题进行归类阐述,分析了历史上典型的安全事件,讨论了各种安全增强方案,提出有效、实用的路由安全监测系统设计方案,描述了系统结构、数据流图,实现了主要功能模块,给出了部署方案和试用效果。该系统能够基于路由表和路由报文对路由行为进行实时监测,发现异常路由和潜在的路由攻击。     

An Inter-domain Routing and Signaling Scheme for Optical Mesh Networks

An inter-domain routing and signaling scheme based on the OBGP protocol for WDM networks with a mesh topology is proposed in the paper. For mesh networks with wavelength conversion, inter-domain routing and signaling are realized by introducing a new message based on an optimal path identifier (OPI) and by establishing the corresponding message-exchange procedures. Considering the wavelength continuity constraint, a strategy called improved destination wavelength assignment (IDWA) combined with the OPI-based message is presented to establish a lightpath dynamically. The scheme is verified on the NSFNET and the CERNET by simulation. Results show that the blocking performance of a non-wavelength-conversion network is even a little lower than that of a wavelength-conversion network.     

对新型网络路由机制的思考

路由是网络的结构基石,新型网络路由机制是构建新型网络体系的必需。目前网际层的路由本质上是所谓的"单下一跳路由"机制,解决网络传输拥塞问题的一个根本措施在于改变当前网络单下一跳的选路模式,允许多条路径的并行传输。边界网关协议(BGP)是目前Internet唯一采用的域间路由协议,针对当前域间路由系统面临的规模可扩展性问题,文章提出了一个规模可扩展的新型分层域间路由架构(s-idra)。除了可扩展性以外,路由体系还面临其他挑战,比如安全性、服务质量(QoS)、组播、移动、动态网络拓扑等等。路由协议尤其是未来新型信息网络体系结构的路由协议的研究任重而道远。     

ASON路由技术及其进展

文章对国际上各个标准组织，如ITU-T、IETF和OIF，在自动交换光网络(ASON)路由技术方面的进展情况进行了介绍，包括标准制订工作流程和互通演示测试等方面；对传送网的分层结构和ASON的分级路由之同的关系进行了讨论，认为ASON应该支持多级路由方式，允许运营商根据需要组织网络结构，这对于ASON网络的规划和建设具有一定的参考意义。     

无线传感器网络路由协议安全性研究

无线传感器网络的特性使它面临着比传统网络更大的安全挑战。路由协议作为无线传感器网络的关键因素,其安全更为重要。介绍了无线传感器网络路由协议分类及其脆弱性,分析了几种网络路由协议的攻击方法,阐述了网络路由协议的安全策略。     

无线传感网络路由协议现状研究

文中介绍了无线传感网络与传统无线网络的差异,从设计传感网络路由的基本思路和传感网络路由安全问题两个方面对传感网络路由算法进行了研究。概括了传感网络路由协议的目前研究的现状,分析了无线传感网络路由算法常见的安全攻击,在此基础上给出了相应攻击可能会影响到的经典传感网络路由协议,最后对无线传感网络路由算法的发展现状进行了总结,对无线传感网络路由算法的发展方向做了展望。